DL∕T 1527-2016 用電信息安全防護(hù)技術(shù)規(guī)范

國家能源局發(fā)布 Ⅱ 2規(guī)范性引用文件 3術(shù)語和定義 1 25系統(tǒng)安全防護(hù)框架 3 47分層防護(hù) 4附錄A(資料性附錄)用電信息系統(tǒng)安全管理要求 本標(biāo)準(zhǔn)依據(jù)GB/T1.1—2009《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫》的規(guī)則起草。中華人民共和國國家發(fā)展和改革委員會令第14號電力監(jiān)控系統(tǒng)安2反向安全圖1用電信息系統(tǒng)所屬分區(qū)3于網(wǎng)絡(luò)安全防護(hù)安全防護(hù)技術(shù)體系456789g)應(yīng)提供服務(wù)優(yōu)先級設(shè)定功能，并在安裝后根據(jù)安全策略設(shè)定訪問賬戶或請求進(jìn)程的優(yōu)先級，根b)應(yīng)能夠檢測到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲過程中的完整性是否受到破壞，a)應(yīng)采用加密或其他有效措施實(shí)現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)傳b)應(yīng)采用加密或其他有效措施實(shí)現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)存儲的保密性。c)所有應(yīng)用安全設(shè)備(密碼機(jī)和安全模塊)應(yīng)完全受控，由專門機(jī)構(gòu)管理、制作和發(fā)放，并采用d)應(yīng)用層應(yīng)采用對稱密碼算法與非對稱密碼算密SM1或SM4算法，非對稱密碼算法可選用SM2算法。a)應(yīng)提供數(shù)據(jù)本地備份與恢復(fù)功能，對重要信息進(jìn)行備份，數(shù)據(jù)備份至少每天一次，已有b)應(yīng)提供異地數(shù)據(jù)備份功能，利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地。c)應(yīng)提供主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。規(guī)程實(shí)現(xiàn)主要設(shè)備(包括備份和冗余設(shè)備)的啟動(停止)、加電(斷電)等操作。a)應(yīng)對通信線路、主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行監(jiān)測和報c)應(yīng)建立安全管理中心，對設(shè)備狀態(tài)、惡意代碼、補(bǔ)丁升A.5.6網(wǎng)絡(luò)安全管理e)應(yīng)實(shí)現(xiàn)設(shè)備的最小服務(wù)配置，并對配A.5.7系統(tǒng)安全管理f)應(yīng)依據(jù)操作手冊對系統(tǒng)進(jìn)行維護(hù)，詳細(xì)記錄操作日志，包括重要的日常