NB_T 10680-2021CN 继电保护和安全自动装置信息安全技术导则.docx

ICS 29.240.01 CCS K 45 中华人民共和国能源行业标准 NB/T 10680—2021 继电保护和安全自动装置 信息安全技术导则 Guidelines for information security technology of relaying protection and safety automatic equipment 2021-04-26发布 2021-07-26实施 国家能源局 发布 I NB/T 10680—2021 目 次 前言 Ⅱ 1 范 围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 信息安全防护需求 2 5.1 信息安全威胁和影响 2 5.2 安全防护需求 3 5.3 安全级别 4 6 基本级安全措施 4 6.1 安全物理环境 4 6.2 安全计算环境 4 7 增强级安全措施 5 7.1 安全物理环境 5 7.2 安全计算环境 6 附录A(资料性)服务和端口 8 Ⅱ NB/T 10680—2021 前 言 本文件按照 GB/T1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国电器工业协会提出。 本文件由全国量度继电器和保护设备标准化技术委员会 (SAC/TC154) 归口。 本文件起草单位：珠海开普检测技术有限公司、中国南方电网有限责任公司、许昌开普电气研究院 有限公司、国网浙江省电力有限公司、国网河北省电力有限公司、中国电力科学研究院有限公司、北京 四方继保工程技术有限公司、国电南京自动化股份有限公司、国电南瑞科技股份有限公司、许继电气股 份有限公司、南京南瑞继保电气有限公司、南方电网数字电网研究院有限公司、国网湖北省电力有限公 司电力科学研究院、紫光测控有限公司、积成电子股份有限公司、长园深瑞继保自动化有限公司、东方 电子股份有限公司、上海思源弘瑞自动化有限公司、许昌开普检测研究院股份有限公司、华北水利水电 大学、郑州轻工业大学、国网江苏省电力有限公司检修分公司、云南电网有限责任公司昆明供电局、国 网河南省电力公司、安徽电力调度控制中心、西门子电力自动化有限公司、广东电网有限责任公司电力 调度控制中心、珠海优特电力科技股份有限公司、北京北斗银河科技有限公司、国网电力科学研究院有 限公司、国网河南省电力公司电力科学研究院、国网浙江省电力有限公司电力科学研究院、国网甘肃省 电力公司电力科学研究院、国网冀北电力有限公司唐山供电公司。 本文件主要起草人：郑蓬、陶文伟、杨慧霞、裘愉涛、萧彦、金龙、房同忠、葛雅川、郑奕、陈继瑞、 汤震宇、高宏慧、王晋、胡家为、赵硕、黎强、冯亮、陆征军、张红涛、安小宇、陈昊、李勇、杜兴伟、 叶远波、戚伟峰、王峰、岑积利、李珉、郑珞琳、韩伟、方芳、王永年、王赛、黄岩。 NB/T 10680—2021 继电保护和安全自动装置信息安全技术导则 1 范围 本文件规定了继电保护和安全自动装置的信息安全防护需求和安全防护要求，以及基本级和增强级 安全措施，可作为该类产品设计、制造、验收、运行的依据。 本文件适用于各电压等级的继电保护和安全自动装置(以下简称“装置”)。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本 文件。 GB/T 2900.1 电工术语 基本术语 GB/T 2900.49 电工术语 电力系统保护 GB/T14598.26—2015 量度继电器和保护装置 第26部分：电磁兼容要求 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 22240—2020 信息安全技术 网络安全等级保护定级指南 GB/T 25069 信息安全技术 术语 GB/Z25320 (所有部分)电力系统管理及其信息交换 数据和通信安全 GB/T 32901—2016 智能变电站继电保护通用技术条件 GB/Z34124—2017 智能保护测控设备技术规范 DL/T478—2013 继电保护和安全自动装置通用技术条件 DL/T860 (所有部分) 电力自动化通信网络和系统 3 术语和定义 GB/T 2900.1、GB/T2900.49、GB/T22239—2019、GB/T25069界定的以及下列术语和定义适用于本文件。 3.1 用户 user 某一种技术、产品、服务的使用者，使用某种产品的