ICS 27.100
CCSF24
中华人民共和国电力行业标准
DL/T 2203—2020
发电厂监控系统信息安全管理导则
Guide for information security management of power plantmonitoring and control system
2020-10-23发布
2021-02-01实施
国家能源局 发布
DL/T 2203—2020
发电厂监控系统信息安全管理导则
1范围
本文件规定了发电厂监控系统信息安全管理要求，包括发电厂监控系统信息安全管理的总体要求、主要内容、专项工作和控制措施。
本文件适用于发电厂监控系统信息安全管理工作。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T 20269信息安全技术 信息系统安全管理要求
GB/T 20271—2006信息安全技术 信息系统通用安全技术要求GB/T 20984—2007信息安全技术 信息安全风险评估规范GB/Z 20986—2007信息安全技术 信息安全事件分类分级指南GB/T 22080信息技术 安全技术 信息安全管理体系 要求GB/T 22239信息安全技术 网络安全等级保护基本要求GB/T 25069信息安全技术 术语GB/T 26863火电站监控系统术语
GB/T 30976.1—2014工业控制系统信息安全 第1部分：评估规范GB/T36323信息安全技术 工业控制系统安全管理基本要求GB/T 37138—2018 电力信息系统安全等级保护实施指南
3术语和定义
GB/T 25069、GB/T 26863、GB/T 30976.1—2014界定的以及下列术语和定义适用于本文件。
3.1
发电厂监控系统power plant monitoring and control system
用于监视和控制发电厂生产过程、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等，包括发电厂的主控制系统(3.6)、辅助控制系统(3.7)、控制区电气二次系
统(3.8)、现场总线设备与智能化仪表等控制区(3.2)实时系统，以及厂级监控信息系统等非控制区
(3.3)实时系统。
3.2
控制区control sub zone
由具有实时监控功能、纵向连接使用电力调度数据网的实时子网或者专用通道的各业务系统构成的安全区域。
3.3
非控制区non-control sub zone
在生产控制范围内在线运行，但不直接参与控制，是电力生产过程的必要环节、纵向连接使用电力调度数据网的非实时子网的各业务系统构成的安全区域。