土木在线论坛 \ 电气工程 \ 电气工程原创版块 \ 智能供配电管理系统需加强网络安全

智能供配电管理系统需加强网络安全

发布于：2022-06-24 09:52:24 来自：电气工程/电气工程原创版块 [复制转发]

有些业主不太愿意采用智能供配电管理系统（俗称智能配电系统），除了造价因素外，网络安全是重要因素。委内瑞拉电网被网络攻击造成大面积停电，引起全球高度重视！

智能供配电管理系统设计时， 首先， 应 确定网络安全保护等级 ，国家标准GB/T 22240-2020《信息安全技术网络安全等级保护定级指南》将网络安全保护等级分为5级，具体如表1所示，第一级最低，第五级最高。

表1 网络安全保护等级

等级	内容
第一级	等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益。
第二级	等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全。
第三级	等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害。
第四级	等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害。
第五级	等级保护对象受到破坏后，会对国家安全造成特别严重危害。

其次，不同保护等级有不同的要求和措施，应按GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》的规定， 采用相应保护等级的保护要求 。 5个等级保护都包含安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制系统安全扩展要求。

再者， 针对智能供配电管理系统的特点，采用针对性的网络安全措施 。例如，数据传输安全应符合GB/T 37025-2018《信息安全技术物联网数据传输安全技术要求》的要求，这是基本要求。具体地，智能网关通信设备与系统平台间的数据传输应采用双向身份验证、X509证书、签名版本SigV4、TLS 1.2等方式。其中，X509证书是使用数字签名将身份绑定到公钥，包含两类证书：一类是CA证书，CA证书可以颁发其他证书；另一类是实体终端证书，不能颁发其他证书。这些措施已在电力部门得到应用。