q／gdw3772009《电力用户用电信息采集系统安全防护技术规范》及编制说明

《q／gdw3772009《电力用户用电信息采集系统安全防护技术规范》及编制说明》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Q/GDW×××—2009ICS29.020ICS29.×××K×××Q/GDW国家电网公司企业标准Q/GDW　377—2009电力用户用电信息采集系统安全防护技术规范poweruserelectricenergydataacquiresystemsafetyprotectionspecification2009-12-07发布2009-12-07实施国家电网公司　　发　布Q/GDW377—2009目　　次前言Ⅱ1　适用范围12　规范性引用文件13　术语和定义14　安全技术要求34.1　总体要求34.2　安全防护框架54.3　边界防

2、护54.4　网络环境安全防护84.5　主机系统安全防护94.6　应用安全防护10编制说明1519Q/GDW377—2009前　　言按照坚强智能电网建设的总体要求，保证智能电网建设规范有序推进，实现电力用户用电信息采集系统建设“全覆盖、全采集、全预付费”的总体目标，规范统一用电信息采集系统及主站、采集终端、通信单元的功能配置、型式结构、性能指标、通信协议、安全认证、检验方法、建设及运行管理等。在国家电网公司“电力用户用电信息采集系统建设研究”项目研究成果基础上，国家电网公司营销部组织对国内外采集系统建设应用现状进行调研和分析，并充分结

3、合通信技术、微处理器技术、制造工艺等技术的发展，全面梳理国内外用电信息采集系统相关技术标准，制定了《电力用户用电信息采集系统》系列标准。本部分是《电力用户用电信息采集系统》系列标准之一，本部分规定了系统的安全防护技术规范。本部分由国家电网公司营销部提出；本部分由国家电网公司科技部归口。本部分起草单位：中国电力科学研究院、国网电力科学研究院、国网信通公司、江西省电力公司、福建电力有限公司、北京市电力公司本部分主要起草人：章欣、周宗发、赵兵、杜新纲、葛得辉、郑安刚、吕英杰、陈刚、王一蓉、李建新、李连兴、张松19Q/GDW377—2009

4、电力用户用电信息采集系统安全防护技术规范1　适用范围本部分规定了电力用户用电信息采集系统的信息安全防护技术要求，主要从边界、主站、采集信道、采集设备、应用和密钥管理方面全面分析并规范了电力用户用电信息采集系统安全防护技术和设备功能性能要求。本部分适用于电力用户用电信息采集系统建设中各环节的安全防护、信息传输和身份认证。2　规范性引用文件下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新

5、版本。凡是不注日期的引用文件，其最新版本适用于本部分。GB15853.3—1999信息技术-安全技术-实体鉴别第3部分：使用非对称签名的机制（ISO/IEC9798-3：1997）GB/T17903.2—1999信息技术-安全技术-抗抵赖第2部分：使用对称技术的机制（ISO/IEC13888-2：1997）GB/T17903.3—1999信息技术-安全技术-抗抵赖第3部分：使用非对称技术的机制（ISO/IEC13888-3：1997）GB/T22239—2008信息安全技术信息系统安全等级保护基本要求Q/GDW365—2009智能电

6、能表信息交换安全认证技术规范Q/GDW376.1-2009电力用户用电信息采集系统通信协议：主站与采集终端通信协议《电力二次系统安全防护总体方案》《信息安全等级保护管理办法》（公通字［2007］43号）《国家电网公司信息化“SG186”工程安全防护总体方案（试行）》《网络与信息系统安全隔离实施指导意见》《国家电网公司信息机房设计及建设规范》《国家电网公司信息机房管理规范》《密码术语》3　术语和定义3.1安全模块　SecurityModule安全模块是含有操作系统和加解密逻辑单元的集成电路，可以实现安全存储、数据加/解密、双向身份认证

7、、存取权限控制、线路加密传输等安全控制功能。3.2密码机　CryptographyMachine能够独立完成加/解密和密钥管理功能的设备。19Q/GDW377—2009电力用户用电信息采集系统安全防护技术规范1　适用范围本部分规定了电力用户用电信息采集系统的信息安全防护技术要求，主要从边界、主站、采集信道、采集设备、应用和密钥管理方面全面分析并规范了电力用户用电信息采集系统安全防护技术和设备功能性能要求。本部分适用于电力用户用电信息采集系统建设中各环节的安全防护、信息传输和身份认证。2　规范性引用文件下列文件中的条款通过本部分的引用

8、而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。GB1585