DL_T 2337-2021CN 电力监控系统设备及软件网络安全技术要求.docx

ICS 29.240.01 CCS F 21 中华人民共和国电力行业标准 DL/T 2337—2021 电力监控系统设备及软件网络 安全技术要求 Technical requirements of cyber security for device and software of electric power system supervision and control 2021-12-22发布 2022-03-22实施 国 家 能 源 局 发 布 Ⅱ DL/T 2337—2021 前 言 本文件按照 GB/T 1.1—2020 《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国电力企业联合会提出。 本文件由全国电力系统管理及其信息交换标准化技术委员会 (SAC/TC 82) 归口。 本文件起草单位：中国南方电网电力调度控制中心、南方电网科学研究院有限责任公司、国家电 网有限公司国家电力调度控制中心、南方电网电力科技股份有限公司、中国电力科学研究院有限公 司、南京南瑞信息通信科技有限公司、广东电网有限责任公司广州供电局、许昌开普检测研究院股份 有限公司、国家电网公司西南分部、国网电力科学研究院有限公司、全球能源互联网研究院有限公 司、南方电网数字电网研究院有限公司、国网经济技术研究院有限公司。 本文件主要起草人： 陶文伟、吴金宇、洪超、张晓、林丹生、王杰、余勇、殷志越、郑蓬、 曹扬、詹雄、王民昆、肖健、蒙家晓、黄岩、朱江、张美娟、曾智勇、张小飞、杨维永、匡晓云、 陈华军、周亮、杨袆巍、王健、汤方剑、陈炜、王朝阳、栾国强、张祥龙。 本文件为首次发布。 本文件在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心(北京市白广路二 条一号，100761)。 Ⅲ DL/T 2337—2021 引 言 为保证电力监控系统设备及软件的安全性及可靠性，规范和指导电力监控系统设备及软件网络安 全功能的设计和开发等，制定本文件。 本文件遵循 GB/T 36572 《电力监控系统网络安全防护导则》所规定的电力监控系统网络安全防护 体系，旨在进一步规范电力监控系统本体安全的技术要求。本文件在 GB/T 36572 《电力监控系统网络 安全防护导则》、 GB/T 20271 《信息安全技术 信息系统通用安全技术要求》、 GB/T 22239 《信息安全 技术网络安全等级保护基本要求》、 GB/T 25070 《信息安全技术 网络安全等级保护安全设计技术要 求》、GB/T 28452 《信息安全技术 应用软件系统通用安全技术要求》、 DL/T 1455 《电力系统控制类软 件安全性及其测评技术要求》和 GM/T 0054 《信息系统密码应用基本要求》等技术标准的基础上，根 据电力监控系统现有技术的发展水平和网络安全防护要求，提出和规定电力监控系统设备及软件的网 络安全功能技术要求。 1 DL/T 2337—2021 电力监控系统设备及软件网络安全技术要求 1. 范围 本文件规定了电力监控系统应用软件、基础软件、通用硬件设备及核心芯片的网络安全技术 要求。 本文件适用于指导设备制造商及软件开发商，开展电力监控系统设备及软件网络安全功能的设 计、开发及产品研制等。电力监控系统设备及软件的网络安全检测可参考使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适 用于本文件。 GB/T 9813.3—2017 计算机通用规范 第3部分：服务器 GB/T 9813.4—2017 计算机通用规范 第4部分：工业应用微型计算机 GB/T 20271 信息安全技术 信息系统通用安全技术要求 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 22240 信息安全技术 网络安全等级保护定级指南 GB/T 25069 信息安全技术 术语 GB/T 36572—2018 电力监控系统网络安全防护导则 GB/T 37092—2018 信息安全技术密码模块安全要求 3 术语和定义 GB/T 20271、GB/T 22239、GB/T 25069和 GB/T36572—2018 界定的以及下列术语和定义适用于本 文件。 3.1 电力监控系统设备及软件 device and software of electric power system supervision and control 组成并支撑电力监控系统运行的应用软件、基础软件、通用硬件设备及核心芯片。 3.2 应用