国家能源局 发布 ICS 27.180 CCS F11 NB 中华人民共和国 能源行业标准 NB/T 10921—2022 风电场监控系统信息安全 防护技术规范 Technical specification for information security protection of wind farm monitoring and control system 2022 -05-13发布 2022 -11-13实施NB/T XXXXX —XXXX I 目 次 前言 ................................ ................................ ............... II 1 范围 ................................ ................................ ............. 1 2 规范性引用文件 ................................ ................................ ... 1 3 术语和定义 ................................ ................................ ....... 1 5 安全防护技术 ................................ ................................ ..... 3 6 安全管理要求 ................................ ................................ ..... 7 附录A（资料性） 风电场监控系统安全分区 ................................ .............. 8 附录B（资料性） 风电场监控系统网络结构安全示意图 ................................ .... 9 附录C（资料性） 风电场网络安全防护典型架构 ................................ ......... 10 NB/T XXXXX —XXXX II 前 言 本文件依据 GB/T 1.1 -2020《标准化工作导则 第1部分：标准化文件的结构和起草规则 》给出的规则起 草。 请注意本文件的某些内容可能涉及专利。 本文件的发布机构不承担识别这些专利的责任。 本文件由中国电力企业联合会提出。 本文件由能源行业风电标准化技术委员会 风电场运行维护分技术委员会 （NEA/TC 1/SC 3 ）归口。 本文件起草单位： 中能电力科技开发有限公司、龙源电力集团股份有限公司、 国网北京市电力公司 、 公安部第三研究所 、中国电子信息产业集团有限公司第六研究所 、清华大学 、国家电投集团电站运营技术 （北京）有限公司、 中国长江三峡集团有限公司 。 本文件主要起草人： 唐坚，王其乐，王栋，朱志成，孟凯锋，王琼，贾克斌，张国珍，范子超，范晓 旭，黎皓，吴松洋，鲍亮，王绍杰，陈巍，叱程，王寅生，杨白桦，孟元，吴佳琪，胡鹏，杨佛涛、刘鑫、 薛勇、张琦、李永刚，高小钧， 王井顺，周强， 杜鹏，张宇。 本文件在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心（北京市白广路二条一 号， 100761）。 NB/T XXXXX—XXXX 1 风电场监控系统信息安全防护技术规范 1 范围 本文件规定了风电场监控系统信息 安全防护的基本要求、安全防护技术和安全管理要求。 本文件适用于并网型风电场。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 22240 信息安全技术 网络安全等级保护定级指南 GB/T 36572 电力监控系统 网络安全防护导则 GB/T 36635 信息安全技术 网络安全监测基本要求与实施指南 GB/T 36958 信息安全技术 网络安全等级保护安全管理中心技术要求 NB/T 10321 风电场监控系统技术规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 风电场监控系统 wind farm monitoring and control system 用于监视和控制风电场电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备， 以及作为基础支撑的通信及数据网络等。 [来源： NB/T 10321 —2019，3.1，有修改 ] 3.2 集控中心 centralized monitoring and control center 实现风电场集中数据采集、监视、控制和管理，并且可以在线为调度和监控人员提供系统运行信 息、分析决策工具和控制手段，保证发电系统安全、可靠、经济运行。 3.3 控制区 control sub zone 由具有实时监控功能 的各业务系统构成的安全区域 ，通过电力调度数据网的实时子网或者专用通 道纵向相联 ，也称为安全Ⅰ区 。 [来源： GB/T 36572 —2018，3.4，有修改 ] 3.4 非控制区 non-control sub zone 在生产控制范围内由在线运行但不直接参与控制的各业务系统构成的安全区域，通过电力调度数 据网的非实时子网或者专用通道纵向相联 ，也称为安全Ⅱ区。 NB/T XXXXX —XXXX 2 [来源： GB/T 36572 —2018，3.5，有修改 ] 3.5 生产控制大区 production control zone 由具有数据采集与控制功能的电力监控系统构成的安全区域 ，包括控制区和非控制区， 通过电力 调度数据网或者专用通道纵向相联 。 [来源： GB/T 36572 —2018，3.3，有修改 ] 3.6 管理信息大区 management information zone 生产控制大区之外，主要由企业管理办公业务系统及办公网络构成的 网络区域。 [来源： GB/T 36572 —2018，3.6] 3.7 电力专用横向单向安全隔离装置 lateral unidirectional safety isolating device for electric power 在电力监控系统的不同安全区域 间禁止通用网络通信服务， 仅允许单向数据传输， 采用访问控制、 签名验证、内容过滤、有效性检查等技术，实现接近或达到物理隔离强度的安全 装置，按照数据通信 方向分为正向型和反向型。 3.8 电力专用纵向加密认证装置 vertical encryption and authentication device for electric power 在生产控制大区广域网的边界处， 采用认证、加密、 访问控制等技术实现数据的远方安全传输以 及纵向边界的安全防护的装置 。 3.9 安全管理中心 security management center 对信息系统的网络设备、 安全设备、 主机、 应用系统等对象的 安全机制实施统一管理的系统平台， 具备统一管理、统一监控、统一审计、协同防护等功能。 [来源： GB/T 36958 —2018，3.3，有修改 ] 3.10 网络安全监测 network security monitoring 通过对网络和安全设备日志、系统运行数据等信息进行实时采集，以关联分析等方式对监测对象 进行风险识别、威胁发现、安全事件实时告警及可视化展示。 [来源： GB∕T 36635—2018，3.1] 4 基本要求 4.1 风电场监控系统 应建立人防、物防、技防结合的信息安全防护体系 ，应满足本文件提出的安全防护 技术要求和安全管理要求， 具体包括：基础设施安全、通信网络安全、区域边界安全、监控系统本体安全、 安全管理中心 和安全管理要求。 4.2 风电场监控系统应 根据业务信息重要性和系统服务 重要性进行安全保护等级的 划分。系统的 等级划 分应符合 GB/T 22240的相关规定 ，总装机容量 200MW及以上风电场或220kV及以上变电站宜定为 3级， 其他宜定为 2级。不同安全防护等级的业务系统应采取相应级别的安全防护， 应符合 GB/T 22239的相关 规定。 4.3 风电场监控系统结构 应采用“安全分区、网络专用、横向隔离、纵向认证”的基本防护策略 ，符合 GB/T 36572 的相关规定 ；总体网络架构应分为生产控制大区和管理信息大区，大区之间应进行物理隔离； 生产控制大区应分为控制区和非控制区 ，控制区和非控制区之间 、管理信息大区与外网之间 应进行逻辑隔NB/T XXXXX—XXXX 3 离；风电场各安全分区在纵向上应与 电网调度侧或集控中心侧相同 级别的安全区进行联接 ，不应跨越安全 区交叉互