T_CSEE 0396-2023 电力信息系统云边协同安全防护技术规范.docxVIP

ICS35.240.01CCSF21

团体标准

T/CSEE03962023

电力信息系统云边协同安全防护技术规范

Technicalspecificationsforcloud-edgecollaborationsecurityprotectionofelectricinformationsystem

2023-12-29发布2024-03-29实施

发布

T/CSEE03962023

目次

前言…II

1范围…1

3术语和定义 1

4缩略语 …l

5总体要求 …2

6物理环境安全 …2

7设备安全 …3

8通信安全 …3

8.1通道安全 …3

8.2数据传输安全 …3

9边界安全 …3

10协同安全 …3

10.1安全监测 …3

10.2访问控制 …4

T/CSEE03962023

前言

本文件按照《中国电机工程学会标准化管理办法》《中国电机工程学会标准化管理办法实施细则》的要求,依据GB/T1.12020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国电机工程学会提出。

本文件由中国电机工程学会电力信息化专业委员会技术归口并解释。

本文件起草单位:华北电力大学、中国电力科学研究院有限公司、清华大学、国网天津市电力公司、国网智能电网研究院有限公司、国网信息通信产业集团有限公司、国网江苏省电力有限公司、国网安徽省电力有限公司滁州供电公司、国网青海省电力公司海东供电公司、北京路云天网络安全技术研究院有限公司。

本文件主要起草人:吴克河、程瑞、全杰、张继宇、崔文超、张晓良、雷煜卿、周亚、马美君、何可嘉、马世乾、赵紫璇、宋睿、杨硕、张树华、张大华、朱亚运、王木、张晓娟、周亮、王海翔、曹靖怡、韩丽芳、王少杰。

本文件为首次发布。

本文件在执行过程中的意见或建议反馈至中国电机工程学会标准执行办公室(地址:北京市西城区白广路二条1号,100761,网址:http:I/,邮箱:cseebz@)。

T/CSEE03962023

电力信息系统云边协同安全防护技术规范

1范围

本文件规定了电力信息系统中的管理信息系统云边协同安全防护技术的总体要求,包括物理环境安全、设备安全、通信安全、边界安全以及协同安全要求。

本文件适用于指导电力管理信息系统在云边协同规划、设计、建设、运行等阶段的安全防护。

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。

GB/T31168

信息安全技术云计算服务安全能力要求

GB/T36572

电力监控系统网络安全防护导则

GB/T42564

信息安全技术边缘计算安全技术要求

DL/T2614

电力行业网络安全等级保护基本要求

3术语和定义

下列术语和定义适用于本文件。

边缘设备edgedevice

利用设备本地通信接口接入专控类、作业类、采集类等设备并统一管理,通过协议解析实现业务数

据提取、汇聚及存储,并按物模型要求进行标准化建模,利用边缘计算能力对业务数据处理后发送至云平台。

器等。3.2

管理信息系统managementinformationsystem

除用于监视和控制电力生产及供应过程的电力监控系统之外,与公司业务经营、管理相关的信息系统。

3.3

云边协同cloud-edgecollaboration

态监控及远程运维管理。4缩略语

下列缩略语适用于本文件。

APN:接入点(accesspointname)

T/CSEE03962023

MAC:媒体访问控制(mediaaccesscontrol)

VPDN:虚拟专有拨号网络(virtua