GB_T 31991.5-2015 电能服务管理平台技术规范 第5部分安全防护规范

ICS29020K 07 .中 华 人 民 共 和 国 国 家 标 准 GB/T31991.52015 电能服务管理平台技术规范 第5部分 安全防护规范 : Technicalspecificationofelectricenergyservicemanagementplatform Part5 Safet rotectionsecification : yp p2015-09-11发布 2016-04-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 GB/T3199152015 . 前 言 电能服务管理平台技术规范 分为 个部分 GB/T31991 5 : 第 部分 总则 1 : ; 第 部分 功能规范 2 : ; 第 部分 接口规范 3 : ; 第 部分 设计规范 4 : ; 第 部分 安全防护规范 5 : 。 本部分为 的第 部分 GB/T31991 5 。 本部分按照 给出的规则起草 GB/T1.12009 。 本部分由中国电力企业联合会提出并归口 。 本部分主要起草单位 中国电力科学研究院 : 。 本部分参加起草单位 北京华电方胜技术发展有限公司 北京国电通网络技术有限公司 朗新科技 : 、 、股份有限公司 北京中电普华信息技术有限公司 普华讯光 北京 科技有限公司 、 、 ( ) 。 本部分主要起草人 林晶怡 刘畅 李斌 蔡亮 王昊 王吉庆 李昊 夏露 刘荣华 孟令起 闫爱梅 : 、 、 、 、 、 、 、 、 、 、 、李春红 。 GB/T3199152015 . 电能服务管理平台技术规范 第5部分 安全防护规范 :1 范围 的本部分规定了电能服务管理平台 以下简称 平台 边界防护 网络防护 主机防 GB/T31991 ( “ ”) 、 、护 终端防护 数据防护 应用防护和其他防护要求 、 、 、 。 本部分适用于平台的设计 开发 建设及运维 、 、 。2 规范性引用文件 下列文件对于本文件的应用是必不可少的 凡是注日期的引用文件 仅注日期的版本适用于本文 。 ,件 凡是不注日期的引用文件 其最新版本 包括所有的修改单 适用于本文件 。 , ( ) 。 信息安全技术 信息系统安全等级保护定级指南 GB/T222402008 电能服务管理平台技术规范 第 部分 总则 GB/T31991.1 1 :3 术语和定义 界定的术语和定义适用于本文件 GB/T31991.1 。4 安全防护要求 41 总体要求 . 安全防护应统一规范 全面考虑 平台信息安全防护可参照 中第二级标准执 、 。 GB/T222402008行 应积极采用先进技术 在平台的各个层面加以防范 。 , 。 平台安全防护宜包括边界防护 网络防护 主机防护 终端防护 数据防护 应用防护和其他防护 、 、 、 、 、 。平台安全防护图 参见附录 , A。42 边界防护 . 边界防护应包括平台主站与国家级电力需求侧管理平台 平台主站与用户侧采集装置 平台主站与 、 、企业能源管理系统及其他向用能用户提供用能服务等系统的安全防护 。 边界防护应采取内外网间的信息流隔离控制 边界网络访问控制 信息入侵检测 防御隐性边界 远 、 、 、 、程接入控制和网络访问控制等防护措施 。43 网络防护 . 网络防护应包括支撑平台运行的路由 交换设备 安全设备和网络基础服务设施等网络环境的安全