T∕CEC 208-2019 電動(dòng)汽車充電設(shè)施信息安全技術(shù)規(guī)范

T/CEC中國電力企業(yè)聯(lián)合會(huì)標(biāo)準(zhǔn)T/CEC208—2019電動(dòng)汽車充電設(shè)施信息安全技術(shù)規(guī)范Technicalspecificationforinformationsecurityofelectricvehiclechargingfacilities2019-04-24發(fā)布2019-07-01實(shí)施中國電力企業(yè)聯(lián)合會(huì)發(fā)布I 本標(biāo)準(zhǔn)主要起草單位：工業(yè)和信息化部計(jì)算機(jī)與微電子發(fā)展研究中心、國網(wǎng)電力科學(xué)研究院有限公司、上海電器科學(xué)研究院、普天新能源有限責(zé)任公司、國網(wǎng)網(wǎng)安（北京）科技有限公司、浙江安科本標(biāo)準(zhǔn)參與起草單位：許昌開普檢測技術(shù)有限公司、青島特來電新能源有限公司、華為技術(shù)有限公司、深圳市科陸電子科技股份有限公司、積成電子股份有限公司、全球能源互聯(lián)網(wǎng)研究院有限公司、北京智充科技有限公司、江蘇萬幫德和新能源科技股份有限公司、浙江萬馬股份有限公司、國網(wǎng)本標(biāo)準(zhǔn)在執(zhí)行過程中的意見或建議反饋至中國電力企業(yè)聯(lián)合會(huì)標(biāo)準(zhǔn)化管理中心（北京市白廣路二1本規(guī)范適用于與電動(dòng)汽車充電設(shè)施相關(guān)的運(yùn)營平臺(tái)、充電設(shè)備、移動(dòng)智能終端軟件的信息安全防下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文GB/T34975—2017信息安全技術(shù)移動(dòng)智能終端應(yīng)用軟件安充電運(yùn)營網(wǎng)絡(luò)中能夠提供對(duì)外充電服務(wù)的充電樁、充電樁群和充電站，包括充電設(shè)備、運(yùn)營平臺(tái)運(yùn)行于基礎(chǔ)資源之上的底層軟件，一般包括主機(jī)操作系統(tǒng)、系統(tǒng)數(shù)據(jù)庫、網(wǎng)絡(luò)安全防護(hù)軟件、審移動(dòng)智能終端mobileintelligent能夠接入移動(dòng)通信網(wǎng)絡(luò)，具有能夠提供應(yīng)用程序開發(fā)接口的開放操作系統(tǒng)，并能由用戶自行安移動(dòng)智能終端應(yīng)用軟件mobileintelligentterminals信息服務(wù)系統(tǒng)informationserv以處理電動(dòng)汽車充電服務(wù)信息為核心的應(yīng)用系統(tǒng)。由充電運(yùn)行網(wǎng)絡(luò)中的主要服務(wù)單元組成，包括2電動(dòng)汽車用戶使用的智能應(yīng)用程序（App通過終端用戶能夠獲得充電服務(wù)，完成充電服務(wù)交易充電服務(wù)憑證chargingserv充電設(shè)備和運(yùn)營平臺(tái)之間的接口，運(yùn)營平臺(tái)與移動(dòng)智能終端之間的接口充電設(shè)施信息安全防護(hù)對(duì)象Iref電動(dòng)汽車充電設(shè)備其他平臺(tái)IrefIrefIrefRrefIref電動(dòng)汽車充電設(shè)備其他平臺(tái)IrefIrefIref移動(dòng)智能終端Iref運(yùn)營平臺(tái)RrefRRrefa）系統(tǒng)安全目標(biāo)要求：保護(hù)實(shí)體系統(tǒng)安全可靠運(yùn)行，3b）接口安全目標(biāo)要求：接口進(jìn)行信息交換過程中，保護(hù)數(shù)據(jù)在存儲(chǔ)、傳輸、處理過程中不被泄Rref√√Rref√√Rref√√Iref√√Iref√√Iref—√Iref—√電動(dòng)汽車充電設(shè)施信息交換基礎(chǔ)架構(gòu)如圖2所示。從信息基礎(chǔ)架構(gòu)上看，信息安全防護(hù)對(duì)象包括4信息服務(wù)系統(tǒng)指以處理電動(dòng)汽車充電服務(wù)信息為核心的應(yīng)用系統(tǒng)，是充電運(yùn)行網(wǎng)絡(luò)中的主要服務(wù)單元。信息服務(wù)系統(tǒng)包括平臺(tái)系統(tǒng)、設(shè)施系統(tǒng)和實(shí)現(xiàn)聯(lián)網(wǎng)監(jiān)測、運(yùn)行管理、客戶服務(wù)和重點(diǎn)防護(hù)基礎(chǔ)系統(tǒng)平臺(tái)、網(wǎng)絡(luò)、基礎(chǔ)軟件和業(yè)務(wù)系統(tǒng)的重點(diǎn)防護(hù)充電設(shè)備的設(shè)備安全可靠運(yùn)行，數(shù)據(jù)安全管實(shí)現(xiàn)用戶能夠獲得充電服務(wù)，完成充電重點(diǎn)防護(hù)App終端運(yùn)行機(jī)制安全，應(yīng)用管理安全、防止信息服務(wù)系統(tǒng)之間通過信息交換接口實(shí)現(xiàn)信息交換，完成業(yè)務(wù)協(xié)同。充電運(yùn)行網(wǎng)絡(luò)中的主要信息交換接口有6種類型，接口類型與連接關(guān)系如圖2所示，接口功能及要求見表3。電動(dòng)汽車與充電設(shè)電動(dòng)汽車與充電設(shè)備之間的通信功能，實(shí)現(xiàn)設(shè)備充電認(rèn)證重點(diǎn)防護(hù)避免仿冒獲取和控制充電控制信息，須對(duì)物理接口、現(xiàn)場電纜和無線網(wǎng)絡(luò)通信等有明確的監(jiān)測充電設(shè)備與運(yùn)營平充電設(shè)備與運(yùn)營平臺(tái)之間的通信功能，實(shí)現(xiàn)設(shè)備遠(yuǎn)程監(jiān)控重點(diǎn)防護(hù)基于互聯(lián)網(wǎng)鏈路下的數(shù)據(jù)通信網(wǎng)絡(luò)和控制信息安全，須對(duì)充電設(shè)備遠(yuǎn)程通信協(xié)議格式、交互機(jī)運(yùn)營平臺(tái)與支付系運(yùn)營平臺(tái)與支付平臺(tái)之間的重點(diǎn)防護(hù)賬戶信息安全，應(yīng)達(dá)到支付認(rèn)證信息安全運(yùn)營平臺(tái)之間的信運(yùn)營平臺(tái)之間的通信功能，完成平臺(tái)之間數(shù)據(jù)共享和互聯(lián)重點(diǎn)防護(hù)平臺(tái)間的數(shù)據(jù)通信網(wǎng)絡(luò)和控制信息安全，須對(duì)平臺(tái)之間通信協(xié)議格式、交互機(jī)制、異常監(jiān)測和移動(dòng)智能終端和充電服務(wù)憑證與充電設(shè)移動(dòng)智能終端或充電服務(wù)憑證與設(shè)備之間的通信功能，實(shí)現(xiàn)服務(wù)接入、身份認(rèn)證與充電重點(diǎn)防護(hù)在充電設(shè)施現(xiàn)場環(huán)境下，不同終端或憑證在身份認(rèn)證和業(yè)務(wù)認(rèn)證過程信息的保密性、完整性和可用性，須對(duì)通信協(xié)議格式和數(shù)據(jù)規(guī)范等有明確的監(jiān)移動(dòng)智能終端和充電服務(wù)憑證與運(yùn)營平移動(dòng)智能終端或憑證與運(yùn)營平臺(tái)之間的通信功能，實(shí)現(xiàn)充電服務(wù)接入、身份認(rèn)證與充電重點(diǎn)防護(hù)在互聯(lián)網(wǎng)環(huán)境下，不同終端或憑證在身份認(rèn)證和業(yè)務(wù)認(rèn)證過程信息的保密性、完整性和可用性，須對(duì)通信協(xié)議格式和數(shù)據(jù)規(guī)范等有明確的監(jiān)測和55.1.1.5存儲(chǔ)資源在配置時(shí)應(yīng)根據(jù)運(yùn)營平務(wù)器設(shè)備自身的存儲(chǔ)空間充足時(shí)，還應(yīng)配置獨(dú)立的存儲(chǔ)設(shè)備，并應(yīng)雙機(jī)配置或采用異地?cái)?shù)據(jù)中心備份5.1.2.4對(duì)網(wǎng)絡(luò)的訪問權(quán)限進(jìn)行控制，平5.1.4.1業(yè)務(wù)軟件應(yīng)配置至少雙冗余的結(jié)5.1.4.2業(yè)務(wù)軟件在對(duì)外進(jìn)行數(shù)據(jù)交互時(shí)5.1.4.6業(yè)務(wù)系統(tǒng)應(yīng)按實(shí)際運(yùn)營情況中發(fā)65.2.3.13充電設(shè)備應(yīng)保護(hù)已存儲(chǔ)的審計(jì)記錄，以避免未授權(quán)的刪除、修改或覆蓋，并檢測對(duì)審計(jì)記錄78正常使用。備用方案啟動(dòng)應(yīng)有明確標(biāo)識(shí)，在網(wǎng)絡(luò)恢復(fù)后，充電設(shè)備應(yīng)主動(dòng)上傳網(wǎng)絡(luò)異常狀態(tài)和備用方