电力监控系统安全维修网关技术要求

ICS29.240.01

F21DL

中华人民共和国电力行业标准

DL/TXXXXX—XXXX

电力监控系统安全维修网关技术要求

Technicalrequirementsforthesafetymaintenancegatewayofelectricpower

supervisoryandcontrolsystem

点击此处添加与国际标准一致性程度的标识

(征求意见稿)

XXXX-XX-XX发布XXXX-XX-XX实施

国家能源局发布

DL/TXXXXX-XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国电力企业联合会提出。

本文件由全国电力系统管理及其信息交换标准化技术委员会（SAC/TC82）归口。

本文件起草单位：。

本文件主要起草人：。

本文件首次发布。

本文件在执行过程中的意见或建议请反馈至中国电力企业联合会标准化管理中心（北京市西城区

白广路二条一号，100761）。

II

DL/TXXXXX-XXXX

电力监控系统安全维修网关技术要求

1范围

本文件规定了电力监控系统安全维修网关（以下简称为“安全维修网关”）的技术要求，包括安全

功能要求、自身安全要求和安全保障要求。

本文件适用于安全维修网关的设计、开发、制造。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适应于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

GB/T18336.3信息技术安全技术信息技术安全评估准则第3部分：安全保障组件

GB/T31992电力系统通用告警格式

GB/T32919信息安全技术工业控制系统安全控制应用指南

GB/T36572电力监控系统网络安全防护导则

GB/T36323信息安全技术工业控制系统安全管理基本要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T37941信息安全技术工业控制系统网络审计产品安全技术要求

GB/T20272信息安全技术操作系统安全技术要求

3术语和定义

GB/T25069、GB/T32919—2016及GB/T36572—2018中界定的以及下列术语和定义适用于本文

件。

3.1

电力监控系统electricpowersupervisoryandcontrolsystem

用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为

基础支撑的通信及数据网络等，包括智能电网调度控制系统（D5000）、电力数据采集与监控系统（SCADA）、

能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、

微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自

动化系统、电能量计量系统、实时电力市场的辅助控制系统、电力调度数据网络、电力通信数据网络等。

3.2

电力监控系统运行operationofelectricpowersupervisoryandcontrolsystem

电力监控系统服务于调度、运行、检修、监控等各类专业人员，系统正常运行过程中，被服务对象

利用系统提供的功能模块进行系统画面调阅、报表查询、告警查阅等操作统一称为电力监控系统运行。

3.3

电力监控系统维护maintenanceofelectricpowersupervisoryandcontrolsystem

为保障电力监控系统安全稳定运行，维护人员利用系统提供的工具，在系统中进行的画面绘制、数

据库维护、参数调整等操作统一称为电力监控系统维护。

3.4

1

DL/TXXXXX-XXXX

电力监控系统维修serviceofelectricpowersupervisoryandcontrolsystem

为优化电力监控系统功能、处理系统故障或缺陷，维修人员利用系统提供的工具或第三方维修工具，

对系统进行的升级、改造、重新安装等改变系统架构、功能的操作统一称为电力监控系统维修。

3.5

电力监控系统安全维修网关thesafetyservicegateway

安全维修网关为电力监控系统维护/维修人员和维护/维修终端提供统一的身份认证接口、多种远

程维修管理方式，对系统资产及账号等进行集中管理和授权，监控和审计维护/维修操作过程，并对违

规操作行为进行报警、阻断，对电力监控系统服务器、网络设备、安全设备、数据库、应用系统及系统

重要数据等资产提供保护。

3.6

维护/维修对象maintenance/serviceobject

在电力监控系统在线或离线运行期间，维护/维修人员进行的维护/维修操作的各类系统及设备。

3.7

维修终端maintenance/serviceterminal

在电力监控系统在线或离线运行期间，维护/维修人员进行各类维护/维修操作使用的人机交互终

端的统称。

3.8

身份认证authentication

专用于确定传输、消息或发信方的有效性的安全措施，或者对接受特定的信息类别的个人授权进行

验证的手段。

3.9

虚拟专用网络virtualprivatenetwork

是指在公有网络上利用数据包加密、IP地址转换等技术建立起来的虚拟的私有网络，其传输通道具

有私密性和独占性，能够在公有网络上建立可信的安全连接，保证数据的安全传输。

4功能要求

4.1概述

电力监控系统用于监视和控制电力生产及供应过程，服务于调度、运行、检修、监控等各类专业人

员，系统正常运行过程中，被服务对象根据电力生产及供应需要，在系统中进行系统画面调阅、报表查

询、告警查阅等各类运行操作；为保证电力监控系统安全稳定连续运行，维护人员必须对系统进行画面

绘制、数据库维护、参数调整等必要的维护；当出现系统故障、发现系统隐患等情况时，维修人员必须

对系统进行必要的升级、改造。

在电力监控系统上线运行后，无论是现场还是远程维护/维修，无论设备是工作状态还是非工作状

态，均应通过安全维修网关审批和监督所有的维护、维修活动，实现所有维护、维修活动的访问控制、

行为控制和安全审计，防范黑客及恶意代码等通过上述活动对电力监控系统的攻击及侵害，保障电力系

统的安全稳定运行。

4.2部署和使用方式

安全维修网关应部署在维护/维修对象的专用局域网网段，安全维护/维修终端可以通过三种方式

接入：通过本地专用局域网络、通过电力调度数据网络、通过外部公用网络，典型运行环境见图1。

2

DL/TXXXXX-XXXX

图1.安全维修网关典型运行环境示意图

4.3认证管理

4.3.1人员认证

安全维修网关应支持对登录网关的人员进行身份认证：

a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂性要求并

定期更换；

b）应具有登录失败处理功能，应配置并启用结束回话、限制非法登录次数和登录连接超时自动退

出等相关措施；

c）当采用远程管理时，应采用电力专用纵向加密认证技术防止鉴别信息在网络传输过程中被窃听；

d）应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且

其中至少一种鉴别技术应使用密码技术实现。

4.3.2设备认证

安全维修网关应支持对接入的安全维护/维修终端进行身份认证：

a）应采用USBKey方式实现对接入的安全维护/维修终端进行身份认证；

b）应支持基于电力调度数字证书系统的设备证书；

c）当采用基于远程接入方式时，应采用电力专用纵向加密认证技术防止交互信息在网络传输过程

中被窃听。

4.4权限管理

安全维修网关应支持基于三权分立和最小权限原则的角色权限划分。

4.5访问控制

安全维修网关应按照《网络安全等级保护基本要求》（GB/T22239）第四级和《操作系统安全技术

要求》（GB／T20272）第四级安全要求及下列要求实现强访问控制：

a）如4.1.1所述三种运行环境下，不允许使用root账号登录，不允许在运行环境下使用代码编译

功能；

b）应支持基于可信根对系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并

在应用程序的所有执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果

形成审计记录送至安全管理中心，进行动态关联感知。

4.6安全审计

安全维修网关应按照《网络安全等级保护基本要求》（GB/T22239）第四级和《操作系统安全技术

要求》（GB／T20272）第四级安全要求实现安全审计功能。

3

DL/TXXXXX-XXXX

5安全要求

5.1本体安全

安全维修网关应满足以下自身安全要求：

a）应禁止长期处于运行状态，非工作期间应保持关闭状态；

b）应使用GB/T20272规定的四级安全操作系统，具备强制访问控制和强制行为控制功能；

c）应使用相应调度机构颁发电力调度数字证书实现人员认证和授权；

d）应满足GB/T37941规定的自身安全要求；

e）应保留不少于12个月的自身安全审计日志记录。

5.2应用安全

安全维修网关应满足以下安全功能要求：

a）应使用相应调度机构颁发电力调度数字证书实现人员认证和授权；

b）应在两端设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相

应设施，使用电力特种加密算法实现传输数据的加密；

c）应支持强审计功能，全过程记录所有维护、维修操作记录；

d）应对操作记录进行严格保护，禁止删除、修改操作记录的所有内容；

e）应符合电力系统特种安全设备的其他相关要求；

f）应保留不少于6个月的日志记录。

6产品安全保障要求

安全维修网关应满足GB/T37941—20196.1.3规定的安全保障要求。

4

DL/TXXXXX-XXXX

目次

目次.................................................................................I

前言................................................................................II

1范围.................................................................................1

2规范性引用文件.......................................................................1

3术语和定义...........................................................................1

4功能要求.............................................................................2

4.1概述...............................................................................2

4.2部署和使用方式.....................................................................2

4.3认证管理...........................................................................3

4.3.1人员认证.........................................................................3

4.3.2设备认证.........................................................................3

4.4权限管理...........................................................................3

4.5访问控制...........................................................................3

4.6安全审计...........................................................................3

5安全要求.............................................................................4

5.1本体安全...........................................................................4

5.2应用安全...........................................................................4

6产品安全保障要求.....................................................................4

I

DL/TXXXXX-XXXX

电力监控系统安全维修网关技术要求

1范围

本文件规定了电力监控系统安全维修网关（以下简称为“安全维修网关”）的技术要求，包括安全

功能要求、自身安全要求和安全保障要求。

本文件适用于安全维修网关的设计、开发、制造。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适应于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

GB/T18336.3信息技术安全技术信息技术安全评估准则第3部分：安全保障组件

GB/T31992电力系统通用告警格式

GB/T32919信息安全技术工业控制系统安全控制应用指南

GB/T36572电力监控系统网络安全防护导则

GB/T36323信息安全技术工业控制系统安全管理基本要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T37941信息安全技术工业控制系统网络审计产品安全技术要求

GB/T20272信息安全技术操作系统安全技术要求

3术语和定义

GB/T25069、GB/T32919—2016及GB/T36572—2018中界定的以及下列术语和定义适用于本文

件。

3.1

电力监控系统electricpowersupervisoryandcontrolsystem

用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为

基础支撑的通信及数据网络等，包括智能电网调度控制系统（D5000）、电力数据采集与监控系统（SCADA）、

能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、

微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自

动化系统、电能量计量系统、实时电力市场的辅助控制系统、电力调度数据网络、电力通信数据网络等。

3.2

电力监控系统运行operationofelectricpowersupervisoryandcontrolsystem

电力监控系统服务于调度、运行、检修、监控等各类专业人员，系统正常运行过程中，被服务对象

利用系统提供的功能模块进行系统画面调阅、报表查询、告警查阅等操作统一称为电力监控系统运行。

3.3

电力监控系统维护maintenanceofelectricpowersupervisoryandcontrolsystem

为保障电力监控系统安全稳定运行，维护人员利用系统提供的工具，在系统中进行的画面绘制、数

据库维护、参数调整等操作统一称为电力监控系统维护。

3.4

1

DL/TXXXXX-XXXX

电力监控系统维修serviceofelectricpowersupervisoryandcontrolsystem

为优化电力监控系统功能、处理系统故障或缺陷，维修人员利用系统提供的工具或第三方维修工具，

对系统进行的升级、改造、重新安装等改变系统架构、功能的操作统一称为电力监控系统维修。

3.5

电力监控系统安全维修网关thesafetyservicegateway

安全维修网关为电力监控系统维护/维修人员和维护/维修终端提供统一的身份认证接口、多种远

程维修管理方式，对系统资产及账号等进行集中管理和授权，监控和审计维护/维修操作过程，并对违

规操作行为进行报警、阻断，对电力监控系统服务器、网络设备、安全设备、数据库、应用系统及系统

重要数据等资产提供保护。

3.6

维护/维修对象maintenance/serviceobject

在电力监控系统在线或离线运行期间，维护/维修人员进行的维护/维修操作的各类系统及设备。

3.7

维修终端maintenance/serviceterminal

在电力监控系统在线或离线运行期间，维护/维修人员进行各类维护/维修操作使用的人机交互终

端的统称。

3.8

身份认证authentication

专用于确定传输、消息或发信方的有效性的安全措施，或者对接受特定的信息类别的个人授权进行

验证的手段。

3.9

虚拟专用网络virtualprivatenetwork

是指在公有网络上利用数据包加密、IP地址转换等技术建立起来的虚拟的私有网络，其传输通道具

有私密性和独占性，能够在公有网络上建立可信的安全连接，保证数据的安全传输。

4功能要求

4.1概述

电力监控系统用于监视和控制电力生产及供应过程，服务于调度、运行、检修、监控等各类专业人

员，系统正常运行过程中，被服务对象根据电力生产及供应需要，在系统中进行系统画面调阅、报表查

询、告警查阅等各类运行操作；为保证电力监控系统安全稳定连续运行，维护人员必须对系统进行画面

绘制、数据库维护、参数调整等必要的维护；当出现系统故障、发现系统隐患等情况时，维修人员必须

对系统进行必要的升级、改造。

在电力监控系统上线运行后，无论是现场还是远程维护/维修，无论设备是工作状态还是非工作状

态，均应通过安全维修网关审批和监督所有的维护、维修活动，实现所有维护、维修活动的访问控制、

行为控制和安全审计，防范黑客及恶意代码等通过上述活动对电力监控系统的攻击及侵害，保障电力系

统的安全稳定运行。

4.2部署和使用方式

安全维修网关应部署在维护/维修对象的专用局域网网段，安全维护/维修终端可以通过三种方式

接入：通过本地专用局域网络、通过电力调度数据网络、通过外部公用网络，典型运行环境见图1。

2

DL/TXXXXX-XXXX

图1.安全维修网关典型运行环境示意图

4.3认证管理

4.3.1人员认证

安全维修网关应支持对登录网关的人员进行身份认证：

a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂性要求并

定期更换；

b）应具有登录失败处理功能，应配置并启用结束回话、限制非法登录次数和登录连接超时自动退

出等相关措施；

c）当采用远程管理时，应采用电力专用纵向加密认证技术防止鉴别信息在网络传输过程中被窃听；

d）应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且

其中至少一种鉴别技术应使用密码技术实现。

4.3.2设备认证

安全维修网关应支持对接入的安全维护/维修终端进行身份认证：

a）应采用USBKey方式实现对接入的安全维护/维修终端进行身份认证；

b）应支持基于电力调度数字证书系统的设备证书；

c）当采用基于远程接入方式时，应采用电力专用纵向加密认证技术防止交互信息在网络传输过程

中被窃听。

4.4权限管理

安全维修网关应支持基于三权分立和最小权限原则的角色权限划分。

4.5访问控制

安全维修网关应按照《网络安全等级保护基本要求》（