原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
绿盟科技安全服务技术白皮书
智能变电站安全评估服务
■文档编号NSF-2014SI■密级内部使用
■版本编号2.0■日期2014/12/12
©2014绿盟科技
■版权声明
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿
盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方
式复制或引用本文的任何片断。
■版本变更记录
时间版本说明修改人
2013/10/28V1.0文档创建、丰富内容安全服务部
2014/12/12V2.0丰富内容安全服务部
■适用性声明
本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的智能变电站安全评估
服务具体内容和方法，用于客户的相关人员了解绿盟科技的智能变电站安全评估服务。
目录
一.概述1
1.1基本概念1
1.2服务的必要性1
二.服务的实施标准或原则2
2.1政策文件或标准2
2.1.1电监会电力二次系统安全防护规定2
2.1.2IEC623514
2.1.3IEC62443/ISA995
2.1.4NISTSP800-826
2.1.5NERC-CIP标准7
2.1.6US-CERTCSSP7
2.2服务原则7
三.绿盟科技智能变电站安全评估服务8
3.1服务范围8
3.2服务内容8
3.3服务流程9
3.4服务特点11
3.5服务报告11
3.6服务注意事项12
3.6.1数据采集过程风险处理12
3.6.2安全评估前的数据备份12
3.6.3安全评估方案的探讨、确认12
四.安全评估技术方法13
4.2安全漏洞扫描15
4.3安全渗透测试17
4.4安全配置检查20
4.5网络架构分析22
4.6工控协议分析23
4.7安全策略评估24
五.为什么选择绿盟科技25
-I-
绿盟科技安全服务技术白皮书
一.概述
1.1基本概念
智能变电站是采用先进、可靠、集成和环保的智能设备，以全站信息数字化、通信平台
网络化、信息共享标准化为基本要求，自动完成信息采集、测量、控制、保护、计量和检测
等基本功能，同时，具备支持电网实时自动控制、智能调节、在线分析决策和协同互动等高
级功能的变电站。
智能变电站，分为过程层（设备层）、间隔层、站控层。过程层（设备层）包含由一次
设备和智能组件构成的智能设备、合并单元和智能终端，完成变电站电能分配、变换、传输
及其测量、控制、保护、计量、状态监测等相关功能。
智能变电安全评估是采用先进的安全评估工具，以国际及国家层面工控安全要求为依据，
对智能变电站内应用承载平台、应用系统、工控协议及网络环境从管理和技术角度进行全面
安全风险管理的过程。
1.2服务的必要性
文档评论（0）