Q／GDW377《电力用户用电信息采集系统安全防护技术规范》

《Q／GDW377《电力用户用电信息采集系统安全防护技术规范》》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Q/GDW国家电网公司企业标准Q/GDW377—2009电力用户用电信息采集系统安全防护技术规范poweruserelectricenergydataacquiresystemsafetyprotectionspecification200A12-07发布2009-12-07实施国家电网公司发布目次前言II1适用范围12规范性引用文件13术语和定义14安全技术要求34.1总体要求34.2安全防护框架54.3边界防护54.4网络环境安全防扩］84.5主机系统安全防护94.6应用安全防护10编制说明15按照坚强智能

2、电网建设的总体要求，保证智能电网建设规范有序推进，实现电力用户用电信息釆集系统建设“全覆盖、全采集、全预付费”的总体目标，规范统一•用电信息采集系统及主站、采集终端、通信单元的功能配置、型式结构、性能指标、通信协议、安全认证、检验方法、建设及运行管理等。在国家电网公司“电力用户用电信息采集系统建设研究”项目研究成果基础上，国家电网公司营销部组织对国内外采集系统建设应用现状进行调研和分析，并充分结合通信技术、微处理器技术、制造工艺等技术的发展，全面梳理国内外用电信息采集系统相关技术标准，制立了《电力用八用电信息采

3、集系统》系列标准。本部分是《电力川户川电信息采集系统》系列标准之一，本部分规定了系统的安全防护技术规范。本部分由国家电网公司营销部提出；本部分rti国家电网公司科技部归口。本部分起草单位：中国电力科学研究院、国网电力科学硏究院、国网信通公司、江西省电力公司、福建电力有限公司、北京市电力公司本部分主要起草人：章欣、周宗发、赵兵、杜新纲、葛得辉、郑安刚、吕英杰、陈刚、王一蓉、李建新、李连兴、张松电力用户用电信息采集系统安全防护技术规范1适用范围本部分规定了电力用户用电信息采集系统的信息安全防护技术耍求，主耍从边界、

4、主站、采集信道、采集设备、应用和密钥管理方面全面分析并规范了电力用八用电信息釆集系统安全防护技术和设备功能性能要求。本部分适用于电力用户用电信息采集系统建设小各环节的安全防护、信息传输和身份认证。2规范性引用文件下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所冇的修改单(不包括勘误的内容)或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版木。凡是不注口期的引用文件，其最新版木适用于本部分。GB15853.3—1999信息技术■安全技术■实

5、体鉴别第3部分：使用非对称签名的机制(ISO/IEC9798-3：1997)GB/T17903.2—1999信息技术-安全技术■抗抵赖第2部分：使用对称技术的机制(ISO/IEC13888-2：1997)GB/T17903.3—1999信息技术■安全技术■抗抵赖第3部分：使用非对称技术的机制(ISO/IEC13888-3：1997)GBfT22239—2008信息安全技术信息系统安全等级保护基本要求Q/GDW365—2009卿能电能表信息交换安全认证技术规范Q/GDW376.1-2009电力用户用电信息采集系统

6、通信协议：主站与采集终端通信协议《电力二次系统安全防护总体方案》《信息安全等级保护管理办法》(公通字[2007]43号)《国家电网公司信息化“SG186”工程安全防护总体方案(试行)》《网络与信息系统安全隔离实施指导意见》《国家电网公司信息机房设计及建设规范》《国家电网公司信息机龙管理规范》《密码术语》3术语和定义3.1安全模块SecurityModule安全模块是含有操作系统和加解密逻辑单元的集成电路，可以实现安全存储、数据加/解密、双向身份认证、存取权限控制、线路加密传输等安全控制功能。3.2密码机Cryp

7、tographyMachine能够独立完成加/解密和密钥管理功能的设备。3.3密码算法CryptographicAlgorithm描述密码处理过程的一组运算规则或规程。3.4SM1算法SMICryptographicAlgorithmSM1算法是由国家密码管理局批准的一种商用密码分组标准对称算法。3.5认证Certification验证一个称谓的系统实体身份的过程。3.6明文PlainText待加密的数据。3.7密文Ciphertest加密后的数据。3.8加密Encryption対数据进行密码变换以产牛密文的过

8、程。3.9解密Decryption加密过程対应的逆过程。3.10密钥Key控制密码变换操作的关键信息或参数。3.11消息鉴别码算法MessageAuthenticationCodeAlgorithm带密钥的密码杂凑算法，可用于数据源鉴别。3.12消息鉴别码MessageAuthenticationCode(MAC)消息鉴别码算法的输!11。3.13分散因子DiffusionFactor