前言
為有效提升網絡安全監(jiān)督管理工作，依據(jù)相關法律法規(guī)、標準、規(guī)章制度，國家電網公司安監(jiān)部對2015 年發(fā)布的《信息通信及電力監(jiān)控安全性評價規(guī)范（試行）》進行了更新修訂，于2019 年3 月發(fā)布了Q/GDW 118072018《信息通信及電力監(jiān)控安全性評價規(guī)范》。
2014 年2 月，習近平總書記在中央網絡安全和信息化領導小組次會議上講話指出：沒有網絡安全就沒有國家安全。 2016 年4 月，習近平總書記在網絡安全和信息化工作座談會上講話強調：加快構建關鍵信息基礎設施安全保障體系。金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞，是網絡安全的重中之重。隨著2017 年6月《中華人民共和國網絡安全法》的實施，網絡安全已上升為國家戰(zhàn)略，網絡安全被納入國家總體安全觀，國家對網絡安全的監(jiān)管和要求全面進入法制化。電力作為國家重要關鍵基礎設施，信息通信及電力監(jiān)控系統(tǒng)的網絡安全情況受到電力企業(yè)的廣泛關注。信息通信及電力監(jiān)控安全性評價工作作為安全監(jiān)督工作中的重要環(huán)節(jié)，如何更規(guī)范、更有效地開展是各相關單位都非常關注的問題。
信息通信及電力監(jiān)控安全性評價采用企業(yè)自評價和專家評價相結合的方式進行，各單位組織自評價，上級單位組織專家評價。一般分為自查評、專家查評、整改提高、復查評四個階段，各查評階段按照評價、分析、評估、整改的過程循環(huán)推進。安全性評價應以3 ～ 5 年為一周期，評價周期內實行閉環(huán)動態(tài)管理。
評價內容包括安全管理體系、建設管理、調運檢管理、信息系統(tǒng)安全防護、電力監(jiān)控系統(tǒng)安全防護、通信系統(tǒng)及設備、信息通信機房及電源設施、應急管理八部分內容，標準分為 2400 分，其中安全管理體系 200 分、建設管理 200 分、調運檢管理 400 分、信息系統(tǒng)安全防護 400 分、電力監(jiān)控系統(tǒng)安全防護 400 分、通信系統(tǒng)及設備 400 分、信息通信機房及電源設施 300分、應急管理 100 分。值得注意的是，《信息通信及電力監(jiān)控安全性評價規(guī)范》編制是從省公司生產角度出發(fā)，地市級、縣級、直屬單位如存在不參評項目，則該項分值應從總分中剔除，不計入得分率計算，終的查評得分率=（實得分/ 標準分）100%。
本書按照Q/GDW 118072018《信息通信及電力監(jiān)控安全性評價規(guī)范》的內容架構編排，為檢索方便，在編排上與評價項目序號、標準、規(guī)定、文件等保持一致。同一評價項目的依據(jù)，按各有關標準和反措內容分別集中編排，且同一標準或反措的有關內容仍按原條文序號編排。因此，同一標準或反措的有關內容的先后順序可能與依據(jù)不同，使用時請注意對同一評價項目的依據(jù)進行全面瀏覽，以免遺漏。查評時，若本書引用的標準、規(guī)定、文件等已修訂或作廢，請以新版本為準。當標準之間有矛盾時，一般以頒發(fā)日期較后者為準。引用的標準內容中又提出參見其他標準的，不再編入本書。