NB/T 10680-2021 继电保护和安全自动装置信息安全技术导则

ICS29.240.01
CCS K 45 NB
中华人民共和国能源行业标准
NB/T10680-2021
继电保护和安全自动装置信息安全技术导则

Guidelines for information security technology of relaying protection and safety automatic equipment
2021-04-26发布 2021-07-26实施
国家能源局发布

1范围
本文件规定了继电保护和安全自动装置的信息安全防护需求和安全防护要求，以及基本级和增强级
安全措施，可作为该类产品设计、制造、验收、运行的依据。
本文件适用于各电压等级的继电保护和安全自动装置（以下简称“装置”）。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T2900.1电工术语基本术语
GB/T2900.49电工术语电力系统保护
GB/T14598.26一2015量度继电器和保护装置第26部分：电磁兼容要求
GB/T22239一2019信息安全技术网络安全等级保护基本要求
GB/T22240一2020信息安全技术网络安全等级保护定级指南
GB/T25069信息安全技术术语
GB/Z25320(所有部分)电力系统管理及其信息交换数据和通信安全
GB/T32901一2016智能变电站继电保护通用技术条件
GB/Z34124一2017智能保护测控设备技术规范
DLT478一2013继电保护和安全自动装置通用技术条件
DLT860(所有部分)电力自动化通信网络和系统
3术语和定义
GB/T2900.1、GB/T2900.49、GB/T22239一2019、GB/T25069界定的以及下列术语和定义适用于本文件。

3.1
用户user
某一种技术、产品、服务的使用者，使用某种产品的人。
3.2
授权用户authorized user
依据安全策略可以执行某项操作的用户。
3.3
身份鉴别authentication
专用于鉴别传输、消息或发信方有效性的安全措施，或者对接收特定信息类别的个人授权进行验证的手段。
3.4
基本级basic level
推荐使用在安全级别为一、二级系统中的继电保护和安全自动装置。
注：安全等级定义见GB/T22239一2019和GB/T22240一2020.

3.5
增强级enhanced level
推荐使用在安全级别为三级及以上系统中的继电保护和安全自动装置。
注：安全等级定义见GB/T22239一2019和GB/T22240一2020。
4缩略语
下列缩略语适用于本文件。
CCD:回路实例配置(configured circuit description)
FTP:文件传输协议(file transfer protocol).
HTTP:超文本传输协议(hypertext transfer protocol)
HTTPS:超文本传输安全协议(hypertext transfer protocol secure）
NetBIOS:网上基本输入输出系统(network basic input/output system)
POP3:邮局协议版本3(post office protocol3)
RPC:远程过程调用(remote procedure call)
SMB:服务器信息块(server message block)
SMTP:简单邮件传输协议(simple mail transfer protocol).
SNMP:简单网络管理协议(simple network management protocol)
SSH:安全外壳协议(secure shell)
SYSLOG:系统日志(system log）
Telnet:远程终端协议(telecommunication network)
USB:通用串行总线(universal serial bus.)

投稿会员：llff11358