电力信息系统云边协同安全防护技术规范.docxVIP

电力信息系统云边协同安全防护技术规范

第一章总则

1.1制定目的

为规范电力信息系统云边协同架构下的安全防护工作，防范云边协同过程中的网络攻击、数据泄露、设备失控等安全风险，保障电力信息系统（含调度、配电、用电、通信等各类系统）稳定、可靠、安全运行，保护电力数据资产安全，依据国家相关法律法规、电力行业标准及云边协同技术相关规范，制定本规范。

本规范明确电力信息系统云边协同安全防护的总体要求、技术要求、管理要求及检验评估要求，为电力企业云边协同架构的规划、建设、运维、退役全生命周期安全防护提供统一、科学、可操作的技术依据，推动电力信息系统云边协同安全防护标准化、规范化、智能化发展。

1.2适用范围

本规范适用于电力行业各类采用云边协同架构的电力信息系统，包括但不限于电力调度云、配电云、用电信息采集云、电力通信云及边缘节点（含配电终端、采集终端、边缘网关、边缘计算节点等）组成的协同系统。

本规范适用于电力企业、云服务提供商、边缘设备供应商、安全服务机构及相关监管部门，作为云边协同安全防护设计、实施、运维、检验、监督的核心依据，涵盖云边协同架构的规划设计阶段、建设部署阶段、运行维护阶段及退役处置阶段。

1.3核心原则

1.安全优先，纵深防御：坚持安全与业务协同发展，构建云、边、端一体化纵深防御体系，覆盖云边协同全流程、全环节，优先防范影响电力系统安全稳定运行的重大安全风险；