依据《中国南方电网有限责任公司信息安全等级保护管理办法》，信息系统安全规划阶段，应分析信息系统安全防护现状，明确信息系统安全建设的需求，参照附录 A《管理信息系统安全需求模板》，在编制需求规格说明书时，增加安全需求的内容。
