继电保护智能运维检修第3部分：网络安全要求.pdfVIP

继电保护智能运维检修 第 3部分：网络安全要求 1 范围 本文件规定继电保护智能运维检修（以下简称智能运检）网络安全方面的相关术语和定义，明确变 电站继电保护智能运维检修设备、系统以及运维行为的网络安全要求。 本文适用于 35kV~1000kV 电压等级变电站继电保护智能运维检修系统在网络安全方面的规划、设 计、验收与运维工作管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本 文件。 GB/T 2900.1 电工术语基本术语 GB/T 2900.49 电工术语电力系统保护 GB/T 21052 信息安全技术 信息系统物理安全技术要求 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 25069 信息安全技术术语 GB/T 36572 电力监控系统网络安全防护导则 NB/T 10680 继电保护和安全自动装置信息安全技术导则 NB/T 42015 智能变电站网络报文记录及分析装置技术条件 DL/T 2378 变电站继电保护综合记录与智能运维装置通用技术条件 DL/T 2192 并网发电厂变电站电力监控系统安全防护验收规范 3 术语和定义 GB/T 2900.1、GB/T 2900.49、GB/T 21052、GB/T 22239、GB/T 25069、NB/T 10680 、DL/T 2378 界 定的以及下列术语和定义适用于本文件。 3.1 身份鉴别 authentication 专用于鉴别传输、消息或发信方有效性的安全措施，或者对接收特定信息类别的个人授权进行验证 的手段。 3.2 访问控制 access control 保证数据处理系统的资源只能由被授权主体按授权方式进行访问的手段。 1 4 缩略语 下列缩略语适用于本文件。 GOOSE ：面向通用对象的变电站事件(Generic Object Oriented Substation Events) MMS ：制造报文规范（Manufacturing Message Specification ） 5 总则 在变电站网络安全框架基础上，继电保护智能运维检修网络安全防护架构应满足运维对象网络安 全等级保护相应级别要求，实现对运维设备、系统及行为进行网络安全管控，防范网络安全威胁。 主站 调度数据网 电力专用无线网 继电保护综合记录与 智能运维装置管理单元 运维移动终端 站控层网络 MMS 保护装置 继电保护综合记录与 智能运维装置采集单元 合并单元 智能终端 模拟量 开关量 GOOSE 过程层网络 过程层交换机 安全监测 本体安全 结构安全 --实时监测系统网络安全行为，完成数据 --系统内设备自身安全，满足国家网络 --系统结构性边界，包括隔离、防火墙、纵向 采集、告警上送、远程管控、安全审计 安全法律法规，构筑设