ICS_29.240. 30 F 21 中华人民共和国国家标准化指导性技术文件 GB/Z25320.1--2010/IECTS62351-1:2007 电力系统管理及其信息交换 数据和通信安全 第1部分：通信网络和系统安全 安全问题介绍 Power systems management and associated information exchange- Data and communications security- Part 1: Communication network and system security-- Introduction to security issues (IECTS62351-1:2007,IDT) 2010-11-10 发布 2011-05-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/Z25320.1—2010/IECTS62351-1:2007 目 次 前言 范围和目的 2 规范性引用文件 术语、定义和缩略语 信息安全标准的背景 4.1 电力系统运行的信息安全所涉及的论据 4.2IECTC57数据通信协议 4.3 制定这些安全标准的历史 GB/Z25320涉及的安全问题 5 5.1 安全的般信息 5. 2 安全威胁的类型 5. 3 安全的需求、威胁、脆弱性、攻击和应对措施 5. 4 安全对策的重要性· 5.5 安全风险评估. 1 5. 6 认识安全需求以及安全措施对电力系统运行的影响 12 5.7 五步安全过程· 13 5.8 应用安全防护于电力系统运行 14 GB/Z25320概述 15 6.1 GB/Z25320的范围 15 6.2 认证作为关键安全需求 15 6. 3 GB/Z25320的目标. 15 6. 4 GB/Z25320各部分和IEC协议间的关系 6.5 GB/Z25320.1 安全问题介绍 16 6.6 GB/Z25320.2 术语 16 6. 7 GB/Z25320.3 包含TCP/IP的协议集 6.8 GB/Z25320.4 包含MMS的协议集 6.9 GB/Z25320.5 IEC60870-5及其衍生标准的安全 6.10 GB/Z25320.6DL/T860的安全 6. 11 GB/Z25320.7 网络和系统管理的数据对象模型 结论 附录NA(资料性附录) IEC60870-5的各部分与对应的我国标准以及 一致性程度 24 参考文献 25 I