重点用能单位能耗在线监测系统安全规范

带格式的1字体：limesNewRomanJ

带格式的：字体：limesNewRoananj

▲附件▲5一

带格式的：字体：limosNewRo®an

广州市重点用能单位能耗在线监测系统,带格式的:字体：limesNewRo“m]

带格式的：字体：liaesNewRo®nn

，系统安全规范，带格式的:字体：彳I蓝Romanj

带格式的三字体：liroesNe窜Roman-j

，（试行），带格式的1字体：limesNewRoauinj

带格式的：字体：limesNewRo®an________

广州市发展和改革委员会带格式的：字体：Ii«esNewRoman

▲........................................................................................................................▲________

带格式的：字体：limesNewRoman________

广州市节能监察中心带格式的：字体：limosNewReman

A▲

带格式的：字体：limesNewRoman

2018年8月1带格式的体：limesNewRoan

A--AA,.

带格式的：字体：liaesNewRoaan

带格式的；字体：limesNewRomanj

带格式的：字体：ri»?sNewRoean

1MB-।乂带格式的：字体：TimosNewReman]

目录:一格式的：字体：TimesNewRoman~

▲带格式的：字体：TimesNewRoman"

1适用范围..............................................1域代唯更改

▲

2规范性文件........................................1_________________________________

上y工…、，带格式的：字体：TimesNewRoman)

J木诺和定义............................................2

3.1敏感数据........................................2

3.2风险.............................................2

3.3安全策略........................................2

3.4安全需求........................................2

3.5完整性..........................................3

3.6可用性3

3.7弱口令..........................................3

3.8国家平台........................................3

3.9省平台..........................................3

3.10市平台.........................................3

3.11重点用能单位可台..............................4

3.12能耗监测端设备.................................4

域代码已更改

A4系统信息安全保护概述.................................4

I带格式的：字体：：默认)Times\。懦Roman)

.4.1系统总体结构....................................4

4.2安全防护设计框架...............................6

〔域代码已更改

▲5安全设计规范.........................................10

带格式的：字体：,：默认)TimesNewRoman)

5.1市平台..........................................10

5.2能耗监测端设备.................................27

I带格式的：字体：TimesNewKo«an

广州市重点用能单位能耗在线监测系统,（带格式的：字体：FitesWwRoaan

I带格式的：字体：门MSNewRoan

安全规范|带格式的：字体：TiaesNewRoatan

▲▲...........................

［带格式的：字体：Tiles址常R皿n

1范围I带格式的、字体：门BPS\#谭Roan

▲▲▲-----------▲

［带格式的：字体：TitesRotan

本规范规定了广州市直点用能单位能耗在线监测系统信息

▲|带格式的：字体：「itcs\eu'Rotan

I带格式的；字体：FiaesWwRoan

安全体系架构的具体要求。

▲I,带格式的：字体：［i»es\ewRoman

I带格式的：字体：Tites\eu，Rotan

▲本规范用于指导广州有重点用能单位能耗在线监测系统的

市平台和重点用能单位平台开展系统安全防护规划及设计，也

可作为对能耗在线监测系统安全防护情况的监督、检查和指导

,.,.I带格式的：字体：fi»esNewRo«an

的依据。

2规范性引用文件

［带格式的：字体：Fi»esWwRoan

▲下列文件中的条款通过本标准的引用而成为本标准的条

欢，仅所注日期的版本适用于本文件。凡是不注日期的引用文

［带格式的：字体：FitesNewRoan

件，其最新版本适用于本标准。

▲

［带格式的：字体：FinesYewRotan

GB17859计算机信息系统安全保护等级划分准则［带格式的；字体.TimesNewKu«Rtti

A_____________________________________________________________▲

［带格式的：字体：Fi*?sXewRoan

GB/T20984信息安全技术信息安全风险评估规范j帝格式的：,工体：门二os\cw出匕；n

一上..............

I带格式的：字体：lii”\<-uR.r-...n

GB/T22239信息系统安全等级保护基本要求

一上,|带格式的：字体：TinesWu，Rc・an

［带格式的：字体：TiaesNewRoman

GB/T22240信息系统安全保护等级定级指南

▲▲［带格式的：字体：l~i»es\ewRoman

带格式的：字体：、

GB/T25058信息安全技术信息系统安全等级保护实施Il'i»esewRoaan

.

I带格式的：字体：FitesJeu，Rooan

指南

▲

I带格式的：字体：T*?sWwRotan

GB/T25070信息系统等级保护安全设计技术要求［带格式的：字体：fi-sNewRgan

▲,▲..............

I.Iff格式的J字体：门XewReman

GB/T28449信息安全技术信息系统安全等级保护测评［带格式的：字体：ir»esRotan

▲

|带格式的：字体：TuesWwRotan

过程指南I带格式的：字体：I'i»es\ewRoaaan

▲

!带格式的：字体：fiacsRooan

GB/T30976.1工业控制系统信息安全第1部分：评估［带格式的：字体：\euR..-.1I1

▲________________________________________________________▲▲▲▲

I带格式的：字体：TitesMe幅Ro3tn

Ia，I带格式的：字体：risesNewRo«an

规范，----

GB/T30976.2工业控制系统信息安全第2部分：验收的曰

规范，

I、、HY.I懵格式的：字体：ri«esNewRo«an

3，术语和定义，----------------------

GB17859、GB/T22239和GB/T25070确立以及下列术语带格式的一

▲A___▲▲▲▲//

向定义适用于本标准。▲_______________

I带格式的：字体：fi*?sYarRoaan]

带格式的rz

▲3-.1.▲敏....感....数....据.▲.........................................I1m

[带格式的~~i

敏感数据是指一旦泄露可能会对用户造成损失的数据，包

括但不限于：▲

帝格式的C7T1

a),用户敏感数据，如用户口令、密钥等；______________/

b),系统敏感数据，如系统的密钥、关键的系统管理数据;:/带格式的E

带格式的CTTI

c),其他需要保密的敏感业务数据；_____________________/

带格式的rrd

d)关键性的操作指令；，Z

，系统主要配置文件"/帝格式的E

带格式的[TT]

"其他需要保密的数据。，

带格式的：宁体：rimeaNewRc«uri]

32风险__________________________________________________一带格式的匚T

某种威胁存在利用一种资产或若干资产的脆弱性使这些资/带格式的【丁]

产损失或破坏的可能性。A

带格式的：字体：TiaesNewRoaan]

?.3,安全策略带格式的[=r]

带格式的匚T

主要指为信息系统安全管理制定的行动方针、路线、工作y

方式、指导原则或程序。

带格式的：字体：ri»psNewRoman]

▲3.4▲安全需求▲--带格式的

带格式的________________________________匚工j

▲为使设备、信息、应月及设施符合安全策略的要求而需要

采取的保护类型及保护等级。

2

带格式的二字体：TitosRotan

3.5完整性带格式的：字体：Neu，Rotan

&A________________▲

带格式的;字体：Ti»esWwRoaan

包括数据完整性和系统完整性。数据完整性表征数据所具带格式的：字体：FiwesNewRoaan

A-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

有的特征，即无论数据形式作何变化，数据的准确性和一致性

|特格式的：字体：门tesRoaan

均保持不变的程度；系统完整性表征系统在防止非授权用户▲

I带格式的：字体：/MSRoaan

▲修改或采用资源和防止授权用户不正确地修改或采用资源的情

I带格式的：字体：Ti»csRotan

况下，系统能履行其操作目的的品质。▲

I带格式的：字体：TifsXewRoaan

▲3.6▲.可用性▲,,,,［带格式的：字体：l~i»esNewRoaan

|带格式的：字体：l'i»es\。赞Roaan

表征数据或系统根据授权实体的请求可被访问与采用程度|带格式的：字体：l'i»es"谭Rotan

［带格式的；字体：T*?sIkxian

的安全属性。，

I带格式的：字体：Times\e»Ko«an

3・7弱口令［带格式的：字体：TitosXeu，Rstan

&A________________▲

［带格式的：字体：1i»esNewRoean

指在计算机采用过程D,设置的过于简单或非常容易被破I带格式的：字体：timesNewRoman

A-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

I带格式的：字体：TiaesNewRotan

解的口令或密码。

［带格式的：字体：fi»esNewRcaan

?.8国家平台，带格式的：ll•-\'!'•.

［带格式的：字体：TtcsWwRoaan

国家平台指设立在国家节能主管部门，接收、存储、汇

▲I带格式的：字体：Fi»esNewRc»a»

总、分析全国重点用能单位能源相关数据的国家数据中心，为

［帝格式的：字体：Fi»C3NewRosun

，目关政府部门、用能单位、社会公众提供应用服务。

▲

［带格式的：字体：l~i»esNewRoaan

▲3.9▲.省平台▲,,,,I,带格式的：字体：Ti»esX。宵Rotan

［带格式的：字体：Taes\e幅Rooan

省平台是部署在广东省节能主管部门，接收、存储、汇

▲I带格式的：字体：TimesNewRoaan

总、分析全省重点用能单位能耗在线监测数据的省级数据中

I带格式的：字体：linesYewRoaan

心，为省相关政府部门、月能单位提供应用服务。

［带格式的：字体：门》esNewRoean

▲3.10▲,市.,平台二,,,|带格式的：字体：I'i»es\ewRoman

［带格式的：字体：TitosRotan

▲市平台是部署在广州市节能和能源主管部门，接收、存I带格式的：字体：［i”?sWwRooan

储、汇总、分析全市重点月能单位能耗在线监测数据的市级数

据中心，为市相关政府部门、用能单位提供应用服务，并支持

1带格式的：字体:TinesNewRo«an

与省平台对接数据。____1

▲

［带格式的：字体：rimesNewRonanJ

3.11重点用能单位平台(带格式的：字体：Fi»esNewRo«an

▲▲▲i带格式的：字体：___

rimsNewRo®an___

重点用能单位平台又称重点用能单位端系统、重点用能监i■带格式的：字体:

risesNewRomanJ

管单位能源管理信息系统，是对企业能源转换、输配、利用和

回收实施动态监测和管理的信息系统，一般由能耗在线监测端

设备、计量器具、工业控制系统、生产监控管理系统、管理信

息系统、通信网络及相应的管理软件等组成，通过能耗在线监

I带格式的：字体：T»esWwRgan)

测端设备实现数据采集、分析、汇总、上传等功能。.

!带格式的，字体：fitesNewRoaan］

3.12能耗监测端设备，带格式的二字体RotanI

▲▲▲.▲

［带格式的：字体：TinesYewRotan一

▲指放置在重点用能单位，用于采集、分析、汇总用能单位I带格式的I字体：TasNewRoaanj

［带格式的：字体：TiesYewRoaan-j

能耗数据并将数据上传到系统平台的设备总称。

▲［带格式的：字体：TiwesXeu，Ronan

［带格式的;字体：T*?sXe联Roanj

▲4▲系..统..信...息..安..全.保..护..概.述▲.....,,.......,,［带格式的：字体：WWRoan1

［带格式的：字体：l~i»csXewRoman

4.1系统总体结构|带格式的二字体：TitosRotan一j

▲-一——•—................................................

［带格式的；字体：TinesWwRoan

各重点用能单位通过安装能耗监测端设备对自身能源数据I带格式的；字体：Tims