T/CIIA 032.3-2022 风电企业绿色供应链信息管理平台 第3部分：系统和数据安全要求

ICS35020

CCSL.70

团体标准

T/CIIA0323—2022

.

风电企业绿色供应链信息管理平台

第3部分系统和数据安全要求

:

Greensupplychaininformationmanagementplatformofwindpowerenterprises—

Part3Reuirementssstemanddatasecurit

:qyy

2022-12-23发布2022-12-23实施

中国信息协会发布

中国标准出版社出版

T/CIIA0323—2022

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

系统安全

4…………………1

硬件安全

4.1……………1

软件安全

4.2……………1

系统访问安全

4.3………………………2

云计算中心安全

4.4……………………2

数据安全

5…………………3

安全要求

5.1……………3

安全控制

5.2……………4

Ⅰ

T/CIIA0323—2022

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是风电企业绿色供应链信息管理平台的第部分已经发布了

T/CIIA032《》3。T/CIIA032

以下部分

:

第部分总体要求

———1:;

第部分能源数据采集要求

———2:;

第部分系统和数据安全要求

———3:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中国信息协会提出并归口

。

本文件起草单位新疆金风科技股份有限公司北京蓝象标准咨询服务有限公司山西天宝集团有

:、、

限公司北京金风科创风电设备有限公司中天科技海缆股份有限公司伊莱特能源装备股份有限公司

、、、、

山西富兴通重型环锻件有限公司定西高强度紧固件股份有限公司沁阳市锦辉风电科技有限公司江

、、、

西华伍制动器股份有限公司上海电气风电集团股份有限公司重庆工业大数据创新中心有限公司中

、、、

国船舶重工集团海装风电股份有限公司哈电风能有限公司上海核工程研究设计院有限公司苏州天

、、、

顺风能设备有限公司祥博传热科技股份有限公司苏州朗高电机有限公司南京安维士传动技术股份

、、、

有限公司北京协合运维风电技术有限公司北京神州绿盟科技有限公司唐山文丰重工有限公司德力

、、、、

佳传动科技江苏有限公司泛中能源建设有限公司上海华能电子商务有限公司山西环冠重工集团

()、、、

有限公司中联信达天津科技发展有限公司嵩嘉标准化技术服务北京有限公司

、()、()。

本文件主要起草人甘旭超段小莉张德保胡大为俞黎萍蔡炳余王子源闫鹏涛李伟孙富

:、、、、、、、、、、

陈海江熊莉荣蒋勇胡小林罗璐宋晓萍于淼孙占锋夏波涛江安乐吴伟强胥佳王晓鹏郭尧

、、、、、、、、、、、、、、

刘建国郭婧李俊华闫泽康许晓东王历亮张硕闫江涛张雁玲王永栋朱永峰张立生吴孔威

、、、、、、、、、、、、、

聂振荣熊凡凡马建红乔华阳

、、、。

Ⅲ

T/CIIA0323—2022

.

引言

年月日国家发展和改革委员会办公厅市场监督管理总局办公厅印发关于加快推进重

201944,、《

点用能单位能耗在线监测系统建设的通知推动各地区全部重点用能单位的接入端系统建设并实现

》,,

数据每日上传我国新能源战略把大力发展风力发电作为重点绿色供应链信息管理平台的建立可实

。,

现供应商与企业在能源使用环境排放产品材料等方面的信息资源共享建立上下游良好的系统绿色

、、,

生态链条但不同供应链信息管理平台之间只有保持数据格式一致平台接口统一等才能保证信息流

,、,

通共享因此亟需根据风电企业绿色供应链的特点制定信息管理平台相关文件进行规范

,。

风电企业绿色供应链信息管理平台由个部分构成

T/CIIA032《》3:

第部分总体要求旨在为风电企业绿色供应链信息管理平台的设计开发等提供指导

———1:,、;

第部分能源数据采集要求旨在为风电企业绿色供应链信息管理平台的数据全生命周期管

———2:,

理提供指导

;

第部分系统和数据安全要求旨在为风电企业绿色供应链信息管理平台系统和数据的安全

———3:,

保障提供指导

。

Ⅳ

T/CIIA0323—2022

.

风电企业绿色供应链信息管理平台

第3部分系统和数据安全要求

:

1范围

本文件规定了风电企业绿色供应链信息管理平台系统和数据安全要求

。

本文件适用于风电企业绿色供应链信息管理平台系统和数据应用其他组织的绿色供应链信息管

,

理平台可参照执行

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

计算机场地通用规范

GB/T2887

计算机场地安全要求

GB/T9361

数据中心设计规范

GB50174

3术语和定义

下列术语和定义适用于本文件

。

31

.

绿色供应链信息管理平台greensupplychaininformationmanagementplatform

基于信息技术和生命周期理念构建的实现产品设计采购生产流通回收处置等供应链环节绿色

、、、、

信息收集处理分析共享及披露功能的信息平台

、、、。

4系统安全

41硬件安全

.

能源数据采集器应符合下列要求

:

应根据实际使用环境要求选用符合传输安全等要求的采集器

a),;

宜选用具有数据存储和断点续传功能的数据采集器

b);

企业端应用系统服务器应根据业务需求和系统架构配置要求确定宜采用冗余配置并应根据

c),,

实际需要建立数据备份机制

,;

企业端网络设备应根据业务需求和网络建设需求确定应用管理系统与外网之间宜采用防火

d),

墙隔离

。

42软件安全

.

系统软件应根据实际应用中可能出现的运行异常具备恢复能力系统软件应提供日志信息并应

,,,

1