ICS 29.240 CCS F20 DL 中华人民共和国电力行 业 标 准 DL/T 2192—2020 并网发电厂变电站电力监控系统安全防 护验收规范 Acceptance test specification of security protection for electric power system supervision and control in grid-connected power plant and substation 2020 - 10 - 23发布 2021 - 02 - 01实施 国家能源局 发布DL/T XXXXX —XXXX I 目 次 前言 ................................ ................................ .................. II 1 范围 ................................ ................................ ................. 1 2 规范性引用文件 ................................ ................................ .......1 3 术语和定义 ................................ ................................ ........... 1 4 缩略语 ................................ ................................ ............... 2 5 总则 ................................ ................................ ................. 2 6 验收组织和流程 ................................ ................................ .......3 7 验收内容 及要求 ................................ ................................ .......4 参考文献 ................................ ................................ ............... 8 DL/T XXXXX —XXXX II 前 言 本标准依据 GB/T1.1—2009给出的规则起草。 本标准由中国电力企业联合会提出 。 本标准由 全国电网运行与控制标准化技术委员会（ SAC/TC 446 ）归口。 本标准主要起草单位 ：国家电网有限公司国家电力调度控制中心、国网吉林省电力有限公司、中国 南方电网有限责任公司电力调度控制中心、国家电网有限公司东北分部、国网上海市电力公司、国网江 苏省电力有限公司、国网山东省电力公司、国网重庆市电力公司、广州供电局有限公司、国网湖南省电 力有限公司、国网陕西省电力公司、国网四川天府新区供电公司、国网黑龙江省电力有限公司、雅砻江 流域水电开发有限公司集控中心、中国长江电力股份有限公司三峡水利枢纽梯级调度通信中心、中国华 能集团有限公司、国家电力投资集团有限公司、中国广核电力股份有限公司、南瑞集团有限公司、 电力 行业信息安全等级保护测评中心、中国电力科学研究院有限公司、全球能源互联网研究院有限公司、南 京南瑞继保电气有限公司、北京神州绿盟信息安全科技股份有限公司、兴唐通信科技有限公司。 本标准主 要起草人：胡可为、张晓、周劼英、李育发、陶洪铸、李满坡、金明辉、刘寅、李春亮、 刘勇、谭华、姜楠、魏鹏、颉子光、陶文伟、肖健、周玉光、赵巍、罗伟强、欧睿、黄显斌、胡勇、裴 培、王静、春增军、张继国、王振邦、蒋宪军、徐项帅、刘育晨、高文明、邵立嵩、张春合、王思祺、 王涛、孔磊。 本标准为首次制定。 本文件在执行过程中的意见或建 议反馈至中国电力企业联合会标准化管理中心 （北京市白广路二条 一号， 100761）。 DL/T XXXXX —XXXX 1 并网发电厂变电站电力监控系统安全防护验收规范 1 范围 本标准规定了并网发电厂涉网部分、变电站电力监控系统安全防护验收的 管理要求和技术 要求。 本标准适用于 35kV及以上电压等级并网发电厂电力 监控系统 涉网部分和变电站 （含换流站、 开关站、 用户站）电力监控 系统安全防护 验收，包括新建、改（扩）建工程以及 在运并网发电厂和变电站为满足 电力监控系统安全防护要求而开展改造工程的 安全防护 验收， 其他电压等级并网发电厂和变电站可参照 执行。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 21052 信息安全技术信息系统物理安全技术要求 GB/T 22239 信息安全技术网络安全等级保护基本要求 《电力监控系统安全防护规定》 国家发展和改革委员会 2014年第14号令 《电力监控系统安全防护总体方案等安全防护方案和评估规范》 国家能源局 (国能安全 〔 2015〕 36号) 3 术语和定义 下列术语和定义适用于本标准。 3.1 电力监控系统 electric power system supervision and control 用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为 基础支撑的通信及数据网络等 。 3.2 安全防护 security protection 是指为保障核心业务系统的网络信息安全而建立一整套综合安全防护措施，包括安全防护技术、应 急备用措施、全面安全管理等多个方面。 3.3 网络安全管理平台 cyber security management platform DL/T XXXXX —XXXX 2 对并网发电厂和变电站 电力监控系统设备及软件的安全机制统一管理的平台或区域 ， 具备网络安全 实时监视告警、分析定位、安全审计、风险核查和协同管控等功能。 3.4 网络安全监测装置 cyber security monitoring device 部署于电力监控系统局域网网络中，用于对监测对象的网络安全信息进行 采集、分析处理并与网络 安全管理平台通信的装置，为网络安全管理平台上传事件并提供服务代理功能。 4 缩略语 IP Internet Protocol 互联网协议 USB Universal Serial Bus 通用串行总线 IDS Intrusion Detection System 入侵检测系统 FTP File Transfer Protocol 文件传输协议 SSH Secure Shell 安全外壳协议 NTP Network Time Protocol 网络时间协议 MAC Media Access Control 介质存取控制地址码 KVM Keyboard Video Mouse 多计算机切换器 SNMP Simple Network Management Protocol 简单网络管理协议 HTTP Hyper -Text Transfer Protocol 超文本传输协议 OSPF Open Shortest Path First 开放式最短路径优先路由协议 5 总则 5.1 并网发电厂和变电站 安全防护验收工作遵循《中华人民共和国网络安全法》、 《电力监控系统安 全防护规定 》、《电力监控系统安全防护总体方案等安全防护方案和评估规范 》、GB/T 22239 等法律 法规和标准，确保 并网发电厂和变电站 满足安全防护 “同步规划，同步建设，同步使用 ”要求，消除网 络安全风险，保障电力监控系统安全可靠运行。 5.2 验收工作应采取现场验收的形式 。新建、改（扩）建并网发电厂和变电站电力监控系统安全防护 的验收宜结合并网发电厂和变电站 启动验收工作开展 ， 并在并网发电厂和变电站启动验收工作中设立网 络安全验收 小组； 在运并网发电厂和变电站为满足电力监控系统安全防护要求而开展改造工程的安全防 护验收宜结合相关电力监控系统改造 工程验收同步进行。 5.3 并网发电厂电力监控系统涉网部分验收对象包括但不限于《 电力监控系统安全防护总体方案等安 全防护方案和评估规范 》的附件 4描述的电力监控系统涉网部分的系统、主机、网络设备、涉控终端及 其软硬件的安全防护。变电站电力监控系统验收对象包括但不限于《 电力监控系统安全防护总体方案等 安全防护方案和评估规范 》的附件 5描述的系统、主机、网络设备、涉控终端及其软硬件的安全防护。 5.4 验收内容以审核通过的 并网发电厂和变电站 电力监控系统安全防护实施方案、安全防护评估报告 为基础，重点核查 “安全分区、网络专用、横向隔离、纵向认证 ”总体原则的落实情况，具体包括安全 管理验收、物理安全验收、通信网络与区域边界验收、系统本体验收等。 5