(高清版)GB∕T 44225-2024 电力光传输系统安全防护技术规范

ICS33.040.20电力光传输系统安全防护技术规范2024-07-24发布2025-02-01实施国家市场监督管理总局国家标准化管理委员会IGB/T44225—2024 1范围 12规范性引用文件 13术语和定义 14缩略语 2 26安全防护总体要求 37安全防护技术要求 47.1通用要求 47.2光传输设备要求 47.3光传输网管要求 57.4BITS设备要求 7.5BITS网管要求 57.6光路子系统设备要求 57.7光路子系统网管要求 68安全防护检测方法 68.1通用检测方法 68.2光传输设备检测方法 78.3光传输网管检测方法 78.4BITS设备检测方法 78.5BITS网管检测方法 88.6光路子系统设备检测方法 88.7光路子系统网管检测方法 88.8检测项目验收规则 8 9Ⅲ本文件起草单位：中国南方电网有限责任公司、广西电网有限责任公司、海南电网有限责任公司、1本文件界定了电力光传输系统安全防护的术语和定义，规定了电力光传输系统安全防护的缩略语、下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用GB/T35273—2020信息安全技术个人信息安全规范ISO/IEC9899:2018信息技术编程语言C(Informationtechnology—Programminglan-3.1管、光路子系统及光路子系统网管、BITS设备及BITS网管、光缆组成的集合，用于承载电力企业的23.43.5LTS:长期支持(Long-termSupport)OTN:光传送网(OpticalTransportNetwork)SNMPv3:简单网络管理协议v3(SimpleNetworkManagementProtocolv3)WDM:波分复用(WavelengthDivisionMultiplexing)3统网管光传输设备边界边界值班员人员BITS设备边界边界6.1电力光传输系统安全防护技术应符合GB/T36572—2018中第6章的规定。6.2电力光传输系统安全防护的应急备用措施应符合GB/T36572—2018中第7章的规定。6.3电力光传输系统安全防护的全面安全管理应符合GB/T36572—2018中第8章的规定。6.6电力光传输系统的线路通信复用方式应为电路时分复用或波分复用，实现不同电路之间物理6.8光传输设备之间的光链路应使用光缆中的独立纤芯或WDM、OTN中的独立波道承载。6.9光传输设备交换业务数据的方向应仅由光传输网管对光传输设备的交叉配置决定，不应受到业务4口和访问接口(包括远程调试接口)。GB40050—2021中5.10的规定。7.1.2.4存储的用户个人信息的隐私保护应符合GB/T35273—2020中第6章的规定。7.1.4.1软件在编码阶段应采用符合ISO/IEC9899:2018要求的安全函数库函数。如需使用开源软7.1.4.3光传输设备和光传输网管应支持NTP协议和NTP认证功能。7.1.4.5光传输设备和光传输网管应支持对重要数据(包括软件、配置数据和日志数据等)的本地备5证书信息(例如：证书状态、有效期、应用场景等)。7.3.9光传输网管备份恢复应符合GB/T22239—2019中9.1.4.9的要求，宜支持服务器N-2(发生2次故障情况下系统功能仍正常)的冗余热备。7.3.10光传输网管应支持核查光传输网管和光传输设备的安全相关配置(例如：账号口令、网络通等要素进行记录。审计日志应支持访问控制、完整性保护、不短于6个月的本地存储，不应支持禁用、BITS设备的安全防护技术要求按7.1和7.2。8.1.4.1查看光传输设备和光传输网管程序代码中使用的函数、开源软件的版本，检测是否满足678.3.4查看光传输网管的身份鉴别因子数量是否为2种或2种以上，尝试在提供1种、2种或2种以上8.3.6在光传输网管上查询、申请、更新和吊销光传输网管和光传输设备的证书信息，检测是否满足BITS设备的安全防护检测按8.1和8.2。8BITS网管的安全防护检测按8.1和8.3。检测项目技术要求章条号检测方法章条号工厂验收工程现场验收日常运行定检访问控制检测7.1.18.1.1√√身份鉴别检测7.1.28.1.2√√完整性保护检测7.1.38.1.3√——其他检测7.1.48.1.4√——光传输设备检测BITS设备检测光路子系统设备检测7.2.18.2.1√——7.2.28.2.2√———7.2.38.2.3√√√7.2.48.2.4√√√7.2.58.2.5√————光传输网管检测BITS网管检测光路子系统网管检测7.3.18.3.1√√√7.3.28.3.2√√———7.3.38.3.3√√——7.3.4