電能服務管理平臺技術規(guī)范 第5部分：安全防護規(guī)范

ICSFORMTEXTFORMTEXT點擊此處添加中國標準文獻分類號中華人民共和國國家標準GB/TFORMTEXTXXXXX—FORMTEXTXXXXFORMTEXTFORMTEXT電能服務管理平臺技術規(guī)范第5部分：安全防護規(guī)范FORMTEXTTechnicalspecificationofelectricenergyservicemanagementplatform—Part5:SafetyprotectionspecificationFORMTEXT點擊此處添加與國際標準一致性程度的標識FORMDROPDOWNFORMTEXT2014.07.29FORMTEXT-FORMTEXTXX-FORMTEXTXX發(fā)布FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX實施GB/TXXXXX—XXXX電能服務管理平臺技術規(guī)范第5部分:安全防護規(guī)范范圍GB/TXXXXX的本部分規(guī)定了電能服務管理平臺（以下簡稱“平臺”）邊界防護、網(wǎng)絡防護、主機防護、終端防護、數(shù)據(jù)防護、應用防護和其他防護要求的安全防護要求。本部分適用于平臺的設計、開發(fā)、建設、運營及管理。規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/TXXXXX.1電能服務管理平臺技術規(guī)范第1部分：總則術語和定義GB/TXXXXX.1界定的術語和定義適用于本文件。安全防護要求總體要求為確保平臺的安全性和保密性，安全防護工作應統(tǒng)一規(guī)范、全面考慮。平臺安全應滿足GB/T22240標準的要求。應積極采用各種先進技術，在平臺的各個層面加以防范。平臺安全防護工作包括邊界防護、網(wǎng)絡防護、主機防護、終端防護、數(shù)據(jù)防護、應用防護和其他防護。平臺安全防護示意圖，見附錄A。邊界防護邊界防護包括平臺主站與國家級電力需求側管理平臺、平臺主站與用戶側采集裝置、平臺主站與企業(yè)能源管理系統(tǒng)及其他向用能用戶提供用能服務等系統(tǒng)的安全防護。邊界防護應采取內外網(wǎng)間的信息流隔離控制、邊界網(wǎng)絡訪問控制、信息入侵檢測、防御隱性邊界、遠程接入控制和網(wǎng)絡訪問控制等防護措施。網(wǎng)絡防護網(wǎng)絡防護包括支撐平臺運行的路由、交換設備、安全設備和網(wǎng)絡基礎服務設施等網(wǎng)絡環(huán)境的安全防護。網(wǎng)絡防護應采取安全接入控制、設備安全管理、設備安全加固、安全弱點掃描、安全事件審計和網(wǎng)絡入侵檢測等防護措施。主機防護主機防護包括對服務器及桌面終端的安全防護。服務器包括前置機、WEB服務器、應用服務器、數(shù)據(jù)庫服務器和文件服務器等；桌面終端包括臺式與便攜式計算機。主機應采取安全加固、防病毒管理、訪問控制、入侵檢測、主機資源監(jiān)控、安全弱點掃描和安全審計等防護措施。終端防護終端防護包括信息集中與交互終端和監(jiān)測終端設備的安全防護。終端防護應采取防竊、防破壞、用電安全和運行環(huán)境安全等防護措施。數(shù)據(jù)防護數(shù)據(jù)防護包括平臺運行數(shù)據(jù)、數(shù)據(jù)接口的安全防護。數(shù)據(jù)防護應采取數(shù)據(jù)存儲保密、數(shù)據(jù)存儲完整、抗抵賴、軟件容錯、資源控制和數(shù)據(jù)的備份與恢復等防護措施。應用防護應用防護包括應用系統(tǒng)、用戶接口和服務接口的安全防護。應用防護應采取身份認證、用戶權限及訪問控制、軟件容錯、安全監(jiān)控和安全審計等防護措施。其他防護其他保障平臺安全運行的防護措施。

（資料性附錄）

平臺安全防護示意圖平臺安全防護示意圖_________________________________前??言GB/TXXXXX《電能服務管理平臺技術規(guī)范》分為五個部分：第1部分：總則；第2部分：功能規(guī)范；第3部分：接口規(guī)范；第4部分：設計規(guī)范；第5部分：安全防護規(guī)范。本部分為GB/TXXXXX的第5部分。本部分按照GB/T1.1-2009給出的規(guī)則起草。本部分由XXXXX提出。本部分由中國電力企業(yè)聯(lián)合會歸口。本部分負責起草單位：XXXXX。本部分參加起草單位：XXXXX、XXXXX、XXXXX。本部分主要起草人：XXXXX、XXXXX、XXXXX。前??言GB/TXXXXX《電能服務管理平臺技術規(guī)范》分為五個部分：第1部分：總則；第2部分：功能規(guī)范；第3部分：接口規(guī)范；第4部分：設計規(guī)范；第5部分：安全防護規(guī)范。本部分為GB/TXXXXX的第5部分。本部分按照GB/T1.1-2009給出的規(guī)則起草。