发电厂监控系统信息安全防护技术规范》编制说明.docVIP

PAGE 1 电力行业标准 《发电厂监控系统信息安全防护技术规范》编制说明 2019年 月 （一）工作简况： 1、任务来源 本标准是根据中电联（中电联标准[2018]209号)《中电联关于转发国家能源局2018年能源领域行业标准制（修）订计划及英文版翻译出版计划的通知》（电力部份“能项）的要求组织制订，主管部门为中国电力企业联合会，技术归口并解释单位为电力行业热工自动化与信息标准化技术委员会，制定主持单位为国网河南省电力有限公司电力科学研究院（以下简称：国网河南省电科院）。 2、工作过程 2018年7月，《中电联关于转发国家能源局2018年能源领域行业标准制（修）订计划及英文版翻译出版计划的通知》（中电联标准[2018]209号)下达后，根据“通知”中计划编号“能，在中国自动化学会发电自动化专业委员会组织下，成立了以国网河南省电科院为主持单位的标准编制项目组，开展《发电厂监控系统信息安全防护技术规范》的编制工作。主要制定过程节点如下： （1）2018年8月22日，国网河南省电科院完成《发电厂监控系统信息安全防护技术规范》编制大纲框架的起草。 （2）2018年9月6日，国网河南电科院、国网浙江电科、华润润电能源科学技术有限公司、大唐华中电力试验研究院等单位，对《发电厂监控系统信息安全防护技术规范》编制大纲框架进行讨论，形成了《发电厂监控系统信息安全防护技术规范》编制大纲编制大纲草案。 （3）2018年9月12日，由发电自动化专业委员会组织参编单位对《发电厂监控系统信息安全防护技术规范》编制大纲草案进行研讨。 （4）2018年10月16日，根据各参编单位意见，修改大纲草案，形成《发电厂监控系统信息安全防护技术规范》编制大纲送审稿，提交电力行业热工自动化与信息标准化技术委员会（以下简称热工标委会）。 （5）2018年11月1日，工标委会在北京召开了《发电厂监控系统信息安全防护技术规范》编制大纲审查会。中国电力企业联合会标准化中心汪毅、于明、常云岭等领导参加了审查会。尹松，杨新民、侯子良、许继刚、金丰、范科峰、陈雪红、张晋宾、李卫兵、王洪、李辉、李国胜、董勇卫、尹峰、周力、卢华、苏烨等为专家组成审查组，对大纲进行了认真仔细的审查。审查组原则上同意大纲的框架结构，并提出了部份修改意见，审查组专家建议将《发电厂监控系统信息安全防护技术要求》更名为《发电厂监控系统信息安全防护技术规范》。会后，标准编写组根据审查组的意见，修改完善了编写大纲。 （6）2018年11月6日，各参编单位根据完善后的编写大纲，开始分头收资、起草《发电厂监控系统信息安全防护技术规范》（草稿）。 （7）2019年3月7日， 中国自动化学会发电自动化专业委员会组织专家和参编单位召开了标准编写项目启动暨编写会。与会专家尹峰、郑渭建、魏路平、刘林虎、郑迎九、夏克晁、吴永存、董勇卫、郝涛、张之刚、余程、胡树云、孙永红、叶鹏、陈刚、王玉涛、谢东、陈君、左天才、吕平洋、杜永春和李敏等专家对参编单位所提交的《发电厂监控系统信息安全防护技术规范》草稿进行了认真仔细的审查，肯定了标准草稿的主要内容，并提出了部分修改意见。 （8）2019年5月6日，各参编单位根据分工，完成《发电厂监控系统信息安全防护技术规范》内部交流稿的编写，并组织对内部交流稿进行集中审查工作。各参编单位对内部交流稿进行了认真仔细的审查，并对需要进一步修改、完善的内容各抒己见，提出了详细的修改意见。 （9）2019年6月20日，各参编单位根据分工，对《发电厂监控系统信息安全防护技术规范》内部交流稿进一步进行修改和完善，形成征求意见稿。 3、编制单位、主要起草人及其所作工作 （1）编制单位： （2）主要起草人： （3）主要起草人分工： （二）标准制定原则和主要制定内容 1、制定原则 在《中华人民共和国网络安全法》发布之前，我国信息安全管理的主要依据是1994年2月18日发布的中华人民共和国国务院令第147号《中华人民共和国计算机信息系统安全保护条例》。2017年6月1日，《中华人民共和国网络安全法》正式实施，标志着网络安全管理在我国已经上升到法律的高度。网络安全法第三章第二十一条明确规定“国家实行网络安全等级保护制度”。网络安全法和等级保护制度是我国网络安全必须普遍遵守的法律、法规。在电力行业，对于电力监控系统的安全防护，早年遵循的是前国家电力监管委员会于2004年12月20日发布并于2005年2月1日开始实施的第5号令《电力二次系统安全防护规定》。之后，“电监会5号令”由国家发展和改革委员会2014年第14号令废止，替代为《电力监控系统安全防护规定》。发电厂在对其监控系统进行信息安全防护时，应严格遵行国家的法律、法规，与此同时，针对发电厂监控系统的特点，在操作层面又需要有