ICS2924010

CCSF.20.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T459064—2025

.

變電站二次系統(tǒng)

第4部分網(wǎng)絡(luò)安全防護(hù)

:

Substationsecondarsstem—Part4Cbersecuritrotection

yy:yyp

2025-08-01發(fā)布2026-02-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T459064—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

總則

5………………………2

防護(hù)原則

5.1……………2

防護(hù)體系

5.2……………2

安全防御

6…………………3

基礎(chǔ)設(shè)施安全

6.1………………………3

網(wǎng)絡(luò)結(jié)構(gòu)安全

6.2………………………3

網(wǎng)絡(luò)邊界安全

6.3………………………3

本體安全

6.4……………4

作業(yè)操作安全

6.5………………………7

可信安全免疫

6.6………………………7

安全監(jiān)測(cè)

7…………………8

基本要求

7.1……………8

采集

7.2…………………8

存儲(chǔ)

7.3…………………8

分析

7.4…………………8

告警

7.5…………………8

安全處置

8…………………9

安全評(píng)估

9…………………9

安全核查

9.1……………9

安全評(píng)價(jià)

9.2……………9

附錄資料性變電站二次系統(tǒng)面臨的主要網(wǎng)絡(luò)安全威脅

A()…………10

參考文獻(xiàn)

……………………11

Ⅰ

GB/T459064—2025

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是變電站二次系統(tǒng)的第部分已經(jīng)發(fā)布了以下部分

GB/T45906《》4。GB/T45906:

第部分通用要求

———1:;

第部分?jǐn)?shù)據(jù)與模型

———2:;

第部分通信報(bào)文規(guī)范

———3:;

第部分網(wǎng)絡(luò)安全防護(hù)

———4:;

第部分保護(hù)控制及相關(guān)設(shè)備

———5:;

第部分站內(nèi)監(jiān)控系統(tǒng)

———6:;

第部分集中監(jiān)控系統(tǒng)

———7:;

第部分電氣操作防誤

———8:;

第部分建設(shè)規(guī)范

———9:;

第部分試驗(yàn)與檢測(cè)

———10:。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中國(guó)電力企業(yè)聯(lián)合會(huì)提出

。

本文件由全國(guó)電網(wǎng)運(yùn)行與控制標(biāo)準(zhǔn)化技術(shù)委員會(huì)全國(guó)電力系統(tǒng)管理及其信息交

(SAC/TC446)、

換標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC82)。

本文件起草單位國(guó)家電力調(diào)度控制中心國(guó)網(wǎng)上海市電力公司南京南瑞信息通信科技有限公司

:、、、

中國(guó)電力科學(xué)研究院有限公司國(guó)網(wǎng)湖北省電力有限公司國(guó)網(wǎng)北京市電力公司國(guó)網(wǎng)江西省電力有限

、、、

公司國(guó)網(wǎng)寧夏電力有限公司國(guó)家電網(wǎng)有限公司西北分部國(guó)網(wǎng)河北省電力有限公司國(guó)網(wǎng)江蘇省電力

、、、、

有限公司國(guó)網(wǎng)河南省電力公司國(guó)網(wǎng)青海省電力公司中國(guó)南方電網(wǎng)有限責(zé)任公司南京南瑞繼保電氣

、、、、

有限公司北京科東電力控制系統(tǒng)有限公司國(guó)電南瑞科技股份有限公司北京四方繼保工程技術(shù)有限

、、、

公司許繼電氣股份有限公司國(guó)電南京自動(dòng)化股份有限公司國(guó)網(wǎng)經(jīng)濟(jì)技術(shù)研究院有限公司北京同創(chuàng)

、、、、

安全可信科技有限公司

。

本文件主要起草人周劼英王治華張曉國(guó)家電力調(diào)度控制中心李明節(jié)周澤昕舒治淮詹雄

:、、()、、、、、

朱江邵立嵩呂鵬飛劉宇金龍楊維永湯震宇劉葦張曉湖北張宏杰高鑫韓盟栗維勛

、、、、、、、、()、、、、、

陳明亮余璟王丹李延和林青寧志言沈艷賈玲馬斌吳金宇仇偉杰張龍王旭寧湯成俊

、、、、、、、、、、、、、、

沈志浩余越李仲青朱朝陽(yáng)李勁松孟江雯盧曦高明慧王鵬常家樂(lè)孫瑜劉長(zhǎng)卿

、、、、、、、、、、、。

Ⅲ

GB/T459064—2025

.

引言

為滿足變電站二次系統(tǒng)轉(zhuǎn)型發(fā)展需求實(shí)現(xiàn)變電站二次系統(tǒng)整體架構(gòu)功能數(shù)據(jù)設(shè)備的頂層設(shè)

,、、、

計(jì)助推新型電力系統(tǒng)設(shè)備制造產(chǎn)業(yè)優(yōu)化升級(jí)提升變電站二次系統(tǒng)整體性能和可靠性水平制定本系

,,,

列標(biāo)準(zhǔn)

。

變電站二次系統(tǒng)從通用需求設(shè)備系統(tǒng)功能需求和工程實(shí)施與檢測(cè)等方面全面涵蓋

GB/T45906《》、

了變電站二次系統(tǒng)各環(huán)節(jié)擬由個(gè)部分構(gòu)成

,10。

第部分通用要求目的在于規(guī)范變電站二次系統(tǒng)總體要求和可靠性功能集成信息交互

———1:。、、、

網(wǎng)絡(luò)安全等技術(shù)要求

。

第部分?jǐn)?shù)據(jù)與模型目的在于規(guī)范變電站二次系統(tǒng)數(shù)據(jù)和模型框架明確數(shù)據(jù)分類采集

———2:。,、

處理要求建模方法和模型配置流程

、。

第部分通信報(bào)文規(guī)范目的在于規(guī)范變電站二次系統(tǒng)的通信協(xié)議集明確數(shù)據(jù)對(duì)象和通信

———3:。,

服務(wù)的實(shí)現(xiàn)方法

。

第部分網(wǎng)絡(luò)安全防護(hù)目的在于規(guī)范變電站二次系統(tǒng)安全防護(hù)的技術(shù)要求

———4:。。

第部分保護(hù)控制及相關(guān)設(shè)備目的在于規(guī)范變電站繼電保護(hù)及安全自動(dòng)裝置自動(dòng)化設(shè)

———5:。、

備電能計(jì)量及電能質(zhì)量設(shè)備采集執(zhí)行設(shè)備通信設(shè)備及輔助監(jiān)控設(shè)備等的技術(shù)要求

、、、。

第部分站內(nèi)監(jiān)控系統(tǒng)目的在于規(guī)范站內(nèi)監(jiān)控系統(tǒng)的功能性能信息交互等技術(shù)要求

———6:。、、。

第部分集中監(jiān)控系統(tǒng)目的在于規(guī)范變電站集中監(jiān)控系統(tǒng)的系統(tǒng)架構(gòu)功能性能信息交

———7:。、、、

互等技術(shù)要求

。

第部分電氣操作防誤目的在于規(guī)范變電站二次系統(tǒng)電氣操作防誤的總體要求架構(gòu)功

———8:。、、

能性能及應(yīng)用要求

、。

第部分建設(shè)規(guī)范目的在于規(guī)范變電站二次系統(tǒng)工程建設(shè)的總體要求設(shè)計(jì)原則過(guò)程控

———9:。、、

制和技術(shù)要求

。

第部分試驗(yàn)與檢測(cè)目的在于規(guī)范變電站二次系統(tǒng)設(shè)備和系統(tǒng)的檢測(cè)總體原則檢測(cè)要

———10:。、

求等

。

Ⅳ

GB/T459064—2025

.

變電站二次系統(tǒng)

第4部分網(wǎng)絡(luò)安全防護(hù)

:

1范圍

本文件規(guī)定了變電站二次系統(tǒng)網(wǎng)絡(luò)安全防護(hù)的總則安全防御安全監(jiān)測(cè)和安全評(píng)估

、、。

本文件適用于變電站二次系統(tǒng)網(wǎng)絡(luò)安全設(shè)施的設(shè)計(jì)研發(fā)采購(gòu)部署維護(hù)評(píng)估等

、、、、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T22239

電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則

GB/T36572—2018

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

網(wǎng)絡(luò)安全cybersecurity

通過(guò)采取必要措施防范對(duì)網(wǎng)絡(luò)的攻擊侵入干擾破壞和非法使用以及意外事故使網(wǎng)絡(luò)處于穩(wěn)

,、、、,

定可靠運(yùn)行的狀態(tài)以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性保密性可用性的能力

,、、。

注網(wǎng)絡(luò)是指由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行收集