GB/Z 25320.3-2010

电力系统管理及其信息交换 数据和通信安全 第3部分：通信网络和系统安全 包含TCP/IP的协议集

Power systems management and associated information exchange - Data and communications security - Part 3: Communication network and system security -Profiles including TCP/IP

现行

国家标准

指导性技术文件

2010-11-10

2011-05-01

暂无

实施公告【】

暂无

国际电工委员会57技术委员会(IECTC57)对电力系统管理及其信息交换制定了IEC62351《电力系统管理及其信息交换 数据和通信安全》标准。我们采用IEC62351,编制了GB/Z25320指导性技术文件,主要包括以下部分:
———第1部分:通信网络和系统安全 安全问题介绍;
———第2部分:术语;
———第3部分:通信网络和系统安全 包含TCP/IP的协议集;
———第4部分:包含MMS的协议集;
———第5部分:IEC60870-5及其衍生标准的安全;
———第6部分:DL/T860的安全;
———第7部分:网络和系统管理的数据对象模型;
———第8部分:电力系统管理的基于角色访问控制。
本部分等同采用IECTS62351-3:2007《电力系统管理及其信息交换 数据和通信安全 第3部分:通信网络和系统安全 包含TCP/IP的协议集》(英文版)。
本部分由中国电力企业联合会提出。
本部分由全国电力系统管理及其信息交换标准化技术委员会(SAC/TC82)归口。
本部分起草单位:辽宁省电力有限公司调度通信中心、国网电力科学研究院、国家电力调度通信中心、中国电力科学研究院电网自动化研究所、福建省电力有限公司电力调度通信中心、华中电网有限公司电力调度通信中心、华东电网有限公司。
本部分主要起草人:曹连军、南贵林、许慕樑、韩水保、杨秋恒、邓兆云、李根蔚、袁和林、林为民。
本指导性技术文件仅供参考。有关对本指导性技术文件的建议或意见,向国务院标准化行政主管部门反映。

GB/Z 25320的本部分规定如何为SCADA和用TCP/IP作为消息传输层的远动协议，提供机密性、篡改检测和消息层面认证。
虽然对TCP/IP的安全防护存在许多可能的解决方案，但本部分的特定范围是在端通信实体内TCP/IP连接的任一端处，提供通信实体之间的安全。对插入其间的外接安全装置(如“链路端加密盒”)的使用和规范不在本部分范围内。

下列文件中的条款通过GB/Z25320的本部分的引用而成为本部分的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本部分,然而,鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本部分。
GB/Z25320.1 电力系统管理及其信息交换 数据和通信安全 第1部分:通信网络和系统安全安全问题介绍(GB/Z25320.1—2010,IECTS62351-1:2007,IDT)
IECTS62351-2 电力系统管理及其信息交换 数据与通信安全 第2部分:术语(Powersystemsmanagementandassociatedinformationexchange—Dataandcommunicationssecurity—Part2:Glossaryof
terms)
RFC2246 传输层安全协议(TLS)(RFC2246:1999,TheTLSProtocolVersion1.01))

GB/Z 25320.1 IEC TS 62351-2 RFC 2246 RFC 2712 RFC 3268 RFC 3280

IEC TS 62351-3:2007 电力系统管理及其信息交换 数据和通信安全 第3部分: 通信网络和系统安全 包含TCP/IP的协议集 （等同采用 IDT）

中国电力企业联合会

全国电力系统管理及其信息交换标准化技术委员会(SAC/TC 82)

全国电力系统管理及其信息交换标准化技术委员会(SAC/TC 82)

国网电力科学研究院 国家电力调度通信中心 华东电网有限公司 辽宁省电力有限公司调度通信中心 中国电力科学研究院电网自动化研究所 福建省电力有限公司电力调度通信中心 华中电网有限公司电力调度通信中心