Q/GDW 12186-2021 输变电设备物联网通信安全规范

ICS35.020
Q/GDW
国家电网有限公司企业标准
Q/GDW12186—2021
输变电设备物联网通信安全规范
Communication security standard for the internet of things for power transmission and transformation equipment

2021-12-06发布2021-12-06实施
国家电网有限公司发布

1范围
本标准规定了输变电场景下传感终端、涉控终端、移动作业终端、视频装置、汇聚节点、边缘物联代理等感知层设备接入公司管理信息大区与互联网大区的通信安全要求。
本标准适用于输变电设备物联网的通信安全防护。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文
件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T22239信息安全技术网络安全等级保护基本要求
GM/T0002SM4分组密码算法
GM/T0009SM2密码算法使用规范
GM/T0044SM9标识密码算法
Q/GDW11712电网资产统一身份编码技术规范
Q/GDW12021输变电设备物联网节点设备无线组网协议
Q/GDW12082输变电设备物联网无线传感器通用技术规范
3术语和定义
下列术语和定义适用于本文件。
3.1
输变电设备物联网Internet of Things for power transmission and transformation equipment
以实现输变电设备状态信息感知、互联互通及智能化应用的物联网。
[Q/GDW12021,定义3.1]
3.2
接入节点access node
输变电设备物联网的感知层中的通信主设备，具备边缘计算、自组网和终端接入的功能。
[Q/GDW12021,定义3.2]

3.3
汇聚节点sink node
输变电设备物联网感知层中的通信中继设备，具备自组网和终端接入的功能。
[Q/GDW12021,定义3.3]
3.4
传感终端sensor terminal
输变电设备物联网感知层中的终端设备，可实现对输变电设备运行状态感知，并通过无线或者有线方式接入汇聚节点或接入节点，可分为P化传感终端与非IP化传感终端。
[Q/GDW12021,定义3.4]

3.5
涉控终端involved control terminal
输变电设备物联网感知层中的终端设备，执行物联网指令，控制辅助设备启停等物理动作，并通过无线或者有线方式接入汇聚节点或接入节点。例如电机控制器、空调控制终端、水泵控制终端、通风除湿控制终端等。
3.6
边缘物联代理IoT edge agent
对各类智能传感器、智能业务终端进行统一接入、数据解析和实时计算的装置或组件。
3.7
物联安全接入网关（高端型）IoT security access gateway(high-end models.)
一种采用SSAL、SSL VPN等技术实现对物联网终端或边缘物联代理的身份认证、网络访问控制和传输通道加密，保障电力物联网终端接入安全的防护设备。
3.8
物联安全接入网关（低端型）IoT security access gateway(low-end models)
一种融合SSAL、SSL VPN安全接入与基于双主机电路交换的网闸隔离两种安全防护措施的隔离网关设备，主要部署于变电站内部，用于无线终端本地接入变电站管理信息大区网络。
3.9
信息安全网络隔离装置（逻辑型）information security network isolation device(logic)
一种用于国家电网有限公司管理信息大区对外隔离的专用安全防护设备，可提供逻辑强隔离状态下的跨边界代理访问服务。
3.10
信息安全网络隔离装置（网闸型）information security network isolation device(GAP)
一种用于国家电网有限公司管理信息大区对外隔离的专用安全防护设备，可提供基于双主机电路交换的网闸隔离功能。

4缩略语
下列缩略语适用于本文件。
APN:接入点(Access Point Name)
IBC:基于标识的密码体系(Identity-Based Cryptography)
D:身份标识(Identifier)

IPSec:互联网安全协议(Internet Protocol Security)
SSAL:国家电网有限公司安全应用层(State Grid Secure Application Layer)
SSL:安全套接字协议(Secure Sockets Layer)

投稿会员：芳华