DB4403_T 341-2023 虚拟电厂终端授信及安全加密技术规范.docx

ICS43.080CCST47

DB4403

深圳市地方标准DB4403/T341—2023

虚拟电厂终端授信及安全加密技术规范

Technicalspecificationsforterminalauthenticationandsecurityencryptionofthevirtualpowerplant

2023-06-12发布2023-07-01实施

深圳市市场监督管理局发布

DB4403/T341—2023

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5总体目标及要求 3

6网络安全要求 4

7安全加密方式 5

8安全加密要求 6

参考文献 9

DB4403/T341—2023

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由深圳市发展和改革委员会提出并归口。

本文件起草单位：深圳供电局有限公司、南方电网科学研究院有限责任公司、深圳市科技创新委员会、深圳国家高技术产业创新中心、深圳市建筑科学研究院股份有限公司、深圳特来电新能源有限公司、南京德睿能源研究院有限公司、南方电网电动汽车有限公司、华为数字能源技术有限公司、万帮数字能源股份有限公司、北京科东电力控制系统有限责任公司。

本文件主要起草人：程韧俐、索思亮、史军、李江南、王滔、杨帆、周保荣、赵文猛、陈立明、匡晓云、毛田、李蓉、左新兵、李林军、李雨桐、王冰、韩亚宁、刘杰、李勋、葛静、孙务本、牛雷、司宇峰、王国栋。

DB4403/T341—2023

1

虚拟电厂终端授信及安全加密技术规范

1范围

本文件规范了虚拟电厂在终端身份认证及安全加密方面的总体目标及要求、网络安全要求、安全加密方式等技术要求。

本文件适用于在虚拟电厂业务中进行安全加密和身份认证的虚拟电厂安全加密网关，虚拟电厂安全加密终端、数字证书系统及终端侧安全防护设备。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T13729—2019远动终端设备

GB/T20279信息安全技术网络和终端隔离产品安全技术要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T36572电力监控系统网络安全防护导则

GB/T37934信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求

DL/T2473.2—2022可调节负荷并网运行与控制技术规范第2部分：网络安全防护

GM/T

0014—2012

数字证书认证系统密码协议规范

GM/T

0022—2014

IPSecVPN技术规范

GM/T

0024—2014

SSLVPN技术规范

3术语和定义

下列术语和定义适用于本文件。3.1

电力监控系统powermonitoringsystem

用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等。

3.2

网络安全networksecurity

网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

3.3

虚拟电厂virtualpowerplant

通过先进通信技术和软件架构，实现地理位置分散的各种分布式负荷的聚合和协调优化，形成虚拟等效的对外功率调节服务，作为一个特殊电厂参与电力市场和电网运行的逻辑实体。

3.4

DB4403/T341—2023

2

虚拟电厂管理云平台virtualpowerplantmanagementplatform

一种基于现有调度控制系统部署的，实现对虚拟电厂统一管理的技术支持系统。

注：是传统调度自动化系统功能的外延拓展，具备实时数据采集、日前计划下发、实时控制及组织市场交易等功能。3.5

可调节负荷adjustableload

电力系统中具备技术条件并参与电网调节运行的负荷资源，通过负荷聚合平台接入的负荷资源。

注：常见的可调节负荷包括但不限于电动汽车（充电桩）、大工业用户负荷、空调机组、智能楼宇以及虚拟电厂聚合的各类负荷、部分中小型分布式新能源、中小型