国家标准计划《电力系统管理及其信息交换 数据和通信安全 第6部分:IEC 61850的安全》由 TC82(全国电力系统管理及其信息交换标准化技术委员会)归口 ,主管部门为中国电力企业联合会。
主要起草单位 国网电力科学研究院有限公司 、国家电力调度控制中心 、中国电力科学研究院有限公司 、南京南瑞继保工程技术有限公司 、国网电网有限公司华东分部 、国网福建省电力有限公司 、国网浙江省电力公司电力科学研究院 。
| 29 电气工程 |
| 29.240 输电网和配电网 |
| 29.240.01 输电网和配电网综合 |
本标准等同采用IEC国际标准:IEC 62351-6:2020。
采标中文名称:电力系统管理及其信息交换 数据和通信安全 第6部分:IEC 61850的安全。
国网公司智能电网建设已进入稳步快速发展的阶段,各地智能变电站的数量都在不断的增加。
作为智能变电站的典型特征之一的IEC 61850标准,是一个开放式的国际标准,基于标准协议所构建的通信网络体系大大提高了变电站内设备的互操作性和互换性,但同样带来一个重要问题,由于IEC 61850 标准中并不包含安全措施,这对于变电站信息系统的安全性和可靠性而言,显然是不容忽视的问题。
IEC 62351系列标准是国际电工委员会第57技术委员会第15工作组(IEC/TC 57/WG15)为电力系统安全运行,针对IEC 61850系列通信协议而开发的数据和通信安全标准。
IEC 62351-6于2020年发布,修订了原来的IEC TS 62351-6:2007版,是有关IE C61850安全的基础标准。
本标准同步修订,可满足原有标准在GOOSE和SV重放安全、变电站配置语言安全以及LGO和LVS等方面的不足,提升电力系统通信协议安全传输的性能。
综上,从电力系统发展的实际应用需求及通信安全需求来说,对该标准进行修订是必要的。
本部分规定基于IEC 61850系列的所有协议运行安全的消息、过程和算法。 与GB/Z 25320.6-2011相比,本文件由指导性技术文件变更为推荐性标准文件,本次修订主要技术变化如下: --修改了范围; --将规范性引用文件中引用的标准更新为最新标准文件(见第2章,2011版第2章); --修改了IEC 61850部分与IEC 62351部分的相关性的概述(见5.1,2011版的5.1.1); --增加了术语、定义和缩略语(见第3章); --将GOOSE和SV的响应时间小于4ms更改为小于3ms(见4.1); --增加了基于IEC 61850-8-2通信的客户端/服务器与IEC62351的相关性(见5.4); --增加了用于客户端/服务器服务的OriginatorID(见5.5); --增加了多播关联协议(见6); --增加了消息验证码(见8.2.2.2); --增加了版本,本版本为1(见8.2.3.2); --增加了当前密钥时间(见8.2.3.3); --增加了下一个密钥时间(见8.2.3.4); --增加了初始化向量(见8.2.3.5); --增加了密钥ID(见8.2.3.6); --增加了变电站配置语言扩展(见第9章); --删除了变电站配置语言(SCL)(见2011版的7.2.3); --增加了LGO和LSV的扩展(见第10章); --增加支持IEC61850-8-2和支持可路由的GOOSE和SV的安全一致性(见11.1 表5); --增加了使用ACSE认证的TLS(见11.1 表7); --增加了IEC 61850-8-1 L2 GOOSE 安全一致性(见11.1 表9); --增加了IEC 61850-8-1 L2 SV 安全一致性(见11.1 表10); --增加了IEC 61850-8-1 L2 GOOSE可路由安全一致性(见11.1 表11); --增加了IEC 61850-8-1 L2 SV 可路由安全一致性(见11.1 表12)。 修订后标准主要技术目录如下: 前言 1 范围和目的 2 规范性引用文件 3 术语、定义和缩略语 4 本文件涉及的安全问题 5 IEC 61850部分与IEC 62351部分的相关性 6 多播关联协议 7 SNTP安全 8 IEC 61850-8-1 GOOSE和IEC 61850-9-2采样值的第2层安全性简介 9 变电站配置语言扩展 10 LGO和LSV的扩展 11 一致性 参考文献