Q∕GDW 11977-2019 电动汽车充电设施网络安全防护技术规范

国家电网有限公司发布 12规范性引用文件 1 1 24.1总体防护框架 2 35运营服务平台安全 35.1安全物理环境 35.2安全通信网络 35.3安全区域边界 4 45.5安全管理中心 65.6密码安全 65.7业务安全 75.8云计算安全 76充电基础设施安全 76.1站级监控系统安全 76.2充电设备网络安全 7用户侧安全 7.1充电卡安全 7.2智能移动终端应用软件安全 8.2电动汽车充电设施信息交互类型 8.3充电设备与用户侧的交互安全 8.5充电基础设施与充电运营服务平台的交互安全 8.6充电运营服务平台与企业内部其他平台的交互安全 8.7充电运营服务平台与其他第三方平台/电动汽车信息服务平台的交互 8.9充电设备与站级监控系统的交互安全 208.10计费控制单元与充电控制器的交互安全 20 编制说明 21Ⅱ1范围凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T17626.2—2006电磁兼容试验和测量技术静电放电抗扰度试验GB/T17626.3—2016电磁兼容试验和测量技术射频电磁场辐射抗扰度试验GB/T17626.4—2008电磁兼容试验和测量技术电快速瞬变脉冲群抗扰度试验GB/T17626.5—2008电磁兼容试验和测量技术浪涌(冲击)抗扰度试验GB/T17626.11—2008电磁兼容试验和测量技术电压暂降、短时中断和电压变化的抗扰度试验GB/T22239—2019信息安全技术网络安全等级保护基本要求NB/T33001—2010电23本体本体安全安全安全5.2.1网络架构4遵循GB/T22239-2019中a)应保证在各网络边界通过安全防护设备进行控制与隔离，建立完善的过滤策略及入侵防范策5.4.1身份鉴别e)应对24小时之内连续登录失败次数达到5次的用户账号进行锁定，用户锁定时间至少为305少于6个月；65.5.2审计管理7a)应保证主要网络设备的业务处理能力具备冗余空间、网络各部分带宽均可满足业务高峰期需896.1.4.1身份鉴别e)用户口令长度应不小于8位，为字母、数字、特殊字符的组合；f)应对24小时之内连续登录失败次数达到5次的用户账号进行锁定，用户锁定时间至少为30少于6个月；6.1.4.9数据保密性a)计费控制单元应能承受GB/T17626.2中试验等级为3级的静电放电抗扰度试验。b)计费控制单元应能承受GB/T17626.3中试验等级为3级的射频电磁场辐射抗扰度试验。c)计费控制单元应能承受GB/T17626.4中试验等级为3级的电快速瞬变脉冲群抗扰度试验。d)计费控制单元应能承受GB/T17626.5中试验等级为3级的浪涌(冲击)抗扰度试验。f)密码匹配错误5次，充电卡应立刻锁定，用户需要到指定机构进行充电卡解锁。用户侧表1信息交互安全防护要点互网络链路通信过程的身份认证与数据充电基础设施与充电运营服务平台之间的通信，实现充电基础设施认证、监控和控制有关服务网络链路下的数据通信网络和控制信息安全充电运营服务平台与企业内部其他平台的通信，实现数据共享和互联互通有关功能车信息服务平台的交互电动汽车信息服务平台的通信，实现数本地链路通信过程的身份认证与控制数据保护充电设备与站级监控系统本地链路通信过程的身份认证与控制数据保护本地链路通信过程的身份认证与控制数据保护实现充电过程控制b)充电运营服务平台与充电卡的信息传输应保证数据的完整性，数据完整性通过报文校验来实1编制背景 232编制主要原则 23