電能服務(wù)管理平臺(tái)技術(shù)規(guī)范 第5部分：安全防護(hù)規(guī)范

ICSFORMTEXTFORMTEXT點(diǎn)擊此處添加中國(guó)標(biāo)準(zhǔn)文獻(xiàn)分類(lèi)號(hào)中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)GB/TFORMTEXTXXXXX—FORMTEXTXXXXFORMTEXTFORMTEXT電能服務(wù)管理平臺(tái)技術(shù)規(guī)范第5部分：安全防護(hù)規(guī)范FORMTEXTTechnicalspecificationofelectricenergyservicemanagementplatform—Part5:SafetyprotectionspecificationFORMTEXT點(diǎn)擊此處添加與國(guó)際標(biāo)準(zhǔn)一致性程度的標(biāo)識(shí)FORMDROPDOWNFORMTEXT2014.07.29FORMTEXT-FORMTEXTXX-FORMTEXTXX發(fā)布FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX實(shí)施GB/TXXXXX—XXXX電能服務(wù)管理平臺(tái)技術(shù)規(guī)范第5部分:安全防護(hù)規(guī)范范圍GB/TXXXXX的本部分規(guī)定了電能服務(wù)管理平臺(tái)（以下簡(jiǎn)稱(chēng)“平臺(tái)”）邊界防護(hù)、網(wǎng)絡(luò)防護(hù)、主機(jī)防護(hù)、終端防護(hù)、數(shù)據(jù)防護(hù)、應(yīng)用防護(hù)和其他防護(hù)要求的安全防護(hù)要求。本部分適用于平臺(tái)的設(shè)計(jì)、開(kāi)發(fā)、建設(shè)、運(yùn)營(yíng)及管理。規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/TXXXXX.1電能服務(wù)管理平臺(tái)技術(shù)規(guī)范第1部分：總則術(shù)語(yǔ)和定義GB/TXXXXX.1界定的術(shù)語(yǔ)和定義適用于本文件。安全防護(hù)要求總體要求為確保平臺(tái)的安全性和保密性，安全防護(hù)工作應(yīng)統(tǒng)一規(guī)范、全面考慮。平臺(tái)安全應(yīng)滿(mǎn)足GB/T22240標(biāo)準(zhǔn)的要求。應(yīng)積極采用各種先進(jìn)技術(shù)，在平臺(tái)的各個(gè)層面加以防范。平臺(tái)安全防護(hù)工作包括邊界防護(hù)、網(wǎng)絡(luò)防護(hù)、主機(jī)防護(hù)、終端防護(hù)、數(shù)據(jù)防護(hù)、應(yīng)用防護(hù)和其他防護(hù)。平臺(tái)安全防護(hù)示意圖，見(jiàn)附錄A。邊界防護(hù)邊界防護(hù)包括平臺(tái)主站與國(guó)家級(jí)電力需求側(cè)管理平臺(tái)、平臺(tái)主站與用戶(hù)側(cè)采集裝置、平臺(tái)主站與企業(yè)能源管理系統(tǒng)及其他向用能用戶(hù)提供用能服務(wù)等系統(tǒng)的安全防護(hù)。邊界防護(hù)應(yīng)采取內(nèi)外網(wǎng)間的信息流隔離控制、邊界網(wǎng)絡(luò)訪問(wèn)控制、信息入侵檢測(cè)、防御隱性邊界、遠(yuǎn)程接入控制和網(wǎng)絡(luò)訪問(wèn)控制等防護(hù)措施。網(wǎng)絡(luò)防護(hù)網(wǎng)絡(luò)防護(hù)包括支撐平臺(tái)運(yùn)行的路由、交換設(shè)備、安全設(shè)備和網(wǎng)絡(luò)基礎(chǔ)服務(wù)設(shè)施等網(wǎng)絡(luò)環(huán)境的安全防護(hù)。網(wǎng)絡(luò)防護(hù)應(yīng)采取安全接入控制、設(shè)備安全管理、設(shè)備安全加固、安全弱點(diǎn)掃描、安全事件審計(jì)和網(wǎng)絡(luò)入侵檢測(cè)等防護(hù)措施。主機(jī)防護(hù)主機(jī)防護(hù)包括對(duì)服務(wù)器及桌面終端的安全防護(hù)。服務(wù)器包括前置機(jī)、WEB服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和文件服務(wù)器等；桌面終端包括臺(tái)式與便攜式計(jì)算機(jī)。主機(jī)應(yīng)采取安全加固、防病毒管理、訪問(wèn)控制、入侵檢測(cè)、主機(jī)資源監(jiān)控、安全弱點(diǎn)掃描和安全審計(jì)等防護(hù)措施。終端防護(hù)終端防護(hù)包括信息集中與交互終端和監(jiān)測(cè)終端設(shè)備的安全防護(hù)。終端防護(hù)應(yīng)采取防竊、防破壞、用電安全和運(yùn)行環(huán)境安全等防護(hù)措施。數(shù)據(jù)防護(hù)數(shù)據(jù)防護(hù)包括平臺(tái)運(yùn)行數(shù)據(jù)、數(shù)據(jù)接口的安全防護(hù)。數(shù)據(jù)防護(hù)應(yīng)采取數(shù)據(jù)存儲(chǔ)保密、數(shù)據(jù)存儲(chǔ)完整、抗抵賴(lài)、軟件容錯(cuò)、資源控制和數(shù)據(jù)的備份與恢復(fù)等防護(hù)措施。應(yīng)用防護(hù)應(yīng)用防護(hù)包括應(yīng)用系統(tǒng)、用戶(hù)接口和服務(wù)接口的安全防護(hù)。應(yīng)用防護(hù)應(yīng)采取身份認(rèn)證、用戶(hù)權(quán)限及訪問(wèn)控制、軟件容錯(cuò)、安全監(jiān)控和安全審計(jì)等防護(hù)措施。其他防護(hù)其他保障平臺(tái)安全運(yùn)行的防護(hù)措施。

（資料性附錄）

平臺(tái)安全防護(hù)示意圖平臺(tái)安全防護(hù)示意圖_________________________________前??言GB/TXXXXX《電能服務(wù)管理平臺(tái)技術(shù)規(guī)范》分為五個(gè)部分：第1部分：總則；第2部分：功能規(guī)范；第3部分：接口規(guī)范；第4部分：設(shè)計(jì)規(guī)范；第5部分：安全防護(hù)規(guī)范。本部分為GB/TXXXXX的第5部分。本部分按照GB/T1.1-2009給出的規(guī)則起草。本部分由XXXXX提出。本部分由中國(guó)電力企業(yè)聯(lián)合會(huì)歸口。本部分負(fù)責(zé)起草單位：XXXXX。本部分參加起草單位：XXXXX、XXXXX、XXXXX。本部分主要起草人：XXXXX、XXXXX、XXXXX。前??言GB/TXXXXX《電能服務(wù)管理平臺(tái)技術(shù)規(guī)范》分為五個(gè)部分：第1部分：總則；第2部分：功能規(guī)范；第3部分：接口規(guī)范；第4部分：設(shè)計(jì)規(guī)范；第5部分：安全防護(hù)規(guī)范。本部分為GB/TXXXXX的第5部分。本部分按照GB/T1.1-2009給出的規(guī)則起草。