TCEC2024电力物联网终端零信任安全接入技术规范.pdf

ICS27.101

CCSF10

CEC

中国电力企业联合会标准

T/CECXXXX—XXXX

电力物联网终端零信任安全接入技术规范

Technicalspecificationforzerotrustsecureaccessofelectric

powereIoTterminal

XXXX-XX-XX发布XXXX-XX-XX实施

中国电力企业联合会发布

T/CECXXXX—XXXX

目次

前言I

1范围3

2规范性引用文件3

3术语和定义3

4缩略语4

5总则4

部署架构4

防护架构5

6电力物联网终端技术要求6

通用技术要求6

7零信任代理技术要求7

通用技术要求7

访问控制网关要求8

8信任评估单元9

数据采集要求9

信任度量要求9

信任策略管理9

信任策略配置9

附录A（资料性）零信任安全接入示意10

编制说明11

I

T/CECXXXX—XXXX

电力物联网终端零信任安全接入技术规范

1范围

本标准规定了电力物联网终端零信任接入的安全技术要求的总则、电力物联网终端技术要求、零信

任代理技术要求、接入安全要求、信任评估单元、通信安全要求。明确本标准涉及终端，本文件终端含

管理信息系统终端、涉控涉敏终端、一般终端、现场采集部件和智能业务终端等。

本标准适用于电力物联网终端零信任接入的设计、开发和选型，适用范围为管理信息大区和互联网

大区。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T43696-2024网络安全技术零信任参考体系架构

T/CESA1165-2021零信任系统技术规范

GB/T37032-2018物联网标识体系总则

参考文献

Q/GDW12098-2021电力物联网术语术语

YD/T4574-2023零信任安全技术参考框架

3术语和定义

下列术语和定义适用于本文件。

3.1

零信任zerotrust

一种以资源保护为核心的网络安全理念。

[来源：GB/T43696-2024，3.1]

3.2

主体subject

发起访问请求的实体。

[来源：GB/T43696-2024，3.1]

3.3

资源subject

发起访问请求的实体。

[来源：GB/T43696-2024，3.1]

3

T/CECXXXX—XXXX

3.4

零信任代理terminalzerotr