ICS27.180 CCSF19 NB 中华人民共和国能源行业标准 NB/TXXXXX—XXXX 燃气分布式能源系统信息安全测评规范 Specificationofinformationsecurityevaluationforgasdistributedenergysystem （点击此处添加与国际标准一致性程度的标识） （报批版） XXXX-XX-XX发布 XXXX-XX-XX实施 国家能源局发布NB/TXXXXX—XXXX I目  次 前  言..............................................................................II 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4缩略语...............................................................................2 5总体要求.............................................................................2 5.1目标.............................................................................2 5.2测评范围.........................................................................2 5.3测评准备.........................................................................3 5.4安全测评方式.....................................................................3 5.5接入电网安全隔离测评要求.........................................................4 5.6不接入电网安全隔离测评要求.......................................................4 5.7系统安全防护测评范围.............................................................4 5.8燃气分布式能源系统的信息安全测评要求.............................................4 6燃气分布式能源系统信息安全测评技术要求...............................................5 6.1燃气分布式能源系统的漏洞测评方法.................................................5 6.2燃气分布式能源系统的数据安全测评方法.............................................6 6.3燃气分布式能源系统网络安全测评方法...............................................7 7测评结论.............................................................................8 7.1测评报告.........................................................................8 7.2测评改进.........................................................................9 8风险规避.............................................................................9 附录A（规范性）燃气分布式能源系统信息安全测评表................................11 附录B（资料性）燃气分布式能源信息安全测评报告内容..............................13NB/TXXXXX—XXXX II前  言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国电力企业联合会提出。 本文件由能源行业燃气分布式能源标准化技术委员会（NEA/TC37）归口。 本文件起草单位:华电电力科学研究院有限公司、上海电力大学、公安部第三研究所，国网智能电 网研究院有限公司，国网上海市电力公司电力科学研究院，国家工业信息安全发展研究中心，国网数字 科技控股有限公司，中国科学院信息工程研究所，华东师范大学，上海工业控制安全创新科技有限公司， 上海航天能源股份有限公司，北京智芯微电子科技有限公司，智巡密码（上海）检测技术有限公司，上 海云剑信息技术有限公司。 本文件主要起草人：王勇、刘丽丽、阮慧锋、谢玉荣、范炜、周宇昊、郑文广、谷菁、李欣璇、邹 春明、陆臻、刘继顺、张钟平、张海珍、温强宇、解婷婷、罗城鑫、赵大周、刘润宝、余勇、温蜜、张 凯、田英杰、郭乃网、吴裔、张蕾、张王俊、杨帅峰、陈大宇、李超、牟敏、邓睿锋、申超亚、陈桥、 郑梦超、孙利民、张卫东、蒲戈光、郁静华、王超群、崔炳荣、袁艳芳、李延、胡晓波、郭筝、刘军荣、 朱毅文。 本文件在执行过程中的意见或建议反馈至中国电力企业联合会标准化中心(北京市西城区白广路二 条1号，100761)。NB/TXXXXX—XXXX 1燃气分布式能源系统信息安全测评规范 1范围 本文件规定了燃气分布式能源系统信息安全测评流程、测评内容、测评方法以及评估方法。 本文件适用于燃气分布式能源系统进行信息安全测试评估活动，系统设计方、设备制造方、系统集 成方、工程公司、用户、资产所有人可参照使用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20281-2020防火墙技术要求和测试评价方法 GB/T20984-2022信息安全技术信息安全风险评估方法 GB/T25069信息安全技术术语 GB/T28448-2019信息安全技术网络安全等级保护测评要求 GB/T28449-2018信息安全技术网络安全等级保护测评过程指南 GB/T36047-2018电力信息系统安全检查规范 GB/T36572-2018电力监控系统网络安全防护导则 GB/T36323-2018工业控制系统安全管理基本要求 GB/T43206-2023信息安全技术信息系统密码应用测评要求 GB/Z41288-2022信息安全技术重要工业控制系统网络安全防护导则 DL/T5508-2015燃气分布式供能站设计规范 3术语和定义 GB/T20984-2022、GB/T25069、GB/T28448-2019、GB/T28449-2018、GB/T36047-2018、GB/T 36323-2018、GB/T43206-2023、GB/Z41288-2022和DL/T5508-2015界定的以及下列术语和定义适用于 本文件。 3.1 燃气分布式能源distributedgasenergy 位于用户侧，优先满足用户自身需求，以热电联供、冷热电联供和燃气分布式能源发电利用技术为 主，发电总装机容量小，独立运行或与配电网连接，包含能量产生、能量储存和能量控制的能源综合利 用系统，具有节能环保、就地生产、就地供应、能源利用效率高等特点。 3.2 信息安全测评informationsecurityevaluation 运用访谈、核查、测试等方法，综合评估特定模板的信息安全现状及防护能力。