GB/T 36572-2018电力监控系统网络安全防护导则.pdf

ICS 29 .240.0 1 F 21 国； 中华人民共和国国家标准 GB/T 36572-2018 电力监控系统网络安全防护导则 Guidelines of cyber security protection for electric power system supervision and control 2018-09-17 发布 2019-04-01 实施 国家市场监督管理总局峪非 中国国家标准化管理委员会 0(.. 'I (J GB/T 36572-2018 目次 I 引言 ……………………………………………………………………………………… n 1 范围 ……·· 2 规范性引用文件 … 3 术语和定义 …………· 4 缩略语 ………………………………………………………………………………·……… 3 5 电力监控系统特性及安全防护原则 ……… 5. 1 电力监控系统特性 5.2 电力监控系统面临的网络安全威胁 ……………………………………………………………… 4 5.3 电力监控系统网络安全防护原则 …………………………………………………. 4 5.4 电力监控系统网络安全防护体系 6 安全防护技术 ……………………………… 6. 1 基础设施安全 6.2 体系结构安全 ……………………………………………………………………………………… 6 6.3 监控系统本体安全 ……………………………………………………………………………. 8 6.4 可信安全免疫 7 应急备用措施………………………………………………………………………………………· 10 7 .1 冗余备用 ………………………………………………………………………………………· 10 7 .2 应急响应…………………………………………………………………………………………… 10 7 .3 多道防线…………………………………………………………………………………………… 10 8 全面安全管理……………………………………………………………………………………… 11 8. 1 融入电力安全生产管理体系……………………………………………………………………… 11 8.2 全体人员安全管理…………………………………………………………………………· 12 8.3 全部设备及系统的安全管理………………………………………………………………· 12 8.4 金生命周期安全管理……………………………………………………………………………… 12 附录 A （规范性附录） 发电厂监控系统安全防护……………………………………………………… 13 附录 B （规范性附录） 变电站监控系统安全防护 ……………………………………………………… 14 附录 c （规范性附录） 电网调度控制系统安全防护 …………………………………………………… 四 GB/T 36572-2018 6.2.2 分区分级 电力监控系统应划分为生产控制大区和管理信息大区。 生产控制大区可以分为控制区（安全区 I) 和非控制区（安全区ll ) ；管理信息大区内部在不影响生产控制大区安全的前提下， 可以根据各企业不同 安全要求划分安全区；生产控制大区的纵向互联应与相同安全区互联，避免跨安全区纵向交叉联接。 对 于小型变电站和发电厂可根据具体情况简化安全区的设置，应按就高不就低的原则对简化后的安全区 进行防护，同时避免形成不同安全区的纵向交叉联接。 生产控制大区的业务系统在与其终