T_JSEE 0084—2026 电力近场网络与边端设备网络安全技术规范.docx

T/JSEE0084—2026电力近场网络与边端设备网络安全技术规范

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由[预留归口单位填写位置]归口。

本文件起草单位：[预留起草单位填写位置]

本文件主要起草人：[预留主要起草人填写位置]

本文件为首次发布。

1范围

本文件规定了电力近场网络与边端设备网络安全的术语和定义、总则、安全分级与防护原则、近场网络安全技术要求、边端设备安全技术要求、安全监测与应急处置、安全管理、符合性测试及附则等内容。

本文件适用于电力系统中近场网络（含电力无线近场网络、电力有线近场网络）及边端设备（含电力监测终端、控制终端、采集终端、通信终端等）的规划、设计、部署、运维及安全防护工作，可供电力行业相关设计单位、设备生产单位、运维单位、安全检测单位及管理部门使用。

本文件不适用于电力骨干网络核心设备、远场通信设备及电力系统外接入的非电力专用边端设备的网络安全防护工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T1.1—2020标准化工作导则第1部分：标准化文件的结构和起草规则

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T22240—2020信息安全技术网络安全等级保护定级指南

GB/T30976.1—2020电力监控系统安全第1部分：技术要求

GB/T30976.2—2020电力监控系统安全第2部分：管理要求

GB/T36547—2018信息安全技术工业控制网络安全隔离与数据交换技术要求

DL/T544—2012电力通信网络安全防护技术规范

DL/T860—2018电力自动化通信网络和系统

DL/T1740—2017电力边缘计算网关技术要求

Q/GDW1746—2012电力用户用电信息采集系统安全防护技术规范

GB/T39272—2020信息安全技术边端设备安全通用要求

GB/T38637—2020信息安全技术无线局域网安全技术要求

3术语和定义

下列术语和定义适用于本文件。

3.1电力近场网络powernear-fieldnetwork

局限于电力工程现场（如变电站、配电房、输电线路杆塔区域、新能源电站厂区等），覆盖范围一般不超过1000米，用于连接电力边端设备与现场汇聚设备、控制设备，实现数据传输、指令下发的局部网络，包括有线近场网络和无线近场网络。

3.2电力有线近场网络powerwirednear-fieldnetwork

电力近场网络的有线传输形式，主要采用以太网、RS485、CAN总线等传输介质，用于电力边端设备与现场核心设备之间的稳定数据交互，常见于室内固定设备连接场景。

3.3电力无线近场网络powerwirelessnear-fieldnetwork

电力近场网络的无线传输形式，主要采用WiFi、蓝牙、ZigBee、LoRa、UWB等无线通信技术，用于移动边端设备、分散式边端设备的网络接入，常见于室外分散设备、临时监测设备连接场景。

3.4电力边端设备poweredgedevice

部署在电力近场网络末端，直接参与电力采集、监测、控制、通信等业务，具备数据采集、本地处理、网络接入能力的终端设备，包括但不限于电力监测终端、负荷控制终端、智能电表、故障指示器、巡检终端、边缘网关等。

3.5边端设备固件firmwareofedgedevice

固化在电力边端设备内部，用于控制设备硬件运行、实现核心业务功能的底层软件，是边端设备安全防护的核心组成部分。

3.6近场网络隔离near-fieldnetworkisolation

采用技术手段将电力近场网络与电力骨干网络、外部公共网络进行物理或逻辑隔离，防止外部网络威胁渗透至近场网络，保障近场网络及边端设备安全的防护措施。

3.7安全基线securitybaseline

为保障电力近场网络与边端设备网络安全，规定的最低安全配置要求、防护措施要求及操作规范要求，是安全合规性测试的核心依据。

3.8入侵检测intrusiondetection

通过监测电力近场网络流量、边端设备运行状态，识别未经授权的访问、恶意攻击、异常数据传输等行为，并及时发出预警的安全防护技术。

3.9数据加密dataencryption

采用加密算法对电力近场网络中传输的数据、边端设备存储的数据