光伏逆变器信息处理保护技术要求 编制说明.pdf

《光伏逆变器信息处理保护技术要求》

（征求意见稿）编制说明

一、工作简况

1、任务来源

根据《国家标准化管理委员会关于下达2024年第七批推荐性国家标准计划及相关标准外文

版计划的通知》（国标委发〔2024〕44号）,《光伏逆变器信息处理保护技术要求》国家标准(计

划号:T-339)，由中国电子技术标准化研究院、之江实验室、华为数字能源技术有限

公司、阳光电源股份有限公司牵头起草,全国太阳光伏能源系统标准化技术委员会(SAC/TC90)归

口管理。

2、制定背景

近年来，网络攻击对电力行业的造成了巨大威胁，攻击类型分为勒索病毒、DDoS攻击、APT

攻击、漏洞、恶意软件等。德国TUV莱茵实验室实验发现，针对逆变器的黑客攻击也可以对电网

运营商造成严重影响。黑客不仅可以掩盖设备的真实工作状态，还可能导致逆变器工作异常，在

最糟糕的情况下，可能会迫使电网频率骤升或骤降，从而导致停电。

各厂商的终端产品和云端平台种类多样，但没有规范的信息安全要求，光伏系统运营单位

管理困难且存在安全隐患；产品安全水平参差不齐，存在水桶效益，是系统中的安全短板，尚未

解决的安全风险体现在如下几个方面：

网络安全：接入未认证，通信未保护

数据安全：数据易泄漏，数据未加密

软件安全：相同的初始密码，远程固件升级风险

控制安全：控制协议未进行安全加固，易被重放攻击

目前，关于光伏逆变器的信息安全保护要求欠缺，相关光伏系统运营单位及个人用户、设

备研发单位、电网运营单位在对光伏逆变器进行信息安全保护时，缺乏相关的安全规范参考。

然而目前针对光伏发电的技术要求，多数集中在物理安全的方面，已有如GB/T37408《光

伏发电并网逆变器技术要求》、NB/T32004《光伏并网逆变器技术规范》、IEC62109系列标准

等各类规范提出了光伏逆变器的电击防护、能量危险保护、温度限值、机械防护、着火防护、噪

声等物理安全的相关技术要求，但未针对新型智能光伏逆变器提出明确的信息安全规定，尤其是

针对具备通信及远程监控功能的光伏逆变器，现有规范缺乏详细的、全面的规定。

1

基于上述的安全风险和标准规范现状，拟制定“光伏逆变器信息安全保护基本要求”。该标

准从网络安全、数据安全、软件安全、控制安全等角度出发，针对各类具备通讯功能的逆变器，

提出基本技术要求与规范，规范产品的安全技术指标，提升安全防护能力

3、起草过程

2024年3月，中国电子技术标准化研究院召集之江实验室、华为数字能源技术有限公司、

阳光电源股份有限公司共同编写国标申报材料，参加国标委组织的标准答辩。

2024年9月，根据《国家标准化管理委员会关于下达2024年第七批推荐性国家标准计划及

相关标准外文版计划的通知》（国标委发〔2024〕44号）要求，国家标准《光伏逆变器信息处理

保护技术要求》正式立项。

2024年10月，公开征集编制组，联合之江实验室、华为数字能源技术有限公司、阳光电源

股份有限公司、华能集团江苏分公司、华润电力技术研究院有限公司、浙江省白马湖实验室、中

认南信（江苏）检测技术有限公司、中国质量认证中心有限公司、南京邮电大学等专家代表共同

参与编制，讨论了标准制定的草案，确定了标准内容及编写分工，落实了标准的进度安排。

2024年10月-11月，标准编制组在中国光伏协会团体标准T/CPIA0070—2024《光伏逆变

器信息安全保护技术要求》的基础上，进行讨论和技术条款更新，形成了标准初稿。

2024年11月26日，在南京组织召开标准启动会，

2024年12月，开展标准试验验证。

2025年1月3日，标委会在南京华能南京电厂组织召开《标准》内部讨论会，形成征求意

见稿和相应的编制说明。

二、标准编制原则、主要内容及确定依据

1、编制原则

本标准以科学性、合理性和可行性为原则。

本标准严格遵照GB/T1.1-2020《标准化工作导则第1部分标准化文件的结构和起草规

则》的有关规定起草。

本标准规定了并网逆变器信息处理保护应满足的技术要求，包含访问控