GBZ25320.4-2010 电力系统管理及其信息交换 数据和通信安全 第4部分：包含MMS的协议

GBZ25320.4-2010 电力系统管理及其信息交换 数据和通信安全 第4部分：包含MMS的协议集 国际电工委员会57技术委员会(IEc Tc 57)对电力系统控制的相关数据和通信安全制定了 IEc 6235l《电力系统管理及其信息交换 数据和通信安全》标准。我们采用IEc 62351，编制了 GB／Z 25320指导性技术文件，主要包括以下部分： —一第1部分：通信网络和系统安全安全问题介绍； ～ 第2部分：术语； ～ 第3部分：通信网络和系统安全包含TcP／IP的协议集； ——第4部分：包含MMs的协议集， ～一第5部分：IEc 60870 5及其衍生标准的安全； ～ 第6部分：DL／T 860的安全； 一 第7部分：网络和系统管理的数据对象模型； 一 第8部分：电力系统管理的基于角色访问控制。 本部分等同采用IEc Ts 6235卜4：2007《电力系统管理及其信息交换数据和通信安全第4部 分：包含MMs的协议集》(英文版)。 本部分由中国电力企业联合会提出。 本部分由全国电力系统管理及其信息交换标准化技术委员会(sAc／Tc 82)归口。 计算机、通信和网络技术当前已在电力系统中广泛使用。通信和计算机网络中存在着各种对信息安全可能的攻击，对电力系统的数据及通信安全也构成了威胁。这些潜在的可能的攻击针对着电力系统使用的各层通信协议中的安全漏洞及电力系统信息基础设施的安全管理的不完善处。 为此，我们采用国际标准制定了GB/Z 25320《电力系统管理及其信息交换 数据和通信安全》，通过在相关的通信协议及在信息基础设管理中增加特定的安全措施，提高和增强电力系统的数据及通信的安全。 范围和目的 GB／z 25320．4—2010／IEc Ts 62351—4：2007 电力系统管理及其信息交换 数据和通信安全 第4部分：包含MMS的协议集 1．1范围 为了对基于GB／T 16720(ISO 9506)制造报文规范(Manufacturing Message specification，MMs) 的应用进行安全防护，GB／z 25320的本部分规定了过程、协议扩充和算法。其他IEc Tc 57标准如需 要以安全的方式使用MMs，可以引用本部分作为其规范性引用文件。 本部分描述了在使用GB／T 16720(Is0／IEc 9506)制造业报文规范MMs时应实现的一些强制的 和可选的安全规范。 注：在IEc Tc 57范围内，有两个标准DI，／T 860．81—2006(IEc 61850 8 1)及GB／T 18700(IEc 60870 6)会受到 影响。 为了保护使用MMs传递的信息，本部分包含一组由这些引用标准所使用的规范。其建议是基于 为传送MMs信息所使用的特定通信协议集的协议。 DL／T 860．81 2006(IEc 61850一8—1)和GB／T 18700(IEc 60870一6)在第7层的面向连接机制中使 用了MMs。这些标准中每一个均是在0sI协议集或TcP协议集上使用。 1．2 目的 本部分的初期读者预期是制定或使用IEc TC 57协议的工作组成员。为了使本部分描述的措施 有效，对于那些使用GB／T 16720的协议，协议本身的规范就必须采纳和引用这些措施。本部分就是为 了使得能那样做而编写的。 本部分的后续读者预期是实现这些协议的产品的开发人员。 本部分的某些部分也可以被管理者和行政人员使用，以理解该工作的用途和需求。 2规范性引用文件 下列文件中的条款通过GB／z 25320的本部分的引用而成为本部分的条款。凡是注日期的引用文 件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本部分，然而，鼓励根据本部分达成 协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本 部分。 GB／T 16720(所有部分) 工业自动化系统 制造报文规范(Iso 9506) GB／T 18700(所有部分) 远动设备及系统(IEc 60870一6) GB／z 25320．1 电力系统管理及其信息交换 数据与通信安全第1部分：通信网络和系统安 全安全问题介绍(GB／z 25320．1—2010，IEc Ts 62351—1：2007，IDT) GB／z 25320．3电力系统管理及其信息交换 数据和通信安全 第3部分：通信网络和系统安 全 包括TCP／IP的协议集(GB／z 25320．3 2010，IEc 62351—3：2007，IDT) IEc Ts 62351—2 电力系统管理及其信息交换 数据和通信安全 第2部分：术语(Power systems management and associated informati。n exchange—Data and c。mmunications secu“ty—Part 2：Glossary of terms)