十一、资格条件内容：

1. 定级梳理与备案 对光伏发电监控系统开展调研，依据《信息系统安全等级保护定级指南》的要求，形成定级建议书，协助编写《信息系统定级报告》，协助到公安机关办理备案手续。

2. 系统等级保护测评 依据信息安全等级保护三级标准，对光伏发电系统进行等级保护测评，分析信息系统保护现状，提出系统等级保护整改建议，出具等级保护测评报告

3. 协助建立信息安全等级保护管理体系 根据《信息安全等级保护管理办法》和《信息系统安全等级保护基本要求》，参照《信息系统安全管理要求》、《信息系统安全工程管理要求》等标准规范要求，结合等级保护测评报告提出的安全管理体系与等级保护基本要求之间的差距，在信息安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面指导并协助建立健全符合相应等级要求的安全管理制度

4. 协助进行信息安全等级保护安全技术整改 根据《信息安全等级保护管理办法》和《信息系统安全等级保护基本要求》，设计符合相应等级要求的信息系统安全技术建设整改方案，协助开展信息安全等级保护安全技术措施建设，落实相应的物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施

5. 安全应急工作 按《电力监控系统安全防护规定》相关要求，结合公司当前I区、II区的信息网络情况，应对等保测评系统有关的信息系统进行漏洞扫描安全审计，做到从源头和外部防范增强对等保备案系统的保护。相关漏扫软件需符合国家电力行业安全技术要求。对相关扫描结果需记录→分析→修复→验证→上报，形成闭环，出现重大漏洞或安全威胁时提供现场应急服务。 对单位信息安全体系出现的安全隐患和安全事件，测评服务机构接到单位电话后2个小时抵达单位现场，协助单位开展信息安全应急保障工作，协助制定应急处置方案，按照有关规范要求做好安全应急处置，并协助单位编制应急处置报告