(正式版)D-L∕T 1527-2016 用电信息安全防护技术规范.docxVIP

ICS29.020K07

备案号：53948-2016

中华人民共和国电力行业标准

DL/T1527—2016

用电信息安全防护技术规范

Technologyspecificationofelectricpowerutilizationinformationsecurityprotection

2016-01-07发布2016-06-01实施

国家能源局发布

DL/T1527—2016

目次

前言 Ⅱ

1范围 1

2规范性引用文件 1

3术语和定义 1

4系统分区防护要求 2

5系统安全防护框架 3

6总体安全防护要求 4

7分层防护 4

附录A(资料性附录)用电信息系统安全管理要求 13

II

DL/T1527—2016

前言

本标准依据GB/T1.1—2009《标准化工作导则第1部分：标准的结构和编写》的规则起草。本标准由中国电力企业联合会提出。

本标准由电力行业供用电标准化技术委员会归口。本标准主要起草单位：中国电力科学研究院。

本标准参加起草单位：国家电网公司、中国南方电网有限责任公司、南方电网科学研究院、国网上海市电力公司、国网天津市电力公司、国网新疆电力公司、国网山东省电力公司、国网福建省电力有限公司、国网四川省电力公司、国网河南省电力公司。

本标准主要起草人：翟峰、杜蜀薇、刘鹰、杜新纲、章欣、吕英杰、赵兵、徐英辉、张明明、葛得辉、孙志强、杨湘江、彭楚宁、周晖、付义伦、李保丰、徐湛、岑炜、梁晓兵、冯占成、曹永峰、钱斌、朱彬若、解岩、冯勇军、徐新光、钟小强、张嘉岷、侯慧娟。

本标准在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心(北京市白广路二条一号，100761)。

DL/T1527—2016

用电信息安全防护技术规范

1范围

本标准规定了电力行业用电信息系统及其相关信息系统的安全防护技术要求。本标准适用于指导用电信息系统及其相关信息系统的安全防护建设工作。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB17859—1999计算机信息系统安全保护等级划分准则

GB/T22239—2008信息安全技术信息系统安全等级保护基本要求

中华人民共和国国家发展和改革委员会令第14号电力监控系统安全防护规定电监信息(2007)44号电力行业信息系统安全等级保护定级工作指导意见

3术语和定义

下列术语和定义适用于本文件。

3.1

用电信息系统electricpowerutilizationinformationsystem

面向广大城乡电力用户的用电信息采集和监控系统。

3.2

生产控制大区productioncontrolarea

用以支持电力企业生产自动化控制，使用电力调度数据网或专用通道进行数据传输，具有实时控制功能或具备在线运行但不具备控制功能的业务系统或业务模块的集合。

3.3

管理信息大区managementinformationarea

用以支持电力企业信息管理和决策，除生产控制大区以外的电力企业管理业务系统或业务模块的集合。

3.4

公用通信网络publiccommunicationnetwork

由网络服务商或电力企业建设的，供电力企业内部公共业务使用的通信网络，如GPRS/CMDA网、TD-SCDMA网、无线局域网、微波网、ADSL宽带等。

3.5

安全保护能力securityprotectionability

系统能够抵御威胁、发现安全事件及在系统遭受损害后能够恢复到先前状态的程度。

3.6

管理类信息系统managementinformationsystem

由计算机网络和处理设备组成，能提供电力企业管理所需信息，以支持企业信息管理和决策的人机系统。

3.7

生产控制类信息系统productioncontrolinformationsystem

2

DL/T1527—2016

由计算机网络和处理设备组成，能提供电力企业生产所需信息，以支持企业生产自动化控制的人机系统。

3.8

组件package

在用电信息系统中具有相对独立功能、与用电信息系统有明显依赖关系，可独立部署、组装的子系统或业务模块。

3.9

信息安全性要求informationsecurityre