电力行业网络安全等级保护测评指南

本文件规定了电力行业网络安全等级保护测评的工作流程、方法和测评要求，包括总体测评要求和第二级到第四级的电力监控系统和管理信息系统测评要求，包括安全测评通用要求和安全测评扩展要求。本文件适用于指导安全测评服务机构、电力企业对等级保护对象的安全状况进行安全测评，也可供网络安全职能部门依法进行的网络安全等级保护监督检查参考使用。

中国电力科学研究院有限公司、国家能源局信息中心、国家电网有限公司、南方电网科学研究院有限责任公司、南京南瑞信息通信科技有限公司、国电南京自动化股份有限公司、北京卓识网安技术股份有限公司、国网冀北电力有限公司、国网河北省电力有限公司、国家电投集团数字科技有限公司、国网宁夏电力有限公司、国家电网有限公司客户服务中心、国网数字科技控股有限公司、国网重庆市电力公司电力科学研究院、中国长江三峡集团有限公司流域枢纽运行管理中心、国网江西省电力有限公司、国网北京市电力公司电力科学研究院、广西电网有限责任公司、海南电网有限责任公司、国网西藏电力有限公司、国网陕西省电力有限公司电力科学研究院、国网江西省电力有限公司电力科学研究院、国网青海省电力公司电力科学研究院