2015電能服務管理平臺技術(shù)規(guī)范第5部分：安全防護規(guī)范

FORMTEXT電能服務管理平臺技術(shù)規(guī)范第5部分：安全防護規(guī)范第1部分：總則；第2部分：功能規(guī)范；第3部分：接口規(guī)范；第4部分：設(shè)計規(guī)范；第5部分：安全防護規(guī)范。電能服務管理平臺技術(shù)規(guī)范第5部分:安全防護規(guī)范范圍GB/TXXXXX的本部分規(guī)定了電能服務管理平臺（以下簡稱“平臺”）邊界防護、網(wǎng)絡(luò)防護、主機防護、終端防護、數(shù)據(jù)防護、應用防護和其他防護要求的安全防護要求。本部分適用于平臺的設(shè)計、開發(fā)、建設(shè)、運營及管理。規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/TXXXXX.1電能服務管理平臺技術(shù)規(guī)范第1部分：總則術(shù)語和定義GB/TXXXXX.1界定的術(shù)語和定義適用于本文件。安全防護要求總體要求為確保平臺的安全性和保密性，安全防護工作應統(tǒng)一規(guī)范、全面考慮。平臺安全應滿足GB/T22240標準的要求。應積極采用各種先進技術(shù)，在平臺的各個層面加以防范。平臺安全防護工作包括邊界防護、網(wǎng)絡(luò)防護、主機防護、終端防護、數(shù)據(jù)防護、應用防護和其他防護。平臺安全防護示意圖，見附錄A。邊界防護邊界防護包括平臺主站與國家級電力需求側(cè)管理平臺、平臺主站與用戶側(cè)采集裝置、平臺主站與企業(yè)能源管理系統(tǒng)及其他向用能用戶提供用能服務等系統(tǒng)的安全防護。邊界防護應采取內(nèi)外網(wǎng)間的信息流隔離控制、邊界網(wǎng)絡(luò)訪問控制、信息入侵檢測、防御隱性邊界、遠程接入控制和網(wǎng)絡(luò)訪問控制等防護措施。網(wǎng)絡(luò)防護網(wǎng)絡(luò)防護包括支撐平臺運行的路由、交換設(shè)備、安全設(shè)備和網(wǎng)絡(luò)基礎(chǔ)服務設(shè)施等網(wǎng)絡(luò)環(huán)境的安全防護。網(wǎng)絡(luò)防護應采取安全接入控制、設(shè)備安全管理、設(shè)備安全加固、安全弱點掃描、安全事件審計和網(wǎng)絡(luò)入侵檢測等防護措施。主機防護主機防護包括對服務器及桌面終端的安全防護。服務器包括前置機、WEB服務器、應用服務器、數(shù)據(jù)庫服務器和文件服務器等；桌面終端包括臺式與便攜式計算機。主機應采取安全加固、防病毒管理、訪問控制、入侵檢測、主機資源監(jiān)控、安全弱點掃描和安全審計等防護措施。終端防護終端防護包括信息集中與交互終端和監(jiān)測終端設(shè)備的安全防護。終端防護應采取防竊、防破壞、用電安全和運行環(huán)境安全等防護措施。數(shù)據(jù)防護數(shù)據(jù)防護包括平臺運行數(shù)據(jù)、數(shù)據(jù)接口的安全防護。數(shù)據(jù)防護應采取數(shù)據(jù)存儲保密、數(shù)據(jù)存儲完整、抗抵賴、軟件容錯、資源控制和數(shù)據(jù)的備份與恢復等防護措施。應用防護應用防護包括應用系統(tǒng)、用戶接口和服務接口的安全防護。應用防護應采取身份認證、用戶權(quán)限及訪問控制、軟件容錯、安全監(jiān)控和安全審計等防護措施。其他防護其他保障平臺安全運行的防護措施。