Q/SY 201.2-2015 油气管道监控与数据采集系统通用技术规范 第2部分：系统安全

Q/SY
中国石油天然气集团公司企业标准
Q/SY201.2-2015代替Q/SY201一2007
油气管道监控与数据采集系统通用技术规范
第2部分：系统安全

General technical specification of supervisory control and data acquisition system for oil and gas pipelines-Part 2:System security
2015一08一04发布2015一11一01实施
中国石油天然气集团公司发布

1范围
Q/SY201的本部分规定了油气管道监控与数据采集系统(SCADA系统)安全防护的要求。
本部分适用于新建油气管道SCADA系统安全防护方面的建设和管理。
2术语和定义
下列术语和定义适用于本文件。
2.1
远程诊断维护系统remote diagnostics and maintenance system
通过在管道站场部署数据采集设备，并通过计算机网络实现对站场智能设备运行状态实时监视、
诊断和远程维护的应用系统。
2.2
中间数据库平台middle database platform
SCADA系统生产专网与企业信息网络之间的数据缓冲隔离层，作为企业信息网络应用系统获取
SCADA生产数据的唯一数据源。
2.3
物理隔离装置physical isolation device
即网闸，是一种在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据
交换的网络安全设备。
2.4
单向隔离装置one-way physical isoliation device
即单向网闸，通过采用单向传输技术，实现数据从安全级别高的网络向安全级别低的网络单向流
动的网络安全设备。

3一般要求
3.1 SCADA系统安全防护应覆盖系统的物理设备、安装环境、软件、网络、信息等所有安全范围。
3.2 SCADA系统安全防护采用的防护设备或软件应对SCADA系统正常运行的影响降到最低。
3.3 SCADA系统与外部应用系统网络连接时，应参照系统结构示意图（如图1所示）执行。
4 SCADA系统机房安全及设备安全
4.1机房应设置在电力稳定可靠、清洁安静、无强电磁场干扰、并远离强震动源和强噪声源、密闭
的建筑内。
4.2机房应具备防雷和防静电要求，并设置可靠的接地设施。
4.3机房应设置火灾报警系统和灭火设备。
4.4系统设备应采用UPS供电，UPS提供的后备电源时间不得少于2h。

投稿会员：llff11358