ICS29.240 Q/GDW 国家电网有限公司企业标准 Q/GDW11894—2018 电力监控系统网络安全监测装置 检测规范 The test specifications for cyber security monitoring device of electric power supervisory and control system 2020-01-02发布 2020-01-02实施 国家电网有限公司发布 Q/GDW11894—2018 目次 前言 II 1范围 .3 2规范性引用文件 3术语和定义 3 4缩略语 .3 5总则. ....4 6送检设备要求 4 7检测环境及检测设备要求 .4 7.1检测环境大气条件 4 7.2检测环境总体架构 7.3检测设备要求 8检测方法及要求, .7 8.1版本管理检测 7 8.2外观检测 .8 8.3硬件配置检测. 11 8.4基本功能检测, 11 8.5基本性能检测 .18 8.6通信协议检测 21 8.7软件可靠性检测 22 8.8安全检测 24 8.9电源影响检测 35 8.10环境条件影响检测 36 8.11绝缘性能检测. .37 8.12电磁兼容性能检测. 38 8.13机械性能检测 42 8.14稳定运行检测 .42 编制说明 43 I Q/GDW11894—2018 前言 为验证电力监控系统网络安全监测装置的外观及配置、功能、性能、安全性等是否符合技术规范要 求,规范对电力监控系统网络安全监测装置的检测要求和检测方法,满足对电力监控系统网络安全监测 装置应用及检测的需求,制定本标准. 本标准由国家电网有限公司国家电力调度控制中心提出并解释. 本标准由国家电网有限公司科技部归口. 本标准起草单位:中国电力科学研究院有限公司、国家电网有限公司华北分部、国家电网有限公司 华中分部、国家电网有限公司西南分部、国网天津市电力有限公司、国网江苏省电力有限公司、国网宁 夏电力有限公司、国网辽宁省电力有限公司、国网冀北电力有限公司、国网浙江省电力有限公司、国网 河南省电力公司、国网吉林省电力有限公司、国网陕西省电力公司、国网四川省电力公司、国网山东省 电力公司、全球能源互联网集团有限公司. 本标准主要起草人:张金虎、陶洪铸、周劫英、沈艳、严敏辉、詹雄、黄益彬、张晓、李立新、李 劲松、贾玲、汪明、刘苇、刘之滨、韩水保、刘成江、高翔、霍雪松、张宏杰、赵军、李新鹏、刘寅、 丁峰、王丹、胡可为、李永、喻显茂、刘勇、冯小凤、张錋、李鸾英、马力、李昂. 本部分首次发布. 本标准在执行过程中的意见或建议至国家电网有限公司科技部. II Q/GDW11894—2018 电力监控系统网络安全监测装置检测规范 1范围 本标准规定了电力监控系统网络安全监测装置检测的环境条件要求、检测设备要求、检测项目、检 测要求及检测方法. 本标准适用于电力监控系统网络安全监测装置的入网检测,也可为装置的研发及应用提供参考. 2术语和定义 下列术语和定义适用于本文件. 3.1 电力监控系统electric power supervisory and control system 用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备,以及作为 基础支撑的通信及数据网络等. 3.2 网络安全管理平台cyber secur ity management platform 由安全核查、安全监视及告警、安全审计、安全分析等功能构成,能够对电力监控系统的安全风险 和安全事件进行实时的监视和在线的管理. 3.3 网络安全监测装置cyber security monitoring device 部署于电力监控系统局域网网络中,用于对监测对象的网络安全信息进行采集,为网络安全管理平 台上传事件并提供服务代理功能.根据性能差异分为I型网络安全监测装置和Ⅱ型网络安全监测装置两 种.1型网络安全监测装置采用高性能处理器,可接入至少1000个监测对象,主要用于主站侧.Ⅱ型 网络安全监测装置采用中等性能处理器,可接入至少500个监测对象,主要用于厂站侧. 3.4 守时保持状态time keeping mode 电力监控系统网络安全监测装置处于非同步状态,即在外部对时信号源故障或不能满足对时要求时 通过内部频标保持时间信息的状态. 3缩略语 下列缩略语适用于本文件. CA:证书认证机构(Certification Authority) IRIG-B:B类串行时间交换码(Inter一range Instrumentation Group-B) LED:发光二级管(Light Emitting Diode) NTP:网络时间协议(Network Time Protocol...