QCSG1204009-2015电力监控系统安全防护技术规范.docxVIP

工作秘密公开前Q/CSG

中国南方电网有限责任公司企业标准

Q/CSG1204009-2015

中国南方电网

电力监控系统安全防护技术规范

2016-01-01发布2016-01-01实施

中国南方电网有限责任公司发布

-1-

目录

1.范围 1

2.规范性引用文件 1

3.术语和定义 1

3.1电力监控系统 1

3.2电力调度数据网络 2

3.3公用通信网络 2

3.4专线通道 2

3.5电力监控系统安全防护设备 2

3.6控制区 2

3.7非控制区 2

4.总则 2

5.安全防护目标 3

6.安全防护设计原则 3

7.安全防护总体策略 3

7.1安全分区 3

7.2网络专用 3

7.3横向隔离 4

7.4纵向认证 4

8.安全防护总体结构 4

8.1总体结构模型 4

8.2安全分区规则 5

8.2.1生产控制大区的划分 5

8.2.2安全接入区5

8.2.3管理信息大区的划分 5

8.2.4业务系统分置于安全区的原则 6

8.2.5业务系统信息安全等级保护划分 13

8.3安全区互联结构 14

9.安全防护技术措施 14

9.1安全区间横向网络边界安全防护 14

9.2安全区纵向网络边界安全防护 15

9.3调度数据网安全防护 15

9.4公用通信网络安全防护 16

9.5安全区内部安全防护 16

9.5.1生产控制大区内部防护措施 16

9.5.2生产管理区内部防护措施 16

9.5.3安全接入区内部防护措施 17

9.6电力数字证书技术及应用 17

-2-

9.7入侵检测措施 17

9.8安全WEB服务 17

9.9防病毒措施 17

9.10远程拨号安全防护 18

9.11应用系统安全 18

9.12操作系统安全 18

9.13支撑系统系统安全 19

9.14设备备用 19

9.15数据备份与恢复 19

9.16容灾 19

9.17物理安全 20

9.18访问控制措施 20

9.19安全免疫 20

9.20商用密码管理 20

9.21综合监管平台 20

9.22运维安全审计 20

9.23安全防护评估和测评 20

10.省级及以上调度控制中心监控系统安全防护结构规范 21

11.地、县级调度控制中心监控系统安全防护结构规范 24

12.变电站监控系统安全防护结构规范 26

12.1500KV及以上变电站监控系统安全防护结构规范 26

12.1.1500kV及以上变电站监控系统安全防护总体逻辑结构 26

12.1.2500kV及以上变电站监控系统互联方案1实施细节 27

12.1.3500kV及以上变电站监控系统互联方案2实施细节 29

12.1.4500kV及以上变电站调度数据网双平面纵向互联方案 31

12.2220KV变电站监控系统安全防护结构规范 33

12.2.1220kV变电站监控系统安全防护总体逻辑结构 33

12.2.2220kV变电站监控系统互联方案1实施细节 34

12.2.3220kV变电站监控系统互联方案2实施细节 36

12.2.4220kV变电站调度数据网双平面纵向互联方案 38

12.3110KV变电站监控系统安全防护结构规范 38

12.3.1110kV变电站监控系统安全防护总体逻辑结构 38

12.3.2110kV变电站监控系统安全区横向及纵向互联实施细节 39

13.发电厂监控系统安全防护结构规范 43

13.1火电厂监控系统安全防护结构规范 43

13.1.1火电厂监控系统安全防护总体逻辑结构 43

13.1