搜索
书书书犐犆犛２９．２４０．０１犉２１中华人民共和国国家标准犌犅／犜３８３１８—２０１９电力监控系统网络安全评估指南犆狔犫犲狉狊犲犮狌狉犻狋狔犪狊狊犲狊狊犿犲狀狋犵狌犻犱犲犳狅狉犲犾犲犮狋狉犻犮狆狅狑犲狉狊狔狊狋犲犿狊狌狆犲狉狏犻狊犻狅狀犪狀犱犮狅狀狋狉狅犾２０１９１２１０发布２０２００７０１实施国家市场监督管理总局国家标准化管理委员会发布书书书目 次前言Ⅲ…………………………………………………………………………………………………………引言Ⅳ…………………………………………………………………………………………………………１ 范围１………………………………………………………………………………………………………２ 规范性引用文件１…………………………………………………………………………………………３ 术语和定义１………………………………………………………………………………………………４ 缩略语２……………………………………………………………………………………………………５ 评估内容２…………………………………………………………………………………………………６ 系统生命周期各阶段的安全评估３……………………………………………………………………… ６．１ 评估概述３…………………………………………………………………………………………… ６．２ 规划阶段３…………………………………………………………………………………………… ６．３ 设计阶段３…………………………………………………………………………………………… ６．４ 实施阶段３…………………………………………………………………………………………… ６．５ 运行维护阶段３……………………………………………………………………………………… ６．６ 废弃阶段３……………………………………………………………………………………………７ 评估流程及方法３………………………………………………………………………………………… ７．１ 总体要求３…………………………………………………………………………………………… ７．２ 评估流程５…………………………………………………………………………………………… ７．３ 评估方法５…………………………………………………………………………………………… ７．４ 评估注意事项６………………………………………………………………………………………８ 安全防护技术评估６……………………………………………………………………………………… ８．１ 基本要求６…………………………………………………………………………………………… ８．２ 基础设施安全６……………………………………………………………………………………… ８．３ 体系结构安全７……………………………………………………………………………………… ８．４ 本体安全１０…………………………………………………………………………………………… ８．５ 可信安全免疫１２………………………………………………………………………………………９ 应急备用措施评估１３……………………………………………………………………………………… ９．１ 冗余备用１３…………………………………………………………………………………………… ９．２ 应急响应１３…………………………………………………………………………………………… ９．３ 多道防线１４……………………………………………………………………………………………１０ 安全管理评估１４………………………………………………………………………………………… １０．１ 安全管理体系１４…………………………………………………………………………………… １０．２ 全体人员安全管理１４……………………………………………………………………………… １０．３ 全部设备及系统安全管理１５……………………………………………………………………… １０．４ 全生命周期安全管理１６……………………………………………………………………………Ⅰ犌犅／犜３８３１８—２０１９前 言 本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由中国电力企业联合会提出。本标准由全国电力系统管理及其信息交换标准化技术委员会（ＳＡＣ／ＴＣ８２）归口。本标准起草单位：中国电力科学研究院有限公司、全球能源互联网研究院有限公司、国家能源局、国家电网有限公司、中国南方电网有限责任公司、国家电力投资集团公司、中国华电集团有限公司、中国华能集团公司、中国长江三峡集团公司、国家电网公司华东分部、国网宁夏电力公司、国网吉林省电力有限公司、国网山东省电力公司、国网重庆市电力公司、国网江苏省电力有限公司、南瑞集团信息通信技术分公司、北京科东电力控制系统有限责任公司、广东电网公司电力科学研究院。本标准主要起草人：张涛、李凌、马媛媛、郑义、郭旭、费稼轩、黄秀丽、高可、陈雪鸿、王景欣、陶洪铸、朱朝阳、林为民、刘楠、单松玲、杨维永、张亮、张宏杰、胡可为、刘勇、欧睿、裴培、马骁、陶文伟、梁智强、余勇、詹雄、刘森、刘莹、郑晓?、梁潇、王静、张珂、李照、陈刚、刘行、刘寅、张骞、石聪聪、张小建。Ⅲ犌犅／犜３８３１８—２０１９引 言 本标准与ＧＢ／Ｔ３６５７２—２０１８配套使用。Ⅳ犌犅／犜３８３１８—２０１９电力监控系统网络安全评估指南１ 范围本标准规定了电力监控系统网络安全评估工作的评估内容、系统生命周期各阶段的安全评估、评估流程及方法、安全防护技术评估、应急备用措施评估、安全管理评估。本标准适用于各电力企业电力监控系统规划阶段、设计阶段、实施阶段、运行维护阶段和废弃阶段的网络安全防护评估工作。２ 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。ＧＢ／Ｔ９３６１ 计算机场地安全要求ＧＢ１７８５９—１９９９ 计算机信息系统 安全保护等级划分准则ＧＢ／Ｔ１８３３６．２—２０１５ 信息技术 安全技术 信息技术安全性评估准则 第２部分：安全功能组件ＧＢ／Ｔ２０２７２—２００６ 信息安全技术 操作系统安全技术要求ＧＢ／Ｔ２０９８４—２００７ 信息安全技术 信息安全风险评估规范ＧＢ／Ｔ２１０２８—２００７ 信息安全技术 服务器安全技术要求ＧＢ／Ｔ２１０５０—２００７ 信息安全技术 网络交换机安全技术要求（评估保证级３）ＧＢ／Ｔ２２１８６—２０１６ 信息安全技术 具有中央处理器的ＩＣ卡芯片安全技术要求ＧＢ／Ｔ２２２３９—２０１９ 信息安全技术 网络安全等级保护基本要求ＧＢ／Ｔ２２２４０—２００８ 信息安全技术 信息系统安全等级保护定级指南ＧＢ／Ｔ２５０５８—２０１０ 信息安全技术 信息系统安全等级保护实施指南ＧＢ／Ｔ２５０６８．３—２０１０ 信息技术 安全技术 ＩＴ网络安全 第３部分：使用安全网关的网间通信安全保护ＧＢ／Ｚ２５３２０（所有部分） 电力系统管理及其信息交换 数据和通信安全ＧＢ／Ｔ３１５０９—２０１５ 信息安全技术 信息安全风险评估实施指南ＧＢ／Ｔ３６５７２—２０１８ 电力监控系统网络安全防护导则３ 术语和定义ＧＢ／Ｔ３６５７２—２０１８和ＧＢ／Ｔ２０９８４—２００７界定的以及下列术语和定义适用于本文件。３．１自评估 狊犲犾犳犪狊狊犲狊狊犿犲狀狋运行单位对本单位电力监控系统组织实施的安全评估，以及调度机构在调度管辖范围内（以下简称“调管范围内”）各运行单位自评估结果基础上，对调管范围内电力监控系统组织实施的安全评估。１犌犅／犜３８３１８—２０１９３．２检查评估 犻狀狊狆犲犮狋犻狅狀犪狊狊犲狊狊犿犲狀狋由被评估单位的业务主管部门组织或委托安全评估机构，依据有关标准和管理规定，对电力监控系统进行的具有强制性的安全评估。３．３上线安全评估 狅狀犾犻狀犲犻犿狆犾犲犿犲狀狋犪狋犻狅狀狊犲犮狌狉犻狋狔犪狊狊犲狊狊犿犲狀狋电力监控系统投运前及发生重大变更时，运行单位自行组织或委托评估机构对系统进行的安全评估。注：重大变更包括，但不限于：ａ） 增加新的应用或应用发生较大变更；ｂ） 网络结构和连接状况发生较大变更；ｃ） 技术平台大规模更新；ｄ） 系统扩容或改造；ｅ） 系统运行维护管理机构或人员发生较大规模调整。３．４型式安全评估 狋狔狆犲狊犪犳犲狋狔犪狊狊犲狊狊犿犲狀狋电力监控系统设计、开发完成后，系统供应商自行组织或委托评估机构对系统进行的安全评估。４ 缩略语下列缩略语适用于本文件。ＦＴＰ：文件传输协议（ＦｉｌｅＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）ＨＴＴＰ：超文本传输协议（ＨｙｐｅｒＴｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）ＩＥＤ：智能电子设备（ＩｎｔｅｌｌｉｇｅｎｔＥｌｅｃｔｒｏｎｉｃＤｅｖｉｃｅ）ＬＡＮ：局域网络（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）ＯＳＰＦ：开放式最短路径优先（ＯｐｅｎＳｈｏｒｔｅｓｔＰａｔｈＦｉｒｓｔ）ＳＣＡＤＡ：监视控制与数据采集系统（ＳｕｐｅｒｖｉｓｏｒｙＣｏｎｔｒｏｌＡｎｄＤａｔａＡｃｑｕｉｓｉｔｉｏｎ）ＳＮＭＰ：简单网络管理协议（ＳｉｍｐｌｅＮｅｔｗｏｒｋＭａｎａｇｅｍｅｎｔＰｒｏｔｏｃｏｌ）ＵＰＳ：不间断电源（ＵｎｉｎｔｅｒｒｕｐｔｉｂｌｅＰｏｗｅｒＳｙｓｔｅｍ）ＵＳＢ：通用串行总线（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）ＶＬＡＮ：虚拟局域网（ＶｉｒｔｕａｌＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）ＶＰＮ：虚拟专用网（ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋｓ）５ 评估内容评估内容包括资产评估、威胁评估、脆弱性评估。资产评估通过资产分类、资产调查、资产赋值等过程，最终形成资产列表和资产赋值报告。资产评估按照、国家等级保护相关标准及ＧＢ／Ｔ３１５０９—２０１５中５．２．２的规定执行。资产分类按照ＧＢ／Ｔ２０９８４—２００７中５．２．１的规定执行。威胁评估通过威胁分类、威胁调查、威胁分析和赋值等过程，最终形成威胁分析报告。威胁评估按照ＧＢ／Ｔ３１５０９—２０１５中５．２．３的规定执行。威胁分类按照ＧＢ／Ｔ２０９８４—２００７中５．３．１和ＧＢ／Ｔ３６５７２—２０１８中５．２的规定执行。脆弱性评估主要包括基础设施安全、体系结构安全、本体安全、可信安全免疫、应急备用措施、安全２犌犅／犜３８３１８—２０１９管理等。６ 系统生命周期各阶段的安全评估６．１ 评估概述电力监控系统生命周期包含５个基本阶段：规划阶段、设计阶段、实施阶段、运行维护阶段和废弃阶段。安全评估工作应贯穿于电力监控系统整个生命周期。各阶段中涉及的安全评估的原则和方法一致，但由于实施的内容、对象、信息安全需求不同，安全评估的对象、目的、要求等方面也不同。６．２ 规划阶段规划阶段的安全评审是根据电力监控系统的业务使命和功能，确定系统建设应达到的安全目标。主要根据未来系统的应用对象、应用环境、业务状况、操作要求等方面进行威胁分析，重点分析系统应达到的安全目标。规划阶段的评审结果应包含在电力监控系统整体规划中。６．３ 设计阶段设计阶段的安全评审需根据规划阶段明确的系统安全目标，对系统设计方案的安全功能设计进行判断，以确保设计方案满足系统安全目标，并作为采购过程风险控制的依据。设计阶段的评审结果最终应体现在系统设计方案中。６．４ 实施阶段实施阶段安全评估是根据系统安全需求和运行环境对系统开发实施过程进行安全风险识别，并对系统建成后的安全功能进行验证。评估中需对规划阶段的安全威胁进行进一步细分，评估安全措施的实现程度，确定已建立的安全措施能否抵御现有威胁、脆弱性的影响，并对源代码进行安全测评。６．５ 运行维护阶段运行维护阶段安全评估是掌握和控制电力监控系统运行过程中的安全风险，包括在线运行电力监控系统资产、威胁、脆弱性等各方面评估。运行维护阶段的安全评估应常态化开展。电力监控系统业务流程、系统状况发生重大变更（参见３．３的注）时，也需及时进行安全评估。６．６ 废弃阶段电力监控系统的废弃阶