DB65∕T 4592-2022 电力通信动力环境监控系统运维规范(新疆维吾尔自治区).pdf

ICS 29.240.01CCS F 21B65新疆维吾尔自治区地方标准DB 65/T 45922022电力通信动力环境监控系统运维规范Operation and maintenance standard of power environment monitoring system for power communication2022-10-10 发布2022-12-09 实施新疆维吾尔自治区市场监督管理局 发 布DB 65/T 45922022目 次前言.II1 范围.12规范性引用文件.13术语和定义.14缩略语.25运行管理.25.1 一般要求.25.2网管系统管理.35.3现场巡视管理.35.4 资料管理.35.5 备品备件管理.46 检修管理.46.1 总体要求.46.2 检修计划.46.3 检修申请和批复.46.4 检修执行.46.5 开、竣工.56.6 紧急检修.57安全管理.57.1 网络安全.57.2 数据安全.5IDB 65/T 45922022、，1刖 百本文件按照GB/T 1.1-2020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定 起草。本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由国网新疆电力有限公司信息通信公司提出。本文件由国网新疆电力有限公司归口并组织实施。本文件起草单位：国网新疆电力有限公司信息通信公司。本文件主要起草人：马尧、王鑫、胡长悦、胡红艳、梁钢、周文婷、李路民、崔力民、刘杰、侯建 明、李亚平、张志军、解鹏、张振杰、李光祖、马斌、叶潇、李阳、董晓梅、魏耀华、徐昊天、左航、马冲、李辰。本文件实施应用中的疑问，请咨询国网新疆电力有限公司信息通信公司。对本文件的修改意见，请反馈至国网新疆电力有限公司（乌鲁木齐市南湖东路68号）、国网新疆 电力有限公司信息通信公司（乌鲁木齐市建设路123号）、新疆维吾尔自治区市场监督管理局（乌鲁木 齐市新华南路167号）。国网新疆电力有限公司联系电话：[phone]；传真：[phone]；邮编：830002国网新疆电力有限公司信息通信公司 联系电话：[phone]；传真：[phone]；邮编：830002 新疆维吾尔自治区市场监督管理局联系电话：[phone]；传真：[phone]；邮编：830004IIDB 65/T 45922022电力通信动力环境监控系统运维规范1范围本文件规定了电力系统通信动力环境监控系统的术语和定义、缩略语、运行管理、检修管理 安全 管理要求。本文件适用于新疆电力系统通信站动力环境监控系统的运行维护和管理工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件,仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。GB/T 28448信息安全技术网络安全等级保护测评要求GB/T 39786信息安全技术信息系统密码应用基本要求DL/T 544电力通信运行管理规程DL/T 1040电网运行准则DL/T 1710电力通信站运行维护技术规范YD/T 1363.1通信局（站）电源、空调及环境集中监控管理系统第1部分：系统技术要求YD/T 2057通信机房安全管理总体要求3术语和定义下列术语和定义适用于本文件。3.1电力系统通信站 communication station of electric power system安装有为电力服务的各类通信设备的建筑物和构筑物统称，以下简称“通信站”。注：通信站可以是一座独立的建筑物（或构筑物），如设置在供电公司内的通信楼；或仅拥有部分面积和空间作为 通信机房的建筑物（或构筑物），如设在变电站控制楼内的通信机房等。3.2通信机构 communication department负责电力通信网管理、运行和维护的机构或单位，包括：通信管理、通信调度、通信运行维护机构。3.3通信运行维护机构 operation and maintenance department of communication network负责电力通信网运行和维护的机构或单位。3.4通信调度 communication dispatching为保障电力通信网安全、优质、经济运行，通信机构中负责监视通信网运行状态、组织通信网资源、协调指挥故障处理的部门。3.5检修 communication maintenance1DB 65/T 45922022对通信电路、设备等进行的计划、非计划维护，非计划检修包括临时检修、紧急检修。3.6计划检修 scheduled maintenance为检查、试验、维护、检修电力通信设备，电力通信机构根据国家及行业有关标准，参照设备技术 参数、运行经验及供应商的建议，列入计划安排的检修。3.7临时检修 non-scheduled maintenance计划检修以外需适时安排的检修工作。3.8紧急检修 emergency maintenance计划检修以外需立即处理的检修工作。3.9动力环境监控系统 electric power&environmental supervision system通信站电源、空调及环境集中监控管理系统，包括监控主站、监控子站及监控单元等。3.10监控主站 supervision master station动力环境监控系统的监控、管理中心。3.11监控子站 supervision sub station由若干监控单元和其他辅助设备组成，为分担主站功能、优化信息传输及系统结构层次、方便通信 系统组网而设置的中间层。3.12监控单元 supervision unit监控系统的最小管理子系统，监控范围一般为一个独立的通信站内相对独立的电源、空调设备及环o4缩略语下列缩略语适用于本文件。RSA：RSA 加密算法(RSA Algorithm)AES：高级加密标准(Advanced Encryption Standard)MD5：MD5 信息摘要加密算法(Message-Digest Algorithm 5)3DES：三重数据加密算法(Triple Data Encryption Standard)SHA：安全散列算法(Secure Hash Algorithm)PBKDF2：PBKDF2 力口密算法(Password-Based Key Derivation Function 2)SM2：SM2 加密算法(SM2 Algorithm)5运行管理5.1 一般要求5.1.1 动力环境监控信息应按照所在通信站点运行管理职责划分进行监控。5.1.2动力环境监控信息应接入有人值守场所，实行7 dX24h监控。2DB 65/T 459220225.1.3 动力环境监控设备应采取定期巡视制度，巡视周期根据站点级别确定，可为月度、季度、半年、全年。5.1.4 动力环境监控系统运维单位应制定信息安全和运维管理制度，应至少包括以下内容：a）在系统终端上不应做无关工作，不应连接互联网；b）在计算机终端不应安装、运行和拷贝其它任何与系统无关的软件；c）计算机终端不应挪作它用；d）在计算机终端上不应随意更改IP地址；e）动力环境监控系统主站侧网管数据维护、更新工作。5.2网管系统管理5.2.1 不应使用完全共享功能共享任何目录、磁盘，可在需要的时候以只读方式共享某个目录，并在 使用结束后去掉共享设置。5.2.2 应每季度做好网络管理系统运行状态检查和数据备份工作，并妥善保存备份数据。5.2.3网络管理系统的密码管理应按GB/T 39786要求执行。5.2.4 动力环境监控系统配置参数发生改变时，应进行数据备份，一旦系统发生故障，能有效利用备 份恢复系统正常。5.2.5 动力环境监控系统的操作系统软件应为正规授权软件，应用软件应具有国内自主版权；软件应 有安装盘，具备系统故障时重新安装恢复能力；系统应具备安装手册、用户手册和技术手册。5.2.6每季度应备份前一季度的历史数据，并采用专用存储器妥善保管。5.2.7动力环境监控系统应具有包括对告警确认、告警查询、告警统计、告警分析、告警过滤和告警 打印等管理功能，满足YD/T 1363.1要求。5.2.8动力环境监控系统应支持报警内容及级别的显示。5.2.9动力环境监控系统应支持告警故障转发功能，支持电话、短信等通知方式。5.2.10动力环境监控系统告警应在故障恢复后自动消除，但应保留告警记录，对于短时间内频繁复归 的告警，紧急告警应实时上报，其他级别告警应采用告警延时的方式上报。5.3 现场巡视管理巡视检查应包括以下内容：a）监控采集设备是否运行正常，指示灯状态是否正常，是否有告警；b）各采集点是否接触可靠；c）监控信号是否齐全、准确；d）各个监控采集设备的电源、接地、信号等接点是否连接牢固可靠；e）前端采集设备接地是否良好，防雷措施是否完善；检查通信口与数据监控采集设备之间的电气 隔离和防雷元件是否完备。5.4 资料管理5.4.1 一般要求各级通信运行维护机构根据所辖范围内维护职责的不同，负责收集保存动力环境监控系统的技术资 料，资料应内容齐全、数据准确、格式规范。资料包括图纸、声像及电子文件等载体的文字、图表材料。5.4.2资料配置动力环境监控系统应配置下列资料:3DB 65/T 45922022a）通信站动力环境监控系统结构示意图；b）设备说明书、原理图及安装图；c）监控中心系统图；d）工程设计、竣工、验收资料；e）设备巡视测试记录；f）检修、消缺记录；g）备品、备件记录等。5.5 备品备件管理5.5.1 应配备满足故障处理、检修所需的备品备件，并建立备品备件库。5.5.2 备品备件应包括主站监控单元、子站监控单元、交流电压传感器、交流电流传感器、直流电压 传感器、直流电流传感器、温湿度传感器、水浸传感器等。5.5.3 备品备件宜每年进行1次检测，确保性能指标满足运行要求。5.5.4 备品备件应按照网络规模储备。5.5.5 应建立备品备件使用流程，做好备品备件出入库登记记录。6检修管理6.1 总体要求6.1.1对动力环境监控系统的检修工作应按DL/T 544、DL/T 1040及DL/T 1710的检修管理相关要求 执行。6.1.2 动力环境监控系统检修工作实行检修票制度，不应无票操作。6.1.3 检修工作按照申请、审核、审批、开（竣）工、延期、终结等流程进行。6.1.4 检修工作应执行逐级上报、逐级审批的管理原则。6.1.5 通信检修计划分为计划检修、非计划检修。计划检修包括年度计划检修和月度计划检修；非计 划检修包括临时检修和紧急检修。6.1.6 检修工作的开工、竣工应经当值通信调度核准。6.1.7 检修工作应提前制定组织方案和技术措施。6.1.8 各级通信机构应积极开展管辖范围内通信系统运行状态评价、风险评估，并以此为依据，制订、调整通信检修计划。6.2 检修计划6.2.1各级通信运行维护机构应编制月度检修计划，并逐级上报、审批。6.2.2重要保电期不宜安排动力环境监控系统计划检修。6.3检修申请和批复6.3.1通信检修申请由检修责任单位以检修票的方式提出，检修项目、影响范围、技术措施、安全措 施等内容应完整、准确，检修票应一事一报。6.3.2计划检修、临时检修均应提前提出申请。6.3.3当通信检修涉及上级电网通信业务，除应在履行本单位电网设备检修管理规定程序后，还应向 上级单位提出检修申请。6.4检修执行4DB 65/T 459220226.4.1通信检修应按照检修票批准的时间进行。6.4.2如因故未能按时开、竣工，检修责任单位应以电话方式向所属通信调度提出延期申请，经逐级 申报批准后，相关通信调度视情况予以批复。检修票只能延期1次。6.5开、竣工6.5.1 当通信检修准备工作或检修工作项目完成并确认具备开、竣工条件后，向通信度逐级申请开、竣工。6.5.2 通信调度确认具备开、竣工条件后，下达开、竣工调度命令，各级通信调度及检修责任单位应 严格按通信调度令执行。6.6紧急检修6.6.1紧急检修工作应先征得当值通信调度员的口头许可后方可执行，检修结束后应补齐相关手续。6.6.2紧急检修遵循先调度生产业务，后其他业务；先上级业务，后下级业务；先抢通，后修复的原 则。6.6.3当通信调度发现涉及其所辖范围电网通信业务、通信设备发生紧急故障或得到相关汇报后，应 立即组织抢修。涉及生产调度业务的通信故障应及时通知同级电网当值调度员和相关专业，并按照当值 调度员的要求和故障处理预案组织抢修。6.6.4紧急检修结束后，各通信检修单位应及时将障原因、处理结果、恢复时间等情况汇报所属通信 调度。通信调度应确认通信业务恢复情况井通知同级电网当值调度员和相关专业。6.6.5各级通信机构应在紧急检修完成后72 h内，向上级提交故障处理及分析报告，内容包括故障原 因、抢修过程、处理结果、恢复时间、防范措施等。7安全管理7.1网络安全7.1.1 动力环境监控系统的安全防护应设专人管理。7.1.2 动力环境监控系统应按GB/T 28448要求开展定级，定期开展等保测评。7.1.3动力环境监控系统所属通信机房安全管理应符合YD/T 2057相关规定。7.1.4 动力环境监控系统子站之间应设置逻辑隔离，不应网络互访。7.1.5 接入动力环境监控系统监控单元的MAC地址应与终端接入交换机的网络端口进行绑定，防止 其他设备非法接入，对空闲端口进行封禁。7.2数据安全7.2.1账号安全动力环境监控网管系统应根据需要设定不同的用户账号和安全级别，不应与其它无关网络连接。7.2.2安全保护需求动力环境监控网管系统的数据及其安全保护需求见表1。5DB 65/T 45922022表1动力环境监控网管系统的数据及其安全保护需求序号数据类型数据使用场景存储安全保护需求传输安全保护需求可用性1用户口令数据系统用户登录口令数据存储保密性要求高传输保密性要求高可用性要求高2其他口令数据数据库连接密码等重要配置数据存储保密性要求高传输保密性要求高可用性要求高3业务应用配置数据配置信息(管理员配置、用户角 色权限配置、菜单配置)存储保密性要求高传输保密性要求低传 输完整性要求低可用性要求高4业务数据设备状态、告警数据、设备配置 数据、统计分析数据存储保密性要求高 存储完整性要求较高传输保密性要求高 传输完整性要求较高可用性要求高7.2.3安全保护措施针对722中的数据安全保护需求，安全保护措施见表2。表2安全保护措施序号数据类型存储安全保护措施传输安全保护措施可用性措施1用户口令 数据(1)用户口令只允许服务器端数据库存储；不 应在服务器端其它区域和客户端存储；(2)数据库部署在信息内网；(3)采用SM2、RSA、AES、MD5、PBKDF2进行加 密存储。采用SHA、MD5、AES256,单向Hash进行加密保证 传输保密性(1)实现数据本地备份与恢复 功能，已有数据备份可完全恢 复至备份执行时状态；(2)应每季度备份一次，备份 介质场外存放。2其他口令 数据(1)用户口令只允许服务器端数据库存储；不 应在服务器端其它区域和客户端存储；(2)数据库部署在信息内网；(3)采用SM2、RSA、AES、MD5进行加密存储。采用SHA、MD5、AES进行 加密保证传输保密性(1)实现数据本地备份与恢复 功能，已有数据备份可完全恢 复至备份执行时状态；(2)应每季度备份一次，备份 介质场外存放。3业务应用 配置数据(1)数据库部署在信息内网；(2)业务配置数据采用AES、DES、3DES进行加 密存储。采用SHA、MD5、AES进行 加密保证传输保密性及 传输完整性(1)实现数据本地备份与恢复 功能，已有数据备份可完全恢 复至备份执行时状态。4业务数据(1)数据库部署在信息内网；(2)业务数据采用AES、DES.3DES进行加密存 储。采用SHA、MD5、AES进行 加密保证传输保密性及 传输完整性(1)实现数据本地备份与恢复 功能，已有数据备份可完全恢 复至备份执行时状态；(2)应每季度备份一次，备份 介质场外存放。6