智能变电站安全作业网关基本技术条件 -编制说明

任务来源及工作过程1.1任务来源本标准是根据《国家能源局综合司关于下达2019年能源领域行业标准制（修）订计划及英文版翻译出版计划的通知》（国能综通科技〔2019〕58号）的要求，由国网新疆电力有限公司电力科学研究院负责牵头编制，计划编号为“能源20190841”，完成年限为2020年。1.2主要工作过程2019年9月11日，电力行业标准《智能变电站安全作业网关基本技术条件》编制启动会在乌鲁木齐召开，参会单位主要有：国网新疆电科院、中国电力技术市场协会、全球能源互联网研究院、国网新疆乌鲁木齐供电公司等等单位。会议确定了标准大纲、任务分工、时间节点、需要调研的内容等关键问题，要求2019年12月底完成初稿编制工作。2020年01月14日，电力行业标准《智能变电站安全作业网关基本技术条件》初稿讨论会在乌鲁木齐召开，会议由国网新疆电科院组织，各参编单位参加了会议。会议审阅了初稿内容，逐章提出了针对性修改意见，要求2020年3月底完成修改、完善工作。2020年04月9日，采用视频会议形式召开了电力行业标准《智能变电站安全作业网关基本技术条件》初稿第二次讨论会，会议逐字、逐句、逐条完善了初稿内容。编制工作组经认真修改和完善，形成了征求意见稿。2编制原则和主要内容

2.1编制原则该标准的编写遵循与国家相关法规、政策、标准协调一致的原则。编写组主要依据国家发展和改革委员会2014年第14号令电力监控系统安全防护规定、国家能源局关于印发电力监控系统安全防护总体方案2015（36号），在充分总结和吸收智能变电站现场作业工作经验的基础上，结合相关国家标准、电力行业标准，组织编制了标准的各项内容，形成了标准初稿，并经多次讨论形成征求意见稿。2.2主要内容本标准主要分为6个部分：总体防护要求、装置组成、功能要求、技术要求、装置试验、安装与调试等。总体防护要求部分，明确了智能变电站安全作业网关的设计、可靠性等基本要求；装置组成部分，明确了数据采集、数据分析、数据保存、数据展示4个部分的定义；功能要求部分，明确了作业认证、作业监控、作业审计、自我保护、维护和旁路的功能要求；技术要求部分，明确了安全作业网关的工作环境要求、装置及组件的技术指标、电磁兼容性指标和外观要求；装置试验部分明确了型式试验、出厂检验和现场检验的测试项目；安装与调试部分，明确了安全作业网关的部署位置及调试要求。3目的及意义3.1目的为落实调试作业、维护作业、巡检作业和异常及故障处理的网络安全防护要求，制定本标准。3.2意义智能变电站的站控层协议具有标准化、互操作的特性，使其易于遭受攻击并产生严重后果。根据《电力监控系统安全防护规定》，应加强电力监控系统信息安全管理，防范黑客及恶意代码对电力监控系统的攻击及侵害。在进行智能变电站调试、维护和巡检时有必要采取安全作业规范作为管理手段，防止发生信息安全事件。4采用国际标准和国外先进标准的程度，以及与国际、国外同类标准水平的对比情况，或与测试的国外样品、样机的有关数据对比情况国外暂无相关标准。5与有关的现行法律、法规和强制性国家、行业标准的关系本标准引用了相关技术标准的部分内容，与我国现行的法律、法规、政策及相关标准协调一致。6重大分歧意见的处理经过和依据无。7本标准作为强制性或推荐性电力行业标准的建议本标准属于推荐性电力行业标准。8贯彻本标准的要求和措施建议（包括组织措施、技术措施、过渡办法等内容）建议在标准正式颁布实施后，由归口标委会相关部门牵头，组织召开标准宣贯会，请标准主要起草人介绍和解释该标准条文，宣传贯彻，为智能变电站现场作业提供技术支撑。9废止现行有关标准的建议无。10其他应予说明的事项无。11条文说明本标准7.1条明确了智能变电站现场作业的认证与访问控制要求。本标准7.2条明确了智能变电站现场作业的监控要求，包括实时检测、强制断连、敏感业务防护、协议攻击防护和恶意代码检测。本标准7.3条明确了智能变电站现场作业的审计要求，包括信息记录、日志分析和结果上报。本标准7.4条明确了智能变电站现场作业网关的自保护要求，包括工控网络攻击防护、通用网络攻击防护、敏感信息自毁和自检功能。本标准7.5条明确了智能变电站现场作业网关的维护功能，包括恶意代码特征库和工控漏洞库的更新频率。本标准7.6条明确了智能变电站现场作业网关的旁路功能。本标准8.1条明确了智能变电站现场作业网关的环境温度、湿度、海拔高度和网络环境要求。本标准8.2条明确了智能变电站现场作业网关的硬件要求、接口要求、电源要求、可靠性要求和性能要求。本标准8.3条明确了智能变电站现场作业网关的电磁兼容性指标，参照国标GB/T15153.1。本标准8.4条明确了智能变电站现场作业网关的外观尺寸、面板布局、背板布局和LED指示灯及出厂编号要求。电力行业标准《智能变