貫徹落實等級保護2.0是關(guān)鍵基礎(chǔ)設(shè)施運營單位義不容辭的義務，未落實等保的單位將面臨被有關(guān)部門責令整改、行政處罰、暫停注冊、暫停運營等處罰。這就需要關(guān)鍵信息基礎(chǔ)設(shè)施運營單位對自身信息系統(tǒng)進行等級保護全流程化管理，建立等級保護常態(tài)化檢查和自查的業(yè)務閉環(huán)，配合監(jiān)管部門共同構(gòu)建標準化、便捷化、智能化、可視化的關(guān)鍵信息基礎(chǔ)設(shè)施安全監(jiān)管體系。那么，要做好等保2.0安全合規(guī)建設(shè)，這些等保測評要求你都知道嗎？

一.等保測評流程

• 系統(tǒng)定級：系統(tǒng)檢測；自主定級；新系統(tǒng)建設(shè)同時同步確定等級

• 等級評審：專家評審；定級報告；市級黨政機關(guān)到市信息辦備案，區(qū)縣黨政機關(guān)到區(qū)縣信息辦備案

• 定級備案：涉密系統(tǒng)報市和區(qū)縣國家保密工作部門、其他到公安機關(guān)辦理備案手續(xù)、受理單位備案審核

• 評估和整改建設(shè)：評估和現(xiàn)狀檢測（可請評估或檢測機構(gòu)）；制定整改方案；開展安全建設(shè)或改建，建立基礎(chǔ)安全設(shè)施以及等級保護管理制度

• 等級測評：開展等級測評；三級每年至少一次，四級至少每半年一次

• 監(jiān)督檢查：監(jiān)督、檢查、自查；整改；違法違規(guī)情況，依法處理。

  
  

二、發(fā)電廠電力監(jiān)控系統(tǒng)定級建議

      依據(jù)國家電監(jiān)會《關(guān)于印發(fā)〈電力行業(yè)信息系統(tǒng)等級保護定級工作指導意見〉的通知》 (電監(jiān)信息〔2007〕44號)和國網(wǎng)公司《關(guān)于加強電力二次系統(tǒng)安全防護和等級保護工作的通知》(調(diào)自〔2012〕65號)，對發(fā)電廠電力監(jiān)控系統(tǒng)定級建議如下：

      1.火電廠監(jiān)控（含燃氣電廠）系統(tǒng)DCS（含輔機控制系統(tǒng)），單機容量300MW及以上定為3級，以下為2級   

      2.水電廠監(jiān)控系統(tǒng)，總裝機1000MW及以上定為3級，以下為2級；

      3.光伏電站和風電場監(jiān)控系統(tǒng)，總裝機200MW及以上定為3級，以下為級；

      4.上述未涉及系統(tǒng)可自主確定等級，由于其重要程度低于發(fā)電廠監(jiān)控系統(tǒng)，建議定級低于監(jiān)控系統(tǒng)等級；

       5.遠動通信裝置、PMU裝置、電能量采集終端、故障錄波及保護信息子站等裝置作為調(diào)度控制系統(tǒng)的終端，與調(diào)度控制系統(tǒng)統(tǒng)一定級，不再作為電廠端電力監(jiān)控系統(tǒng)單獨定級。

三、發(fā)電廠電力監(jiān)控系統(tǒng)等級保護測評備案要求

     依據(jù)《信息安全等級保護管理辦法》（公通字〔2007〕43號）第十章、第十五章，對發(fā)電廠電力監(jiān)控系統(tǒng)等級保護測評備案要求如下：

     1.各統(tǒng)調(diào)電廠電力監(jiān)控系統(tǒng)定級后應到所在地設(shè)區(qū)的市級以上公安機關(guān)辦理備案手續(xù)，并及時將公安機關(guān)頒發(fā)的備案證書電子版報送省調(diào)備案。

   2.各統(tǒng)調(diào)電廠電力監(jiān)控系統(tǒng)定級后均應定期開展信息系統(tǒng)安全等級保護測評，定為3級以上的系統(tǒng)每年至少開展一次測評。

   3.新建電廠投運前應完成電力監(jiān)控系統(tǒng)定級和等級保護測評，并將紙質(zhì)版測評報告與電力監(jiān)控系統(tǒng)安全防護方案一起報省調(diào)備案。