电力二次系统安全评估

1、2/23/2022.12/23/2022.20501001502002503003502/23/2022.3通讯服务器通讯服务器数据采集和传输数据采集和传输2/23/2022.42/23/2022.52/23/2022.62/23/2022.7出出口口出出口口外部因特网外部因特网2/23/2022.82/23/2022.94 4、纵向认证、纵向认证生产控制区生产控制区管理信息区管理信息区防火墙防火墙2/23/2022.102/23/2022.112/23/2022.122/23/2022.13可用公钥技术，但不用可用公钥技术，但不用PKIPKI可用证书技术，但不用可用证书技术，但不用CACA专

2、家忠告：专家忠告：2/23/2022.15 IEC TC57 Standards Emphasis(NE )NetworkExtensionPlanning(CS )CustomerSupport(MR )MeterReading &Control(AM )Records &AssetManagement(MC )Maintenance&ConstructionIEC 61968-4IEC 61968-6IEC 61968-7IEC 61968-8IEC 61968-9(ACT )CustomerAccountManagement(FIN )Financial(PRM

3、)Premises(HR )HumanResources(EMS)EnergyManagement &Energy Trading(RET)RetailIEC 61968-10OAG(SC)SupplyChain andLogistics(NO )NetworkOperation IEC 61968-3and IEC 61970(OP )OperationalPlanning &OptimizationIEC 61968-5 andIEC 61970 IEC 61968-10 andIEC 61970IEC 61968-10 andOAGIEC 61968-10 andOAGI

4、EC 61968-10 andOAGIEC 61968-10 andOAGIEC 61968-10 andOAGUtility Electric NetworkPlanning, Constructing,Maintaining, and OperatingEnterprise Resource Planning,Supply Chain, and GeneralCorporate ServicesIEC TC57 and OAG Standards Emphasis2/23/2022.16C/S,B/S,ORBC/S,B/S,ORBRequestResponsePeer-PeerPeer-P

5、eerOpen/CloseOpen/CloseRead/WriteRead/WriteSendSendReceiveReceiveCOCOCLCLCDACDAGetDBGetDBPutDBPutDBCommonCommonServiceServiceInterfaceInterfaceCommonCommonInformationInformationModelModelCommonCommonCommunicationCommunicationMappingMapping301302303DistributionSubstationControlCenterPowerPlantMarketG

6、ridWG13WG13WG14WG14WG10-12WG10-12WG7 ?WG7 ?AHWG05AHWG05Common FrameCommon FrameXML FileXML FileLeased LineLeased LineWANWANLANLANMMSMMSTCP/IP, UDP/IPTCP/IP, UDP/IPappappappappappappappappappappappappappappCORBACORBA101/102/10361334TASE.210461850, UIB2/23/2022.172/23/2022.182/23/2022.192/23/2022.202/

7、23/2022.212/23/2022.222/23/2022.23 新建电力二次系统工程的设计方案必须符合国新建电力二次系统工程的设计方案必须符合国家、行业的有关安全防护的标准、法规、法令、家、行业的有关安全防护的标准、法规、法令、规定等规定等 ； 电力二次系统各相关设备及系统的供应商必须电力二次系统各相关设备及系统的供应商必须承诺：所提供的设备及系统中不包含任何安全承诺：所提供的设备及系统中不包含任何安全隐患，并承担由此引起的连带责任，终生有效隐患，并承担由此引起的连带责任，终生有效 ； 电力二次系统的安全防护方案必须经过上级主电力二次系统的安全防护方案必须经过上级主管单位的审查、批准，完工后必须通过上级有管单位的审查、批准，完工后必须通过上级有关部门验收关部门验收 。2/23/2022.24P PolicyolicyP ProtectionrotectionD DetectionetectionR Responseesponse防护防护防护防护检测检测检测检测反应反应反应反应策略策略