DLT1511-2016 电力系统移动作业PDA终端安全防护技术规范.docxVIP

ICS29.240.30

F21

备案号：53932-2016

中华人民共和国电力行业标准

DL/T1511—2016

电力系统移动作业PDA终端

安全防护技术规范

Securityprotectiontechnicalspecificationfor

powersystemmobileoperationPDA

2016-01-07发布

2016-06-01实施

国家能源局发布

1

DL/T1511—2016

目次

前言 Ⅱ

1范围 1

2术语和定义 1

3总体防护要求 2

4防护功能 3

4.1终端防护 3

4.2网络防护 3

4.3接入防护 4

5安全检测 4

5.1终端防护功能检测 4

5.2网络防护功能检测 5

5.3接入防护功能检测 5

5.4安全检测结果样例 5

附录A(资料性附录)业务应用环境与风险分析 6

附录B(资料性附录)安全检测结果样例 7

Ⅱ

DL/T1511—2016

前言

本标准依据GB/T1.1—2009给出的规则起草。

本标准由中国电力企业联合会提出。

本标准由全国电力系统管理及其信息交换标准化技术委员会(SAC/TC82)归口。

本标准起草单位：全球能源互联网研究院(原国网智能电网研究院)、国网电力科学研究院、中国电力科学研究院、国网上海市电力公司、国网江苏省电力公司。

本标准主要起草人：陈亚东、张涛、林为民、邵志鹏、楚杰、马媛媛、郭经红、曾荣、时坚、王玉斐、蒋诚智、费稼轩、戴造建。

本标准在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心(北京市白广路二条一号，100761)。

DL/T1511—2016

电力系统移动作业PDA终端

安全防护技术规范

1范围

本标准规定了电力系统移动作业PDA终端安全防护遵循的主要技术原则和技术要求。本标准描述的电力系统移动作业PDA终端，是通过无线APN/VPDN网络接入移动作业业务系统的PDA终端。

本标准适用于接入移动作业系统进行移动作业的PDA终端的安全防护，在PDA终端安全防护的设计、开发、实施和检测时可参照执行。

2术语和定义

下列术语和定义适用于本文件。

2.1

PDA终端PersonalDigitalAssistant(PDA)terminal

一种小型便携式终端设备，一般安装移动操作系统如Android、Windowsmobile等，可以进行无线通信，PDA在电力移动作业业务系统中得到广泛应用。

2.2

接入点AccessPointName(APN)

无线网络服务运营商提供的无线专线网络服务，企业租用的APN的无线节点可以互相通信，而不能和其他专用无线网络通信。

2.3

虚拟专用拨号网VirtualPrivateDial-upNetworks(VPDN)

无线网络服务运营商提供的无线虚拟专用拨号网业务，无线服务用户可以接入无线虚拟专用拨号网，实现无线网络专用。

2.4

移动作业mobileoperation

采用移动终端通过无线APN/VPDN方式接入电力业务系统主站进行现场在线作业的业务应用模式，终端运行电力业务应用软件，生产人员在现场使用终端与电力业务系统进行在线双向数据交换。

2.5

数字证书digitalcertificate

数字证书是由权威证书授权中心发放的标识证书所有者身份的电子身份凭证和电子签章载体，主要包括三方面的内容：证书所有者的信息、证书所有者的公开密钥、证书颁发机构的签名，数字证书采用公钥密码体制对传输数据进行加密解密、数字签名和验证，确保数据的机密性、完整性，以及证书所有者身份的真实性和不可否认性。

2.6

身份认证identityauthentication

对用户身份标识的有效性进行验证的过程。

2

DL/T1511—2016

2.7

对称密钥secretkey

用于对称密码算法的密钥。

2.8

对称密码算法symmetriccryptographicalgorithm

加解密使用相同密钥的密码算法，数据传输双方使用相同的密钥加密和解密。

2.9

非对称密码算法asymmetriccryptographicalgorithm

加解密使用非对称的公钥和私钥的算法。公钥和私钥组成一对非对称密钥，用公钥加密的数据只有对应的私钥可以解密，用私钥加密的数据只有对应的公钥可以解密，其中公钥可以公开，私钥