ICS2924001

F21..

中華人民共和國國家標準化指導性技術文件

GB/Z253207—2015/IEC/TS6235172010

.-:

電力系統管理及其信息交換

數據和通信安全第7部分網絡和

:

系統管理NSM的數據對象模型

()

Powersystemsmanagementandassociatedinformationexchange—

Dataandcommunicationssecurity—

Part7NetworkandsstemmanaementNSMdataobectmodels

:yg()j

(IEC/TS62351-7:2010,IDT)

2015-05-15發布2015-12-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/Z253207—2015/IEC/TS62351-72010

.:

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

略縮語

4……………………1

網絡和系統管理需求的背景資料性的

5(NSM)()………1

標準的目的

5.1IECNSM………………1

目前缺乏相互緊密結合的信息基礎設施

5.2…………5

入侵檢測系統

5.3(IDS)…………………6

網絡和系統管理概念

5.4(NSM)………………………9

電力系統運行安全性和可靠性的需求資料性的

6NSM()……………10

需求網絡和協議的監視和控制

6.1NSM:……………10

要求端系統的監視和管理

6.2NSM:…………………12

需求入侵檢測功能

6.3NSM:…………13

抽象數據類型

7NSM……………………15

縮略語

7.1………………15

數據對象的構成

7.2NSM……………17

高層數據類型結構

7.3NSM…………18

抽象數據對象

8NSM……………………22

通信狀況數據對象

8.1NSM…………22

端系統狀況數據對象

8.2NSM………………………25

入侵檢測的數據對象

8.3NSM………………………26

參考文獻

……………………30

GB/Z253207—2015/IEC/TS62351-72010

.:

前言

電力系統管理及其信息交換數據和通信安全主要包括以下部分

GB/Z25320《》:

第部分通信網絡和系統安全安全問題介紹

———1:;

第部分術語

———2:;

第部分通信網絡和系統安全包括的協議集

———3:TCP/IP;

第部分包含的協議集

———4:MMS;

第部分等及其衍生標準的安全

———5:GB/T18657;

第部分的安全

———6:IEC61850;

第部分網絡和系統管理的數據對象模型

———7:(NSM);

第部分基于角色的訪問控制

———8:。

本部分是的第部分

GB/Z253207。

本部分根據給出的規則起草

GB/T1.1—2009。

本部分使用翻譯法等同采用電力系統管理及其信息交換數據和通信安

IEC/TS62351-7:2010《

全第部分網絡和系統管理的數據對象模型

7:(NSM)》。

本指導性技術文件僅供參考有關對本指導性技術文件的建議或意見向國務院標準化行政主管

。,

部門反映

。

本部分由中國電力企業聯合會提出

。

本部分由全國電力系統管理及其信息交換標準化技術委員會歸口

(SAC/TC82)。

本部分起草單位中國電力科學研究院國網電力科學研究院國家電力調度通信中心華東電網有

:、、、

限公司北京科東電力控制系統有限責任公司華中電網有限公司福建省電力有限公司遼寧省電力有

、、、、

限公司南方電網中國華能集團公司西北電網有限公司

、、、。

本部分主要起草人蔣誠智南貴林張濤許慕樑李根蔚馬驍韓水保鄧兆云曹連軍周鵬

:、、、、、、、、、、

曾榮漢王清讓

、。

Ⅰ

GB/Z253207—2015/IEC/TS62351-72010

.:

引言

計算機通信和網絡技術當前已在電力系統中廣泛使用通信和計算機網絡中存在著各種對信息

、。

安全可能的攻擊對電力系統的數據及通信安全也構成了威脅這些潛在的可能的攻擊針對著電力系

,。

統使用的各層通信協議中的安全漏洞以及電力系統信息基礎設施的安全管理的不完善處

。

為此我們采用國際標準制定了電力系統管理及其信息交換數據和通信安全通

,GB/Z25320《》,

過在相關的通信協議以及在信息基礎設施管理中增加特定的安全措施提高和增強電力系統的數據及

,

通信的安全

。

Ⅱ

GB/Z253207—2015/IEC/TS62351-72010

.:

電力系統管理及其信息交換

數據和通信安全第7部分網絡和

:

系統管理NSM的數據對象模型

()

1范圍

電力系統運行正越來越依賴于信息基礎設施包括通信網絡智能電子設備

,、(IED,IntelligentElec-

以及自定義的通信協議因此為了在電力系統運行中提供必要的高安全性和高可靠

tronicDevice),。,

性對信息基礎設施的管理已經變得至關重要采用用于網絡管理的簡單網絡管理協議

,。IETF“”

標準中所提出的概念本部分定義了電力系統運行所

(SNMP,SimpleNetworkManagementProtocol),

特有的網絡和系統管理的數據對象模型這些數據

(NSM,NetworkandSystemManagement)。NSM

對象將被用于監視網絡和系統的工作狀況發現可能發生的安全入侵以及對信息基礎設施的性能和可

,,

靠性進行管理

。

數據對象使用了為制定的命名規則擴展后去解決問題這些數據對象及

NSMIEC61850,NSM。

其包含的數據類型被定義為數據對象的抽象模型數據對象的位和字節的實際格式將取決于這些抽

,。

象的數據對象對特定協議的映射例如

NSM,IEC61850、IEC60870-5、IEC60870-6、IEC61968/61970

公共信息模型服務或任何其他適當的協議那些映射在若干獨立的文件中標準

(CIM)、web、SNMP。

化那些映射的標準化將獨立成文

。。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用