T-CEC 1035.3-2024 继电保护智能运维检修 第3部分：网络安全要求

T/CEC1035.3—2024继电保护智能运维检修第3部分：网络安全要求TechnicalRequirementsforIntelligentOperationandMaintenanceofRelayProtection—Part3:NetworkSecurityRequirementsICS29.240.30CCSK45中国电力企业联合会发布2024年XX月XX日发布2024年XX月XX日实施目次1范围..............................................................................................................................12规范性引用文件..........................................................................................................13术语和定义..................................................................................................................24总则..............................................................................................................................35网络安全总体要求......................................................................................................45.1安全原则................................................................................................................45.2安全等级................................................................................................................55.3安全架构................................................................................................................66网络边界安全要求......................................................................................................76.1边界隔离................................................................................................................76.2访问控制................................................................................................................86.3边界检测与防护....................................................................................................97网络通信安全要求....................................................................................................107.1通信加密..............................................................................................................107.2通信协议安全......................................................................................................117.3通信链路安全......................................................................................................128终端与设备安全要求................................................................................................138.1运维终端安全......................................................................................................138.2继电保护设备安全................................................................................................148.3安全防护设备安全................................................................................................159数据安全要求............................................................................................................169.1数据分类分级......................................................................................................169.2数据存储安全......................................................................................................179.3数据传输安全......................................................................................................189.4数据销毁安全......................................................................................................1910安全管理要求..........................................................................................................2010.1安全管理制度......................................................................................................2010.2人员安全管理......................................................................................................2110.3设备与介质管理..................................................................................................2210.4安全审计与追溯..................................................................................................2311安全监测与应急处置..............................................................................................2411.1安全监测..............................................................................................................2411.2应急处置..............................................................................................................2511.3应急演练..............................................................................................................2612安全评估与改进......................................................................................................2712.1安全评估..............................................................................................................2712.2安全改进..............................................................................................................2813附则............................................................................................................................29前言为规范继电保护智能运维检修过程中的网络安全管理，防范网络攻击、数据泄露、设备失控等安全风险，保障继电保护设备正常运行和电力系统安全稳定，依据相关国家标准和行业标准，制定本文件。本文件是T/CEC1035《继电保护智能运维检修》系列标准的第3部分，该系列标准共分为若干部分，各部分分工明确、相互衔接，共同构成继电保护智能运维检修的完整标准体系。本文件与系列标准第1部分（总则）、第2部分（状态监测）、第4部分（远方操作）等相互配合，明确继电保护智能运维检修全流程网络安全要求。本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由中国电力企业联合会提出并归口。本文件起草单位：XX电力科学研究院有限公司、XX电网有限责任公司、XX发电集团有限公司、XX电力工程有限公司、XX继电保护设备制造有限公司、XX网络安全技术有限公司、XX智能运维技术有限公司。本文件主要起草人：XXX、XXX、XXX、XXX、XXX、XXX、XXX、XXX、XXX、XXX、XXX、XXX。本文件为首次发布。1范围本文件规定了继电保护智能运维检修过程中的网络安全总体要求、网络边界安全、网络通信安全、终端与设备安全、数据安全、安全管理、安全监测与应急处置、安全评估与改进等内容。本文件适用于电力系统中110kV及以上电压等级继电保护设备、安全自动装置智能运维检修相关的网络系统、终端设备、通信链路、数据资源的网络安全保障，包括运维检修过程中的远程访问、数据传输、设备控制、状态监测等场景的网络安全管理，也适用于相关网络安全设备的选型、部署、维护及监督检查。本文件不适用于继电保护设备本身的硬件安全设计、制造环节的网络安全，也不适用于现场就地运维检修过程中未接入网络的单机操作场景。本文件所指网络安全，是指通过技术和管理手段，防范网络攻击、病毒入侵、数据泄露、非法访问等安全威胁，保障继电保护智能运维检修相关网络、设备、数据的机密性、完整性、可用性。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T1.1—2020标准化工作导则第1部分：标准化文件的结构和起草规则GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T22240—2020信息安全技术网络安全等级保护定级指南GB/T2900.49—2004电工术语电力系统保护GB/T38737—2020电力系统继电保护及安全自动装置运行评价规程DL/T478—2013继电保护和安全自动装置通用技术条件DL/T860—2018电力自动化通信网络和系统DL/T995—2016继电保护和安全自动装置检验规程DL/T1507—2016智能变电站继电保护技术导则DL/T2892—2018电力系统网络安全防护技术导则T/CEC1035.1—2024继电保护智能运维检修第1部分：总则T/CEC1035.2—2024继电保护智能运维检修第2部分：状态监测T/CEC1035.4—2024继电保护智能运维检修第4部分：远方操作《电力安全工作规程发电厂和变电站电气部分》（国家能源局发布）《电力行业网络安全管理办法》（国家能源局发布）3术语和定义下列术语和定义适用于本文件。3.1网络安全networksecurity指通过采取技术和管理措施，防范网络攻击、病毒入侵、数据泄露、非法访问等安全威胁，保障网络、设备、数据的机密性、完整性、可用性，确保继电保护智能运维检修工作正常开展。3.2网络边界networkboundary指继电保护智能运维检修网络与外部网络（如互联网、其他非关联电力网络）、内部不同安全等级网络之间的连接边界，是网络安全防护的关键节点。3.3访问控制accesscontrol指对访问继电保护智能运维检修网络、设备、数据的主体进行身份验证，并根据其权限限制访问范围和操作行为的安全措施。3.4通信加密communicationencryption指对继电保护智能运维检修过程中传输的操作指令、设备状态数据、检修记录等信息进行加密处理，防止信息被篡改、窃取的安全技术。3.5数据分类分级dataclassificationandgrading指根据继电保护智能运维检修数据的敏感程度、重要性，将数据划分为不同类别和等级，采取差异化安全保护措施的管理方式。3.6安全审计securityaudit指对继电保护智能运维检修网络中的访问行为、操作行为、数据传输行为等进行全程记录、分析，用于安全追溯、风险排查和责任认定的活动。3.7网络攻击networkattack指通过网络手段，对继电保护智能运维检修网络、设备、数据进行非法入侵、篡改、破坏，影响设备正常运行或窃取敏感信息的行为。3.8应急处置emergencyresponse指发生网络安全事件（如网络攻击、数据泄露、通信中断等）后，采取的排查、控制、恢复、上报等一系列应对措施，防止事件扩大。3.9安全评估securityassessment指对继电保护智能运维检修网络安全体系、安全措施、设备状态等进行全面检查、测试和分析，评估安全风险，提出改进建议的活动。4总则4.1继电保护智能运维检修网络安全应遵循“安全优先、预防为主、综合治理、持续改进”的原则，将网络安全融入运维检修全流程，确保网络、设备、数据安全可控。4.2网络安全工作应符合国家网络安全法律法规、电力行业网络安全管理要求及相关标准，建立健全网络安全管理制度和技术防护体系，落实网络安全责任。4.3继电保护智能运维检修网络应按照网络安全等级保护相关要求定级、备案、建设和运维，确保达到相应安全等级保护标准。4.4网络安全防护应与继电保护智能运维检修技术发展同步，结合智能化、数字化升级需求，及时优化安全防护措施，防范新型网络安全风险。4.5应明确网络安全责任分工，落实网络安全主体责任，加强人员培训和管理，提升网络安全意识和应急处置能力。4.6网络安全工作应实现全程可追溯，所有网络访问、操作、数据传输等行为均应记录留存，确保安全事件可核查、责任可认定。5网络安全总体要求5.1安全原则5.1.1机密性原则：继电保护智能运维检修相关的敏感信息（如保护定值、操作指令、设备参数等）应受到保护，防止未授权人员获取。5.1.2完整性原则：确保继电保护智能运维检修过程中的数据、操作指令不被篡改、破坏，保证信息的真实性和一致性。5.1.3可用性原则：确保继电保护智能运维检修网络、设备、数据在需要时能够正常访问和使用，避免因网络安全事件导致运维检修工作中断。5.1.4可控性原则：对网络访问、设备操作、数据传输等行为进行严格控制，明确操作权限和流程，确保所有行为可监控、可追溯。5.1.5可追溯原则：对所有网络安全相关行为进行记录，包括访问记录、操作日志、数据传输记录等，留存期限满足相关要求，便于安全事件追溯和责任认定。5.2安全等级5.2.1继电保护智能运维检修网络应按照GB/T22240—2020的规定，结合其重要性、影响范围和安全风险，确定网络安全等级，至少应达到二级及以上网络安全等级保护要求。5.2.2涉及电网安全核心业务的继电保护智能运维检修网络（如远方操作、定值修改、故障处置等相关网络），应按照三级及以上网络安全等级保护要求建设和运维。5.2.3网络安全等级确定后，应及时向相关监管部门备案，并按照等级保护要求开展安全建设、安全测评和持续改进工作。5.3安全架构5.3.1继电保护智能运维检修网络应采用分层分区的安全架构，划分为核心区、运维区、边界区等不同安全区域，不同区域之间采取隔离措施，限制区域间的访问。5.3.2核心区主要部署继电保护核心设备、关键服务器等，应采取最高级别的安全防护措施，严禁无关设备和用户接入；运维区部署运维终端、运维服务器等，用于开展运维检修操作；边界区用于连接不同安全区域或外部网络，部署边界防护设备，实现安全隔离和访问控制。5.3.3安全架构应具备冗余备份能力，关键网络设备、通信链路、服务器等应配置冗余，防止单点故障导致网络中断或安全风险。5.3.4安全架构应支持安全监测、审计、应急处置等功能，实现对网络安全状态的实时监控和异常事件的快速响应。6网络边界安全要求6.1边界隔离6.1.1继电保护智能运维检修网络与互联网、外部非关联网络之间应采取物理隔离或逻辑隔离措施，严禁直接连接；若确需连接，应通过专用安全隔离设备（如隔离装置、防火墙等），并严格控制访问范围和操作权限。6.1.2内部不同安全等级区域之间应采取逻辑隔离措施，如部署防火墙、访问控制列表等，限制不同区域之间的通信，仅开放必要的通信端口和协议。6.1.3继电保护智能运维检修网络与电力系统其他网络（如调度数据网、管理信息网）之间的连接，应符合电力行业网络安全防护要求，采取隔离、加密等安全措施，防止安全风险跨网络传播。6.1.4移动运维终端接入继电保护智能运维检修网络时，应通过专用接入网关，采取加密、身份认证等安全措施，严禁未授权移动终端接入。6.2访问控制6.2.1网络边界应部署访问控制设备，建立严格的访问控制策略，明确允许接入的设备、用户和通信内容，拒绝未授权访问。6.2.2访问控制策略应基于最小权限原则，仅授予用户和设备完成其工作所需的最小权限，严禁超权限访问。6.2.3对接入网络边界的设备进行身份认证，采用密码认证、USBKey认证、生物识别等多种认证方式，确保接入设备身份合法；未通过身份认证的设备，严禁接入网络。6.2.4定期审核访问控制策略和权限设置，根据人员岗位变动、业务需求变化，及时调整访问权限，确保访问控制策略的有效性和合理性。6.3边界检测与防护6.3.1网络边界应部署入侵检测系统（IDS）、入侵防御系统（IPS）等安全设备，实时监测边界网络流量，及时发现和阻断网络攻击、恶意代码等安全威胁。6.3.2部署防火墙，开启防火墙的访问控制、状态检测、恶意代码过滤等功能，防止非法端口扫描、恶意连接等攻击行为。6.3.3定期对边界安全设备进行配置检查和升级，及时更新入侵检测规则、恶意代码库，确保设备能够有效防范新型安全威胁。6.3.4对边界网络流量进行实时监控和日志记录，记录流量来源、目的地、通信内容等信息，便于安全事件排查和追溯。7网络通信安全要求7.1通信加密7.1.1继电保护智能运维检修过程中传输的敏感信息（如保护定值、操作指令、设备状态数据、检修记录等）应采用加密传输方式，加密算法应符合国家相关标准，确保信息传输过程中不被篡改、窃取。7.1.2远程访问、远方操作等场景的通信，应采用VPN、加密隧道等技术，建立安全的通信链路，对传输数据进行端到端加密。7.1.3加密密钥应进行严格管理，定期更换密钥，严禁密钥泄露、转借；密钥的生成、存储、传输、销毁应符合安全管理要求，确保密钥安全。7.1.4对加密通信过程进行监控，及时发现加密异常、密钥失效等问题，采取相应的处置措施。7.2通信协议安全7.2.1继电保护智能运维检修网络应采用安全可靠的通信协议，优先选用符合电力行业标准、具备安全防护功能的协议（如DL/T860系列协议），严禁使用存在严重安全漏洞的协议。7.2.2对通信协议进行安全加固，关闭不必要的协议功能和端口，防范协议漏洞导致的安全风险；定期对协议版本进行更新，修复已知安全漏洞。7.2.3对通信协议的访问进行控制，明确协议的使用范围和权限，严禁未授权设备使用通信协议访问网络和设备。7.2.4实时监测通信协议的运行状态，及时发现协议异常、协议攻击等问题，采取阻断、告警等处置措施。7.3通信链路安全7.3.1继电保护智能运维检修的通信链路应采用专用链路（如光纤链路），避免使用公共通信链路，防止链路被窃听、篡改。7.3.2通信链路应具备冗余备份功能，主备链路切换时间不超过100ms，确保通信链路中断时能够快速切换，保障通信连续性。7.3.3定期对通信链路进行检查和测试，检测链路的传输速率、误码率等指标，及时发现链路故障、链路异常等问题，确保链路安全稳定运行。7.3.4对通信链路的物理安全进行保护，防止链路被破坏、窃取，对链路设备进行定期维护，确保设备正常运行。8终端与设备安全要求8.1运维终端安全8.1.1运维终端（包括运维工作站、移动运维终端等）应专用，严禁用于与继电保护智能运维检修无关的工作，严禁接入互联网、外部非关联网络。8.1.2运维终端应安装防病毒软件、终端安全管理软件等，定期更新病毒库、安全补丁，开展病毒查杀和安全扫描，防止恶意代码入侵。8.1.3运维终端应设置强密码，密码长度不低于12位，包含字母、数字、特殊字符，定期更换密码（周期不超过90天），严禁共用密码、弱密码。8.1.4严禁在运维终端上安装未经授权的软件、插件，严禁修改终端系统配置、安全设置，严禁外接未经安全检测的存储设备（如U盘、移动硬盘等）。8.1.5定期对运维终端进行安全检查和维护，检测终端的安全状态，及时发现和处理安全隐患，确保终端安全。8.2继电保护设备安全8.2.1继电保护设备（包括保护装置、测控装置、安全自动装置等）应具备内置安全防护功能，防止非法访问、篡改设备配置和参数。8.2.2继电保护设备的操作系统、固件应定期更新，修复已知安全漏洞；严禁擅自修改设备的系统配置、安全设置，严禁安装未经授权的软件。8.2.3继电保护设备应设置管理员密码，密码强度符合要求，定期更换；严禁泄露设备密码，严禁未授权人员登录设备进行操作。8.2.4对继电保护设备的访问进行严格控制，仅允许授权的运维人员和设备访问，记录设备的访问日志和操作日志，便于安全追溯。8.2.5定期对继电保护设备进行安全检测，排查设备的安全漏洞和隐患，及时采取加固措施，确保设备安全运行。8.3安全防护设备安全8.3.1安全防护设备（如防火墙、入侵检测系统、加密设备等）应定期更新系统版本、安全规则、病毒库，确保设备能够有效防范新型安全威胁。8.3.2安全防护设备应设置强密码，定期更换，严禁泄露密码；管理员应严格按照权限管理要求操作设备，严禁超权限操作。8.3.3定期对安全防护设备进行配置检查和性能测试，确保设备配置合理、性能稳定，能够正常发挥防护作用。8.3.4安全防护设备的日志应完整记录，包括访问记录、攻击记录、操作记录等，日志留存期限不低于1年，便于安全事件排查和追溯。8.3.5关键安全防护设备应配置冗余备份，防止设备故障导致安全防护失效。9数据安全要求9.1数据分类分级9.1.1按照数据的敏感程度、重要性，将继电保护智能运维检修数据分为核心数据、敏感数据、普通数据三个等级。9.1.2核心数据包括保护定值、操作指令、设备核心参数、故障录波数据等，直接影响电网安全和设备正常运行，应采取最高级别的安全保护措施。9.1.3敏感数据包括运维记录、检修报告、设备状态数据、人员信息等，泄露后可能造成不良影响，应采取严格的安全保护措施。9.1.4普通数据包括一般运维通知、非敏感设备信息等，泄露后影响较小，采取常规安全保护措施即可。9.1.5建立数据分类分级管理台账，明确数据的类别、等级、存储位置、责任人等信息，定期对数据分类分级情况进行审核和更新。9.2数据存储安全9.2.1核心数据、敏感数据应采用加密存储方式，加密算法符合国家相关标准，确保数据存储过程中不被篡改、窃取。9.2.2数据存储设备应具备高可靠性和安全性，采用冗余存储、备份等措施，防止数据丢失；定期对存储设备进行维护和检查，及时发现和处理设备故障。9.2.3数据存储应符合相关法律法规要求，明确数据存储期限，核心数据存储期限不低于3年，敏感数据存储期限不低于1年，普通数据存储期限根据实际需求确定；到期数据应按照规定进行销毁，严禁随意删除、丢弃。9.2.4对存储数据进行访问控制，明确数据访问权限，仅允许授权人员访问相应等级的数据，记录数据访问日志，便于安全追溯。9.3数据传输安全9.3.1核心数据、敏感数据在传输过程中应采用加密传输方式，如VPN、加密隧道等，确保数据传输过程中不被篡改、窃取、泄露。9.3.2数据传输过程中应进行完整性校验，采用校验码、哈希值等技术，验证数据传输过程中是否被篡改，确保数据完整性。9.3.3严禁通过公共网络、未加密链路传输核心数据、敏感数据；若确需传输，应采取额外的安全措施，确保数据安全。9.3.4记录数据传输日志，包括传输时间、传输内容、传输双方、传输链路等信息，便于安全事件排查和追溯。9.4数据销毁安全9.4.1到期数据、废弃数据应按照规定进行销毁，核心数据、敏感数据的销毁应采用物理销毁（如硬盘粉碎）或专业数据销毁软件，确保数据无法恢复。9.4.2数据销毁过程应做好记录，包括销毁数据的名称、类别、等级、销毁时间、销毁方式、销毁人员等信息，归档备查。9.4.3废弃的存储设备（如硬盘、U盘等）在处置前，应进行数据彻底销毁，防止数据泄露；严禁随意丢弃、转让未进行数据销毁的存储设备。10安全管理要求10.1安全管理制度10.1.1建立健全继电保护智能运维检修网络安全管理制度，包括网络安全管理办法、访问控制制度、数据安全管理制度、应急处置制度、安全审计制度等，明确各环节的安全要求和责任分工。10.1.2安全管理制度应结合实际工作需求和技术发展，定期修订完善，确保制度的适用性和有效性；制度修订后应及时组织培训，确保相关人员掌握制度要求。10.1.3严格落实安全管理制度，加强对制度执行情况的监督检查，对违反制度的行为进行严肃处理，确保制度落地执行。10.1.4建立网络安全工作台账，记录网络安全设备配置、安全事件、安全检查、培训等情况，便于后续查询和管理。10.2人员安全管理10.2.1建立网络安全人员管理制度，明确网络安全管理人员、运维人员的岗位职责和权限，落实安全责任。10.2.2网络安全相关人员应具备相应的专业技能和安全意识，经过专项培训和考核，考核合格后方可上岗；定期组织网络安全培训，提升人员的安全技能和应急处置能力。10.2.3建立人员身份认证和权限管理机制，对网络安全相关人员进行身份认证，根据岗位职责分配操作权限，严禁超权限操作；人员岗位变动时，及时调整其操作权限，收回相关认证信息。10.2.4加强人员保密管理，与网络安全相关人员签订保密协议，明确保密责任和义务，严禁泄露敏感信息、设备密码、密钥等。10.2.5定期对网络安全相关人员进行安全考核，考核不合格的人员应暂停上岗，重新培训考核合格后方可恢复工作。10.3设备与介质管理10.3.1建立网络设备、安全防护设备、存储设备等的管理台账，明确设备的名称、型号、部署位置、责任人、维护记录等信息，定期对设备进行清查和核对。10.3.2设备采购、部署、维护、报废等环节应符合安全管理要求，采购的设备应具备相应的安全资质，严禁采购存在安全漏洞的设备；设备部署前应进行安全检测和配置加固；设备报废时，应进行数据销毁和物理处置，防止设备被非法利用。10.3.3对存储介质（如U盘、移动硬盘、光盘等）进行严格管理，建立存储介质管理台账，明确介质的用途、责任人、使用记录等；严禁使用未经安全检测的存储介质接入网络和设备；存储介质报废时，应进行数据彻底销毁。10.3.4定期对设备进行维护和检修，及时发现和处理设备故障、安全隐患，确保设备正常运行；维护过程应做好记录，归档备查。10.4安全审计与追溯10.4.1建立网络安全审计制度，对网络访问、设备操作、数据传输、数据存储等行为进行全程审计，记录审计日志。10.4.2审计日志应完整、规范，包括操作人、操作时间、操作内容、操作结果、设备信息、网络地址等信息，日志留存期限不低于1年，便于安全事件排查和追溯。10.4.3定期对审计日志进行分析，及时发现异常操作、违规行为等安全隐患，采取相应的处置措施；对审计中发现的问题，应及时整改，并记录整改情况。10.4.4建立安全事件追溯机制，发生网络安全事件后，通过审计日志、操作记录等，追溯事件原因、责任人员和影响范围，为事件处置和责任认定提供依据。11安全监测与应急处置11.1安全监测11.1.1建立继电保护智能运维检修网络安全监测体系，部署网络安全监测设备，实时监测网络运行状态、设备状态、数据传输状态，及时发现网络攻击、病毒入侵、数据泄露、设备异常等安全事件。11.1.2安全监测设备应具备实时告警功能，对