（正式版）D-L∕T 1936-2018 配电自动化系统安全防护技术导则.docxVIP

ICS29.240.01

F21

备案号：68923-2019

中华人民共和国电力行业标准

DL/T1936—2018

配电自动化系统安全防护技术导则

Technicalguidelinesofsecurityprotectionfordistributionautomationsystem

2018-12-25发布2019-05-01实施

国家能源局发布

DL/T1936—2018

目次

前言 Ⅱ

引言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4总体防护要求 2

4.1安全防护架构 2

4.2安全分区 3

4.3网络专用 3

4.4横向隔离 3

4.5纵向认证 3

4.6安全监测 3

5配电主站安全防护技术要求 4

5.1操作系统和基础软件安全技术要求 4

5.2主站系统软件安全技术要求 4

5.3计算机和网络设备安全技术要求 4

6配电终端安全防护技术要求 4

6.1配电终端物理安全 4

6.2配电终端操作系统及端口安全 4

6.3配电终端加密认证 4

6.4配电终端现场运维安全 4

7横向边界安全防护技术要求 4

7.1生产控制大区内与其他系统间安全防护 4

7.2生产控制大区与管理信息大区安全防护 5

8纵向边界安全防护技术要求 5

8.1生产控制大区通过光纤专网或电力调度数据网通信的纵向安全防护 5

8.2生产控制大区与安全接入区的纵向安全防护 5

8.3安全接入区的纵向安全防护 5

9安全监测技术要求 5

9.1安全监测对象 5

9.2安全监测功能 5

9.3安全监测告警 5

I

DL/T1936—2018

前言

本标准按照GB/T1.1—2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由中国电力企业联合会提出。

本标准由全国电力系统管理及其信息交换标准化技术委员会(SAC/TC82)归口。

本标准起草单位：全球能源互联网研究院有限公司、国家电网有限公司、中国南方电网有限责任公司、南瑞集团有限公司、国网河南省电力公司、国网江苏省电力有限公司、国网山东省电力公司、国网宁夏电力有限公司、国网重庆市电力公司、广东电网有限责任公司电力科学研究院、中国电力科学研究院有限公司。

本标准主要起草人：费稼轩、黄秀丽、陶洪铸、陶文伟、刘日亮、张涛、张波、马媛媛、石聪聪、邵志鹏、詹雄、苏杨、张文哲、杜红卫、孟晓丽、李二霞、范杰、周诚、余勇、刘明祥、郭志民、吕卓、黄伟、王黎明、刘勇、徐征、张宏杰、杨龙雨、欧睿、熊伟、梁智强、林丹生、张小建、郭骞、高先周、王向群、陈伟、杨如侠、章锐、张骞、王鹤、陈磊、姚启桂、沈文、陈璐、张亮。

本标准为首次发布。

本标准在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心(北京市白广路二条一号，100761)。

II

DL/T1936—2018

引言

为了加强配电自动化系统的安全防护，防范黑客及恶意代码等对配电自动化系统的攻击侵害，保障配电自动化系统安全稳定运行，根据国家发展改革委员会2014年第14号令《电力监控系统安全防护规定》及配套文件和国家信息系统等级保护等相关规定，制定本标准。

Ⅲ

DL/T1936—2018

配电自动化系统安全防护技术导则

1范围

本标准规定了配电自动化系统总体安全防护以及配电主站、配电终端、横向边界、纵向边界的安全防护技术及安全监测技术要求。

本标准适用于配电自动化系统的网络信息安全防护，适用于配电自动化系统的建设和改造，在运系统加强边界安全防护和运行管理，在运系统逐步进行安全改造。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。

GB/T20272GB/T21028GB/T21050GB/T22239

信息安全技术操作系统安全技术要求信息安全技术服务器安全技术要求

信息安全技术网络交换机安