无法满足等级 保护的要求
改造目标
电力信息系统是涉及到国计民生的信息系统,一旦受到破坏,会对社 会秩序和公共利益造成严重损害,或者对国家安全造成(严重)损害。根 据国家对信息安全保障工作的要求,国家电网公司(以下简称“国网”)决 定在全公司系统实施网络与信息安全隔离方案——通过技术改造将现有网 络划分为信息内网和信息外网并实施有效的安全隔离。
根据要求,国网下属各网XX电力、地市电业局以及三产公司等国网 系统内单位须在2008年4月前完成过渡方案的实施,在一年半内完成整体 网络与信息安全隔离工作。根据国网公司下发文件的要求,各个网省、地 区、县现有网络都不得与Internet互联网互通,必须建设与内网物理隔离 的信息系统,以保障内网网络的信息安全性。新建的外网与内网采用网闸 等设备进行物理隔离,与Internet采取逻辑隔离方式,确保外网信息正常 发布(营销、信息、招投标等)及信息安全。国网将通过新建信息外网, 完善域名解析、防病毒、补丁管理,加强终端管理等一系列措施实现网络 与信息系统目标安全架构。
防 火 墙
安全区II (非控制生产区)
IP认证加密装置
IP认证加密装置
实时VPN SPDnet 非实时VPN
物
理 隔 离 装
安全区III (生产管理区)
防 火 墙
安全区IV (管理信息区)
防 火 墙
置
防火墙
防火墙
外
部
公
生产VPN SPTnet 管理VPN
共 因
特
网
IP认证加密装置
IP认证加密装置
安全区I
内网服务器区
外网服务器区
H3C IPS H3C ACG
网通
EAD安全策略管理中心 SecCenter安全管理中心