DL∕T 1936-2018 配电自动化系统安全防护技术导则_第1页
DL∕T 1936-2018 配电自动化系统安全防护技术导则_第2页
DL∕T 1936-2018 配电自动化系统安全防护技术导则_第3页
DL∕T 1936-2018 配电自动化系统安全防护技术导则_第4页
DL∕T 1936-2018 配电自动化系统安全防护技术导则_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

国家能源局发布前言 Ⅱ Ⅲ 12规范性引用文件 13术语和定义 14总体防护要求 24.1安全防护架构 24.2安全分区 34.3网络专用 34.4横向隔离 34.5纵向认证 34.6安全监测 35配电主站安全防护技术要求 45.1操作系统和基础软件安全技术要求 45.2主站系统软件安全技术要求 4 46配电终端安全防护技术要求 46.1配电终端物理安全 4 46.3配电终端加密认证 46.4配电终端现场运维安全 47横向边界安全防护技术要求 47.1生产控制大区内与其他系统间安全防护 4 5 5 58.2生产控制大区与安全接入区的纵向安全防护 5 59安全监测技术要求 59.1安全监测对象 59.2安全监测功能 59.3安全监测告警 5I为了加强配电自动化系统的安全防护，防范黑客及恶意代码等对配电障配电自动化系统安全稳定运行，根据国家发展改革委员会2014年第14号令《电力监控系统安全防Ⅲ国家发展和改革委员会2014年第14号令电力监控系统安全防护规定1[GB/T36572—2018,定义3.3]2配电自动化系统应按照GB/T36572—2018中6.2.2的规定进行安全分区。实时控制系统、具有实配电自动化系统生产控制大区的业务应优先采用光纤专网或电力调度数据网进行通信。对于不具备光纤专网或电力调度数据网通信条件的配电终端，可采用无线通信方式，并设置安全接入区，采用配电自动化系统应按照GB/T36572—2018中6.2.4的规定进行横向隔离，在生产控制大区与管理信息大区之间进行通信时，应采用经国家有关单位检测认证的电力专用横向单向安全隔离装置进行配电自动化系统在生产控制大区与配电终端的纵向通信中应采用纵向加密认证措施，实现双向身配电自动化系统应采用网络安全监测技术，对配电自动化系统内的相关主机设备、网络设备、安全防护设备的运行状态、安全事件等信息以及网络流量进行采集和分析，实现配3配电自动化系统主站应采用经国家有关检测机构安全检测认证的安全操作系统或安全加固的操作系统，安全可靠要求符合GBT20272的要求，配置和安全策略符合GB/T22239的要求，并采用严格操作系统和基础软件应遵循最小化安全原则。在确保不影响生产安全的前提下及时升级安全补配电自动化主站系统软件在部署前应通过国家有关检测机构安全检测认证，宜进行代码安全审配电自动化系统的计算机和网络设备，应通过国家有关检测机构安全检测认证，防范设备硬件存配电终端上线前应经过安全测评，严格设置访问控制策略，对关键操作及访问进行日志记录，不配电终端应优先采用微型纵向加密认证装置，在配电终端和配电主站之间建立安全通道，并对来配电终端与主站之间的业务数据应采用经国家有关单位检测认证对称密码算法的加密措施，实现配电终端现场运维应使用专用的现场运维终端，配电终端应实现对现场运维终端的身份认证，并在生产控制大区内配电自动化主站系统与调度自动化等其他业务系统通信时，应采用具有访问控4离装置5(北京

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论