ICS 27.100 CCS F 30 DL 中 华 人 民 共 和 国 电力行 业 标 准 DL/T 2202—2020 发电厂监控系统信息安全防护技术规范 Technical specification for information security of power plant monitoring and control system 2020 - 10 - 23发布 2021 - 02 - 01实施 发布 XX/T XXXXX —XXXX I 目 次 前言 ................................ ................................ ............... III 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 监控系统信息安全基本要求 ................................ .......................... 3 4.1 等级保护 ................................ ................................ ...... 3 4.2 关键信息基础设施安全保护 ................................ ...................... 3 4.3 信息安全防护基本原则 ................................ .......................... 3 5 监控系统信息安全技术要求 ................................ .......................... 5 5.1 安全物理环境 ................................ ................................ .. 5 5.2 安全通信网络 ................................ ................................ .. 8 5.3 安全区域边界 ................................ ................................ .. 9 5.4 安全计算环境 ................................ ................................ . 12 5.5 安全管理中心 ................................ ................................ . 19 6 监控系统信息安全评估 ................................ ............................. 20 6.1 基本要求 ................................ ................................ ..... 20 6.2 评估对象 ................................ ................................ ..... 20 6.3 评估方法 ................................ ................................ ..... 20 6.4 评估方案与结论 ................................ ............................... 21 附录A（资料性附录） 发电厂监控系统的脆弱性及主要威胁 ............................... 23 参考文献 ................................ ................................ ............ 25 XX/T XXXXX —XXXX II 前 言 本标准依据 GB/T1.1-2009《标准化工作导则 第1部分：标准的结构和编写》给出的规则制订。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国电力企业联合会提出。 本标准由电力行业热工自动化与信息标准化技术委员会 (DL/TC 28 )归口。 本标准起草单位：国网河南省电力公司电力科学研究院、 淮浙煤电有限责任公司凤台发电分公司 、 国网浙江省电力有限公司电力科学研究院、华能集团有限公司、大唐集团有限公司、 浙江大唐乌 沙山发 电有限责任公司 、大唐延安发电厂 、中电华创电力技术研究有限公司、浙江浙能技术研究院有限公司、 润电能源科学技术有限公司、北京天地和兴科技有限公司、杭州安恒信息技术有限公司、北京信达探索 者科技有限公司、沈阳凯风技术股份有限公司、上海工业控制安全创新科技有限公司、浙江国华浙能发 电有限公司、大唐华中电力试验研究院、杭州聚盛广科技有限公司。 本标准主要起草人：郭志民、吕卓、 刘道远、李辉、莫坚松、郝振、苏烨、俞荣栋、陈小强、冯博、 李国胜、陶振国、余程、吴永存、张之刚、郝涛、叶鹏、金光宇、谢东、陈君、刘虹、陈岑、郭祥富、 杨文、李敏、杜永春、倪华、孙长生。 本标准为首次发布。 本文件在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心 （北京市白广路二条 一号，100761）。 XX/T XXXXX —XXXX 1 发电厂监控系统信息安全防护技术规范 1 范围 本标准规定了发电厂监控系统信息安全防护的基本要求、技术要求和安全评估要求 。 本标准适用于发电厂监控系统信息安全防护工作。 2 规范性引用文件 本标准引用下列文件或其中的条款。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是 不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。 GB/T 22239 -2019 信息安全技术 网络安全等级保护基本要求 GB/T 22240 信息安全技术 信息系统安全保护等级定级指南 GB/T 25069 信息安全技术 术语 GB/T 26863 火电站监控系统术语 GB/T 30976.1 工业控制系统信息安全 第1部分:评估规范 3 术语和定义 GB/T 25069 、GB/T 26863 、GB/T 30976.1 界定的以及下列术语和定义适用于本标准。 3.1 发电厂监控系统 power plant monitoring and control system 用于监视和控制发电厂生产过程、基于计算机及网络技术的 业务系统及智能设备，以及作为基础支 撑的通信及数据网络等，包括发电厂的主控制系统、外围辅助控制系统、控制区电气二次系统、现场总 线设备与智能化仪表等控制区实时系统，以及厂级监控信息系统等非控制区监控系统。 3.2 控制区 control sub zone 由具有实时监控功能、 纵向联接使用电力调度数据网的实时子网或者专用通道的各业务系统构成的 安全区域。 3.3 非控制区 non-control sub zone 在生产控制范围内由在线运行但不直接参与控制、是电力生产过程的必要环节、纵向联接使用电力 调度数据网的非实时子网的各业 务系统构成的安全区域 。 3.4 生产控制大区 production control zone XX/T XXXXX —XXXX 2 由控制区和非控制区构成的安全区域。 3.5 管理信息大区 management information zone 发电厂生产控制大区以外的管理业务系统的集合。 3.6 安全管理中心 security management center 对定级系统的安全策略及安全计算环境、 安全区域边界和安全通信网络上的安全机制实施统一管理 的平台或区域。 3.7 主控制系统 main control systems 对发电厂发电过程实施集中或分布式控制的主要 监控系统、独立控制装置与智能仪表等，主要包括 火电厂单元机组的分散控制系统与可编程控制器系统、 水电厂集中监控系统、 梯级水电站调度监控系统、 风电场监控系统、光伏电站运行监控系统等。 3.8 辅助控制系统 auxiliary control systems 对发电厂全厂公用的外围辅助设备系统进行控制的监控系统、独立控制装置与智能仪表等。主要包 括：燃煤电厂外围公用的水、煤、灰控制系统，燃机电厂