GB/T 45906.4-2025 变电站二次系统 第4部分：网络安全防护

ICS2924010

CCSF.20.

中华人民共和国国家标准

GB/T459064—2025

.

变电站二次系统

第4部分网络安全防护

:

Substationsecondarsstem—Part4Cbersecuritrotection

yy:yyp

2025-08-01发布2026-02-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T459064—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

总则

5………………………2

防护原则

5.1……………2

防护体系

5.2……………2

安全防御

6…………………3

基础设施安全

6.1………………………3

网络结构安全

6.2………………………3

网络边界安全

6.3………………………3

本体安全

6.4……………4

作业操作安全

6.5………………………7

可信安全免疫

6.6………………………7

安全监测

7…………………8

基本要求

7.1……………8

采集

7.2…………………8

存储

7.3…………………8

分析

7.4…………………8

告警

7.5…………………8

安全处置

8…………………9

安全评估

9…………………9

安全核查

9.1……………9

安全评价

9.2……………9

附录资料性变电站二次系统面临的主要网络安全威胁

A()…………10

参考文献

……………………11

Ⅰ

GB/T459064—2025

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是变电站二次系统的第部分已经发布了以下部分

GB/T45906《》4。GB/T45906:

第部分通用要求

———1:;

第部分数据与模型

———2:;

第部分通信报文规范

———3:;

第部分网络安全防护

———4:;

第部分保护控制及相关设备

———5:;

第部分站内监控系统

———6:;

第部分集中监控系统

———7:;

第部分电气操作防误

———8:;

第部分建设规范

———9:;

第部分试验与检测

———10:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中国电力企业联合会提出

。

本文件由全国电网运行与控制标准化技术委员会全国电力系统管理及其信息交

(SAC/TC446)、

换标准化技术委员会归口

(SAC/TC82)。

本文件起草单位国家电力调度控制中心国网上海市电力公司南京南瑞信息通信科技有限公司

:、、、

中国电力科学研究院有限公司国网湖北省电力有限公司国网北京市电力公司国网江西省电力有限

、、、

公司国网宁夏电力有限公司国家电网有限公司西北分部国网河北省电力有限公司国网江苏省电力

、、、、

有限公司国网河南省电力公司国网青海省电力公司中国南方电网有限责任公司南京南瑞继保电气

、、、、

有限公司北京科东电力控制系统有限公司国电南瑞科技股份有限公司北京四方继保工程技术有限

、、、

公司许继电气股份有限公司国电南京自动化股份有限公司国网经济技术研究院有限公司北京同创

、、、、

安全可信科技有限公司

。

本文件主要起草人周劼英王治华张晓国家电力调度控制中心李明节周泽昕舒治淮詹雄

:、、()、、、、、

朱江邵立嵩吕鹏飞刘宇金龙杨维永汤震宇刘苇张晓湖北张宏杰高鑫韩盟栗维勋

、、、、、、、、()、、、、、

陈明亮余璟王丹李延和林青宁志言沈艳贾玲马斌吴金宇仇伟杰张龙王旭宁汤成俊

、、、、、、、、、、、、、、

沈志浩余越李仲青朱朝阳李劲松孟江雯卢曦高明慧王鹏常家乐孙瑜刘长卿

、、、、、、、、、、、。

Ⅲ

GB/T459064—2025

.

引言

为满足变电站二次系统转型发展需求实现变电站二次系统整体架构功能数据设备的顶层设

,、、、

计助推新型电力系统设备制造产业优化升级提升变电站二次系统整体性能和可靠性水平制定本系

,,,

列标准

。

变电站二次系统从通用需求设备系统功能需求和工程实施与检测等方面全面涵盖

GB/T45906《》、

了变电站二次系统各环节拟由个部分构成

,10。

第部分通用要求目的在于规范变电站二次系统总体要求和可靠性功能集成信息交互

———1:。、、、

网络安全等技术要求

。

第部分数据与模型目的在于规范变电站二次系统数据和模型框架明确数据分类采集

———2:。,、

处理要求建模方法和模型配置流程

、。

第部分通信报文规范目的在于规范变电站二次系统的通信协议集明确数据对象和通信

———3:。,

服务的实现方法

。

第部分网络安全防护目的在于规范变电站二次系统安全防护的技术要求

———4:。。

第部分保护控制及相关设备目的在于规范变电站继电保护及安全自动装置自动化设

———5:。、

备电能计量及电能质量设备采集执行设备通信设备及辅助监控设备等的技术要求

、、、。

第部分站内监控系统目的在于规范站内监控系统的功能性能信息交互等技术要求

———6:。、、。

第部分集中监控系统目的在于规范变电站集中监控系统的系统架构功能性能信息交

———7:。、、、

互等技术要求

。

第部分电气操作防误目的在于规范变电站二次系统电气操作防误的总体要求架构功

———8:。、、

能性能及应用要求

、。

第部分建设规范目的在于规范变电站二次系统工程建设的总体要求设计原则过程控

———9:。、、

制和技术要求

。

第部分试验与检测目的在于规范变电站二次系统设备和系统的检测总体原则检测要

———10:。、

求等

。

Ⅳ

GB/T459064—2025

.

变电站二次系统

第4部分网络安全防护

:

1范围

本文件规定了变电站二次系统网络安全防护的总则安全防御安全监测和安全评估

、、。

本文件适用于变电站二次系统网络安全设施的设计研发采购部署维护评估等

、、、、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术网络安全等级保护基本要求

GB/T22239

电力监控系统网络安全防护导则

GB/T36572—2018

3术语和定义

下列术语和定义适用于本文件

。

31

.

网络安全cybersecurity

通过采取必要措施防范对网络的攻击侵入干扰破坏和非法使用以及意外事故使网络处于稳

,、、、,

定可靠运行的状态以及保障网络数据的完整性保密性可用性的能力

,、、。

注网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集存储传输

:、、、

交换处理的系统

、。

来源有修改

[:GB/T22239—2019,3.1,]

32

.

本体安全selfsecurity

变电站二次系统各模块自身的安全可控包括业务系统软件的安全操作系统和基础软件的安全

、,、、

计算机和变电站二次设备的安全等

。

来源有修改

[:GB/T36572—2018,3.9,]

33

.

可信安全免疫trustsecurityimmunology

基于可信计算技术实现变电站二次系统的安全免疫保障操作系统和业务系统软件安全可信防范

,,

已知和未知的病毒木马及恶意代码的侵害

、。

来源有修改

[:GB/T36572—2018,3.10,]

34

.

可信根实体entityofrootoftrust

用于支撑可信计算平台信任链建立和传递的可对外提供完整性度量安全存储密码计算等服务的

、、

功能模块

。

1