标准编号:	GB/Z 25320.1-2010
中文名称:	电力系统管理及其信息交换 数据和通信安全 第1部分：通信网络和系统安全 安全问题介绍
英文名称:	Power systems management and associated information exchange—Data and communications security—Part 1: Communication network and system security—Introduction to security issues
中标分类:	F21电力系统
ICS分类:	29.240.30电力系统用控制设备
发布机构:	中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会
发布日期:	2010-11-10
实施日期:	2011-05-01
标准状态:	现行
翻译语言:	英文
文件格式:	PDF
中文字符数:	32000 字
翻译价格(元):	1920 元
交付时间:	付款后 1-5工作日

GB/Z25320的本部分范围是电力系统控制运行的信息安全。本部分的主要目的是“为IECTC57制定的通信协议的安全,特别是IEC60870-5、IEC60870-6、IEC61850、IEC61970和IEC61968的安全,承担标准的制定;承担有关端对端安全的标准和技术报告的制定”。

前言 Ⅲ
引言 Ⅳ
1 范围和目的 1
2 规范性引用文件 2
3 术语、定义和缩略语 2
4 信息安全标准的背景 2
4.1 电力系统运行的信息安全所涉及的论据 2
4.2 IECTC57数据通信协议 3
4.3 制定这些安全标准的历史 3
5 GB/Z25320涉及的安全问题 4
5.1 安全的一般信息 4
5.2 安全威胁的类型 4
5.3 安全的需求、威胁、脆弱性、攻击和应对措施 6
5.4 安全对策的重要性 11
5.5 安全风险评估 11
5.6 认识安全需求以及安全措施对电力系统运行的影响 12
5.7 五步安全过程 13
5.8 应用安全防护于电力系统运行 14
6 GB/Z25320概述 15
6.1 GB/Z25320的范围 15
6.2 认证作为关键安全需求 15
6.3 GB/Z25320的目标 15
6.4 GB/Z25320各部分和IEC协议间的关系 15
6.5 GB/Z25320.1 安全问题介绍 16
6.6 GB/Z25320.2 术语 16
6.7 GB/Z25320.3 包含TCP/IP的协议集 17
6.8 GB/Z25320.4 包含MMS的协议集 17
6.9 GB/Z25320.5 IEC60870-5及其衍生标准的安全 18
6.10 GB/Z25320.6 DL/T860的安全 19
6.11 GB/Z25320.7 网络和系统管理的数据对象模型 20
7 结论 23
附录NA(资料性附录) IEC60870-5的各部分与对应的我国标准以及一致性程度 24
参考文献 25