DL_T 1936-2018配电自动化系统安全防护技术导则.pdf

ICS 29.240.01F 21DL备案号：689232019中华人民共和国电力行业标准DL/T 1936—2018配电自动化系统安全防护技术导则Technical guidelines of security protection for distributionautomation system2018-12-25发布2019-05-01实施国家能源局发布 DL / T 1936—2018目次前言引言..III范围规范性引用文件术语和定义总体防护要求4.1 安全防护架构4.2 安全分区4.3网络专用4.4横向隔离4.5织向认证4.6安全监测.·3配电主站安全防护技术要求5.1操作系统和基础软件安全技术要求5.2主站系统软件安全技术要求5.3计算机和网络设备安全技术要求配电终端安全防护技术要求6.1配电终端物理安全6.2配电终端操作系统及端口安全6.3配电终端加密认证6.4配电终端现场运维安全横向边界安全防护技术要求7.1生产控制大区内与其他系统间安全防护.7.2生产控制大区与管理信息大区安全防护8纵向边界安全防护技术要求8.1生产控制大区通过光纤专网或电力调度数据网通信的纵向安全防护8.2生产控制大区与安全接入区的纵向安全防护，8.3安全接入区的织向安全防护....9安全监测技术要求9.1安全监测对象9.2安全监测功能9.3安全监测告警 DL/T1936—2018前言本标准按照GB/T1.1一2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由中国电力企业联合会提出。本标准由全国电力系统管理及其信息交换标准化技术委员会（SAC/TC82）归口。本标准起草单位：全球能源互联网研究院有限公司、国家电网有限公司、中国南方电网有限责任公司、南瑞集团有限公司、国网河南省电力公司、国网江苏省电力有限公司、国网山东省电力公司、国网宁夏电力有限公司、国网重庆市电力公司、广东电网有限责任公司电力科学研究院、中国电力科学研究院有限公司。本标准主要起草人：费稼轩、黄秀丽、陶洪、陶文伟、刘日亮、张涛、张波、马媛媛、石聪聪、邵志鹏、詹维、苏杨、张文哲、杜红卫、孟晓丽、李二霞、范杰、周诚、余勇、刘明祥、郭志民、吕卓、黄伟、王黎明、刘勇、徐征、张宏杰、杨龙用、欧睿、熊伟、梁智强、林丹生、张小建、郭寒、高先周、王向群、陈伟、杨如侠、章锐、张寒、王鹤、陈磊、姚启桂、沈文、陈璐、张亮。本标准为首次发布。本标准在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心（北京市白广路二条号，100761)，II DL / T 1936— 2018引言为了加强配电自动化系统的安全防护，防范黑客及恶意代码等对配电自动化系统的攻击侵害，保障配电自动化系统安全稳定运行，根据国家发展改革委员会2014年第14号令《电力监控系统安全防护规定》及配套文件和国家信息系统等级保护等相关规定，制定本标准。 DL /T1936—2018配电自动化系统安全防护技术导则1范围本标准规定了配电自动化系统总体安全防护以及配电主站、配电终端、横向边界、纵向边界的安全防护技术及安全监测技术要求。本标准适用于配电自动化系统的网络信息安全防护，适用于配电自动化系统的建设和改造，在运系统加强边界安全防护和运行管理，在运系统逐步进行安全改造。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件，GB/T 20272信息安全技术操作系统安全技术要求GB/T 21028信息安全技术用服务器安全技术要求GB/T 21050信息安全技术网络交换机安全技术要求GB/T 22239信息安全技术信息系统安全等级保护基本要求GB/T 36572—2018电力监控系统网络安全防护导则DL/T1406—2015配电自动化技术导则国家发展和改革委员会2014年第14号令电力监控系统安全防护规定3术语和定义下列术语和定义适用于本文件。3.1配电自动化distribution automation配电自动化以一次网架和设备为基础，综合利用计算机技术、信息及通信等技术，实现对配电网的监测与控制，并通过与相关应用系统的信息集成，实现配电系统的管理。[DL/T 1406—2015,定义3.1.1]3.2配电自动化系统distribution automationsystem实现配电网的运行监视和控制的自动化系统，具各配电SCADA（监视控制与数费采集系统，supervisorycontrolanddataacquisition）、馈线自动化、分析应用及与相关应用系统互连等功能，主要由配电主站、配电子站（可