T/CEC中國電力企業聯合會標準T/CEC208—2019電動汽車充電設施信息安全技術規范Technicalspecificationforinformationsecurityofelectricvehiclechargingfacilities2019-04-24發布2019-07-01實施中國電力企業聯合會發布I 本標準主要起草單位：工業和信息化部計算機與微電子發展研究中心、國網電力科學研究院有限公司、上海電器科學研究院、普天新能源有限責任公司、國網網安（北京）科技有限公司、浙江安科本標準參與起草單位：許昌開普檢測技術有限公司、青島特來電新能源有限公司、華為技術有限公司、深圳市科陸電子科技股份有限公司、積成電子股份有限公司、全球能源互聯網研究院有限公司、北京智充科技有限公司、江蘇萬幫德和新能源科技股份有限公司、浙江萬馬股份有限公司、國網本標準在執行過程中的意見或建議反饋至中國電力企業聯合會標準化管理中心（北京市白廣路二1本規范適用于與電動汽車充電設施相關的運營平臺、充電設備、移動智能終端軟件的信息安全防下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文GB/T34975—2017信息安全技術移動智能終端應用軟件安充電運營網絡中能夠提供對外充電服務的充電樁、充電樁群和充電站，包括充電設備、運營平臺運行于基礎資源之上的底層軟件，一般包括主機操作系統、系統數據庫、網絡安全防護軟件、審移動智能終端mobileintelligent能夠接入移動通信網絡，具有能夠提供應用程序開發接口的開放操作系統，并能由用戶自行安移動智能終端應用軟件mobileintelligentterminals信息服務系統informationserv以處理電動汽車充電服務信息為核心的應用系統。由充電運行網絡中的主要服務單元組成，包括2電動汽車用戶使用的智能應用程序（App通過終端用戶能夠獲得充電服務，完成充電服務交易充電服務憑證chargingserv充電設備和運營平臺之間的接口，運營平臺與移動智能終端之間的接口充電設施信息安全防護對象Iref電動汽車充電設備其他平臺IrefIrefIrefRrefIref電動汽車充電設備其他平臺IrefIrefIref移動智能終端Iref運營平臺RrefRRrefa）系統安全目標要求：保護實體系統安全可靠運行，3b）接口安全目標要求：接口進行信息交換過程中，保護數據在存儲、傳輸、處理過程中不被泄Rref√√Rref√√Rref√√Iref√√Iref√√Iref—√Iref—√電動汽車充電設施信息交換基礎架構如圖2所示。從信息基礎架構上看，信息安全防護對象包括4信息服務系統指以處理電動汽車充電服務信息為核心的應用系統，是充電運行網絡中的主要服務單元。信息服務系統包括平臺系統、設施系統和實現聯網監測、運行管理、客戶服務和重點防護基礎系統平臺、網絡、基礎軟件和業務系統的重點防護充電設備的設備安全可靠運行，數據安全管實現用戶能夠獲得充電服務，完成充電重點防護App終端運行機制安全，應用管理安全、防止信息服務系統之間通過信息交換接口實現信息交換，完成業務協同。充電運行網絡中的主要信息交換接口有6種類型，接口類型與連接關系如圖2所示，接口功能及要求見表3。電動汽車與充電設電動汽車與充電設備之間的通信功能，實現設備充電認證重點防護避免仿冒獲取和控制充電控制信息，須對物理接口、現場電纜和無線網絡通信等有明確的監測充電設備與運營平充電設備與運營平臺之間的通信功能，實現設備遠程監控重點防護基于互聯網鏈路下的數據通信網絡和控制信息安全，須對充電設備遠程通信協議格式、交互機運營平臺與支付系運營平臺與支付平臺之間的重點防護賬戶信息安全，應達到支付認證信息安全運營平臺之間的信運營平臺之間的通信功能，完成平臺之間數據共享和互聯重點防護平臺間的數據通信網絡和控制信息安全，須對平臺之間通信協議格式、交互機制、異常監測和移動智能終端和充電服務憑證與充電設移動智能終端或充電服務憑證與設備之間的通信功能，實現服務接入、身份認證與充電重點防護在充電設施現場環境下，不同終端或憑證在身份認證和業務認證過程信息的保密性、完整性和可用性，須對通信協議格式和數據規范等有明確的監移動智能終端和充電服務憑證與運營平移動智能終端或憑證與運營平臺之間的通信功能，實現充電服務接入、身份認證與充電重點防護在互聯網環境下，不同終端或憑證在身份認證和業務認證過程信息的保密性、完整性和可用性，須對通信協議格式和數據規范等有明確的監測和55.1.1.5存儲資源在配置時應根據運營平務器設備自身的存儲空間充足時，還應配置獨立的存儲設備，并應雙機配置或采用異地數據中心備份5.1.2.4對網絡的訪問權限進行控制，平5.1.4.1業務軟件應配置至少雙冗余的結5.1.4.2業務軟件在對外進行數據交互時5.1.4.6業務系統應按實際運營情況中發65.2.3.13充電設備應保護已存儲的審計記錄，以避免未授權的刪除、修改或覆蓋，并檢測對審計記錄78正常使用。備用方案啟動應有明確標識，在網絡恢復后，充電設備應主動上傳網絡異常狀態和備用方