GB/T 48107-2026 光伏逆变器信息处理保护技术要求

ICS27160

CCSF.12

中华人民共和国国家标准

GB/T48107—2026

光伏逆变器信息处理保护技术要求

RequirementsofinformationprocessingprotectionforPVinverters

2026-08-28发布2026-12-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T48107—2026

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

分类

5………………………3

按网络通信能力分类

5.1………………3

按防护等级分类

5.2……………………3

总体要求

6…………………4

访问控制

7…………………5

边界防护

7.1……………5

身份认证

7.2……………5

凭据管理

7.3……………6

控制安全

8…………………6

指令安全机制

8.1………………………6

时间同步

8.2……………7

应用安全

9…………………7

软件开发安全

9.1………………………7

漏洞管理

9.2……………7

安全资料

9.3……………7

系统安全

10…………………8

安全启动

10.1……………8

安全升级

10.2……………8

数据安全

11…………………8

通信安全

11.1……………8

数据加密

11.2……………9

用户数据保护

11.3………………………9

个人信息保护

11.4………………………9

安全审计

12………………10

数字证书

13………………10

基本要求

13.1…………………………10

进阶要求

13.2…………………………10

Ⅰ

GB/T48107—2026

增强要求

13.3…………………………10

附录规范性密码学算法和安全通信协议

A()…………11

安全的密码学算法

A.1………………11

安全通信协议

A.2……………………12

安全密码套件

A.3……………………12

参考文献

……………………14

Ⅱ

GB/T48107—2026

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中华人民共和国工业和信息化部提出

。

本文件由全国太阳光伏能源系统标准化技术委员会归口

(SAC/TC90)。

本文件起草单位中国电子技术标准化研究院华能国际电力江苏能源开发有限公司华为数字能

:、、

源技术有限公司阳光电源股份有限公司之江实验室华能国际电力江苏能源开发有限公司南京电厂

、、、、

浙江省白马湖实验室有限公司中国质量认证中心有限公司中认南信江苏检测技术有限公司株洲

、、()、

中车时代电气股份有限公司国家电投集团科学技术研究院有限公司中国大唐集团技术经济研究院有

、、

限责任公司国家能源投资集团有限责任公司中电建新能源集团股份有限公司中国三峡新能源集

、、、(

团股份有限公司华润电力技术研究院有限公司中国华电集团物资有限公司中广核太阳能开发有限

)、、、

公司天津绿发电力集团股份有限公司新华水力发电有限公司东南大学华电金上昌都新能源有限公

、、、、

司南京工业大学南京邮电大学厦门科华数能科技有限公司中国华能集团清洁能源技术研究院有限

、、、、

公司华能新疆能源开发有限公司新能源东疆分公司上海正泰电源系统有限公司浙江艾罗网络能源

、、、

技术股份有限公司深圳市鼎泰佳创科技有限公司深圳硕日新能科技股份有限公司特变电工新疆新

、、、

能源股份有限公司杭州禾迈电力电子股份有限公司

、。

本文件主要起草人李臻裴会川牛晨晖孙务本陈晓达赵轲朱桢石磊袁冰甘韦韦余明明

:、、、、、、、、、、、

李明宇张圆雪詹松烈王赶强贺海晏赵志学赵凡黄超孙玉泰刘玉宏方廷叶柏赵俊杰胡坤

、、、、、、、、、、、、、、

袁恩来席东泽蔡创彬刘川靳志会赵海波宋华婷庄天奇吴成虎李琳沈曲肖华锋叶季蕾

、、、、、、、、、、、、、

施涛王志刚林镇煌滕庆武张玉林周旭杜洪杰施鑫淼梁远文陈勇杨桂贤王楠杨波赵一

、、、、、、、、、、、、、。

Ⅲ

GB/T48107—2026

光伏逆变器信息处理保护技术要求

1范围

本文件规定了光伏逆变器信息处理保护的分类总体要求访问控制控制安全应用安全系统安

、、、、、

全数据安全安全审计数字证书的技术要求

、、、。

本文件适用于光伏逆变器以及与光伏逆变器配套使用的数据采集装置通信模块和电站控制器

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

太阳光伏能源系统术语

GB/T2297

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T2297。

31

.

访问控制accesscontrol

一种确保数据处理系统的资源只能由经授权实体以授权方式进行访问的手段

。

来源

[:GB/T25069—2022,3.147]

32

.

控制安全controlsecurity

通过采取必要措施确保控制系统执行的控制命令来自合法用户正确的执行及时处理控制软件出

,,

现的漏洞发现异常控制指令防护可预见的危险状况

,,。

注采取措施包括指令安全机制和时间同步

:。

33

.

应用安全applicationsecurity

通过采取必要措施防止应用软件及相关组件在处理业务过程时出现数据的泄露损毁或丢失

,、。

注采取措施包括软件开发安全漏洞管理和安全资料

:、。

34

.

系统安全systemsecurity

通过采取必要措施防止系统运行恶意软件

,。

注采取措施包括安全启动和安全升级

:。

35

.

数据安全datasecurity

采用技术和管理措施来保护数据的保密性完整性和可用性等

、。

来源

[:GB/T39477—2020,3.1]

1