犐犆犛２９．２４０．０１ 犉２１ 中华人民共和国国家标准 犌犅／犜３８３１８—２０１９ 电力监控系统网络安全评估指南 犆狔犫犲狉狊犲犮狌狉犻狋狔犪狊狊犲狊狊犿犲狀狋犵狌犻犱犲犳狅狉 犲犾犲犮狋狉犻犮狆狅狑犲狉狊狔狊狋犲犿狊狌狆犲狉狏犻狊犻狅狀犪狀犱犮狅狀狋狉狅犾 ２０１９１２１０发布２０２００７０１实施 国家市场监督管理总局 国家标准化管理委员会发布 目次 前言………………………………………………………………………………………………………… Ⅲ 引言………………………………………………………………………………………………………… Ⅳ １范围……………………………………………………………………………………………………… １ ２规范性引用文件………………………………………………………………………………………… １ ３术语和定义……………………………………………………………………………………………… １ ４缩略语…………………………………………………………………………………………………… ２ ５评估内容………………………………………………………………………………………………… ２ ６系统生命周期各阶段的安全评估……………………………………………………………………… ３ ６．１评估概述…………………………………………………………………………………………… ３ ６．２规划阶段…………………………………………………………………………………………… ３ ６．３设计阶段…………………………………………………………………………………………… ３ ６．４实施阶段…………………………………………………………………………………………… ３ ６．５运行维护阶段……………………………………………………………………………………… ３ ６．６废弃阶段…………………………………………………………………………………………… ３ ７评估流程及方法………………………………………………………………………………………… ３ ７．１总体要求…………………………………………………………………………………………… ３ ７．２评估流程…………………………………………………………………………………………… ５ ７．３评估方法…………………………………………………………………………………………… ５ ７．４评估注意事项……………………………………………………………………………………… ６ ８安全防护技术评估……………………………………………………………………………………… ６ ８．１基本要求…………………………………………………………………………………………… ６ ８．２基础设施安全……………………………………………………………………………………… ６ ８．３体系结构安全……………………………………………………………………………………… ７ ８．４本体安全…………………………………………………………………………………………… １０ ８．５可信安全免疫……………………………………………………………………………………… １２ ９应急备用措施评估……………………………………………………………………………………… １３ ９．１冗余备用…………………………………………………………………………………………… １３ ９．２应急响应…………………………………………………………………………………………… １３ ９．３多道防线…………………………………………………………………………………………… １４ １０安全管理评估………………………………………………………………………………………… １４ １０．１安全管理体系…………………………………………………………………………………… １４ １０．２全体人员安全管理……………………………………………………………………………… １４ １０．３全部设备及系统安全管理……………………………………………………………………… １５ １０．４全生命周期安全管理…………………………………………………………………………… １６ Ⅰ 犌犅／犜３８３１８—２０１９ 前言 本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国电力企业联合会提出。 本标准由全国电力系统管理及其信息交换标准化技术委员会（ＳＡＣ／ＴＣ８２）归口。 本标准起草单位：中国电力科学研究院有限公司、全球能源互联网研究院有限公司、国家能源局、国 家电网有限公司、中国南方电网有限责任公司、国家电力投资集团公司、中国华电集团有限公司、中国华 能集团公司、中国长江三峡集团公司、国家电网公司华东分部、国网宁夏电力公司、国网吉林省电力有限 公司、国网山东省电力公司、国网重庆市电力公司、国网江苏省电力有限公司、南瑞集团信息通信技术分 公司、北京科东电力控制系统有限责任公司、广东电网公司电力科学研究院。 本标准主要起草人：张涛、李凌、马媛媛、郑义、郭旭、费稼轩、黄秀丽、高可、陈雪鸿、王景欣、陶洪铸、 朱朝阳、林为民、刘楠、单松玲、杨维永、张亮、张宏杰、胡可为、刘勇、欧睿、裴培、马骁、陶文伟、梁智强、 余勇、詹雄、刘森、刘莹、郑晓?、梁潇、王静、张珂、李照、陈刚、刘行、刘寅、张骞、石聪聪、张小建。 Ⅲ 犌犅／犜３８３１８—２０１９ 引言 本标准与ＧＢ／Ｔ３６５７２—２０１８配套使用。 Ⅳ 犌犅／犜３８３１８—２０１９ 电力监控系统网络安全评估指南 １范围 本标准规定了电力监控系统网络安全评估工作的评估内容、系统生命周期各阶段的安全评估、评估 流程及方法、安全防护技术评估、应急备用措施评估、安全管理评估。 本标准适用于各电力企业电力监控系统规划阶段、设计阶段、实施阶