陕西光伏产业九里滩-上欠井项目网络安全接入要求.docxVIP

陕西光伏产业九里滩、上欠井光伏业务系统接入网安 技术要求 部署依据和技术标准 国家2017年6月1日起执行的主席令53号《中华人民共和国网络安全法》。 国家发改委2014年9月1日发布的14号令《电力监控系统安全防护规定》。 国家能源局2015年2月4日发布的36号文《电力监控系统安全防护方案和技术评估规范》。 国家电网公司调度控制中心2017年12月27日发布的1084号文《国家电网公司关于加快推进电力监控系统网络安全管理平台建设的通知》。 2.安全监测装置通信关系 通信接口关系如下： 通信区域 通信对象 通信接口 通信方向 通信规约类型 站控层 主机类设备 网口 双向 基于TCP的国网定义私有规约 网络交换类设备 网口 双向 SNMP V3、SNMP TRAP 安全类设备 网口 单向， 从安防设备到安全监测装置 SYSLOG 主子站 内网安全监管平台 网口 双向 基于ⅠEC104的扩展规约； 基于TCP的国网定义私有规约 通信接口关系可以如下图： 2.相关业务系统接入要求及原则 1）各业务系统供货单位要确保所供设备满足网安接入要求，具体为： A）主机类设备：建议优先部署系统厂家自产或配套的安全探针软件，如需要采用网安装置厂家的探针软件，则需要业务厂家配合网安装置提前进行系统兼容性试验，确保对原运行系统无影响后方可部署。 B）网络交换机设备：是否支持网络安全接入的SNMP通讯等技术要求，如不是系统厂家原厂生产的设备，建议系统厂家直接找交换机供货厂家核实，如果不满足，考虑程序升级或者硬件整体改造。 C）安全类设备：确认该设备是否支持国网采集规范，若不满足规范，需要考虑升级或更换。如不是系统厂家原厂生产的设备，建议系统厂家直接找安全类设备供货厂家核实。 3.相关业务系统接入现场工作实施原则 1）各业务系统供货单位要确保网安接入工作的开展不影响原有业务系统功能的完善及相关运行历史数据的完整。 2）现场工作实施的分界面为系统厂家负责所供系统设备的调试包括系统功能调试、网安接入通讯调试（包括但不限于主机类探针安装与调试、交换机配置启动snmp协议及通信参数、开放安全设备的syslog接口、配合信号核对等），网安装置厂家负责网安装置的调试，双方共同保证通信顺畅，完成网安接入工作。