继电保护故障及信息管理分站系统继电保护远方操作许可安全网关成套设备（通用部分）.docx

《继电保护故障及信息管理分站系统继电保护远方操作许可安全网关成套设备（通用部分）.docx》由会员分享，可在线阅读，更多相关《继电保护故障及信息管理分站系统继电保护远方操作许可安全网关成套设备（通用部分）.docx（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中国南方电网CHINA SOUTHERN POWER GRID继电保护故障及信息管理分站系统继电保护远方操作许可安全网关成套设备标准技术规范书通用部分广东电网有限责任公司XX供电局2022年4月4.9.3 工作电源认证网关工作电源应满足以下要求：a）额定电压：DC/AC 220Vob） 允许偏差：-20%+ 15%。c）纹波系数：不大于5%o4.9.4 时间同步认证网关的时间同步应满足以下要求：a） SNTP对时精度：误差100ms。b） B码对时精度：误差 1ms。c）守时精度：24h守时误差5s。4.9.5 告警的实时性2s。4.9.6 绝缘性能4.9.6.1 绝缘电阻在试验的标准大气条件

2、下，认证网关各带电的导电电路对地（外壳或外露的非带 电金属零件）之间，以及电气上无联系的各带电的导电电路之间，分别用开路电压为 500V的测试仪器测定，其绝缘电阻值应与20MQ。4.9.6.2 介质强度在试验的标准大气条件下，认证网关应能承受频率为50Hz,历时Imin的工频 耐压试验，而无击穿、闪络及元器件损坏现象。若需要，也可采用直流试验电压。试 验部位及其试验电压值按表3进行选择。表3试验部位及其试验电压被试回路额定绝缘电压（V）交流试验电压（有效值）（V）直流试验电压（V）各带电的导电电路对地63 且V30020002800电气上无联系的各带电的导电电路之间63 且V300200028

3、00弱电部分对地6350()7004.9.6.3 冲击电压在试验的标准大气条件下，认证网关各带电的导电电路对地（外壳或外露的非带 电金属零件）之间，以及电气上无联系的各带电的导电电路之间，应能承受L2/50 us的标准雷电波的短时冲击电压试验。试验后，认证网关应无绝缘损坏。试验部位 及其试验电压值按表4进行选择。表4试验部位及其试验电压被试回路额定绝缘电压（V）试验电压（V）各带电的导电电路对地63 且63 且 WEB、 Telnet Http等局风险的通用网络服务。4.11.12 认证网关和工作站应通过白名单等机制实现网络访问控制。4.11.13 认证网关和工作站应支持接入到网络安全态势感知

4、系统，实现安全状态 的实时监测采集。4.11.14 认证网关和工作站的日志记录应支持不少于六个月时长。4.11.15 认证网关应具备协议过滤、数据包检查等抗网络攻击能力，不应因病毒 感染影响正常记录或丢失已记录的数据。4.11.16 认证网关和工作站在运行故障或设备维护的情况下应能通过冗余配置或 硬件旁路的方式确保业务通信的可用性。5、系统性能要求实现双确认功能的操作许可安全管控系统由2套远方控制认证网关及1套操作网 关工作站主机两部分组成，安装于保信分站61850前置服务器和主站侧二次安防纵向 加密认证装置之间，具备对保信分站下发的远方操作命令进行安全检查和许可操作的 功能。远方控制认证网关

5、通过判断远方操作是否符合许可规则，决定是否允许操作命 令有效传输；操作网关工作站和远方控制认证网关配合，用于认证操作许可人员身份 的合法性，并对远方控制认证网关进行许可策略配置，实现操作许可的配置管理和信 息展示。表六操作网关工作站主机配置序 号设备名称技术要求单位数量备注操作 网关 工作 站主 机1） CPU参数不小于4核2.5GHz；2）存储器不小于500G,内存不小于8G；3） 24 核个 10/100/1000M 以太网口;4） 24 个 USB 口；5）双电源配置，电源110V-220VAC/DC自适应6）含操作系统，操作系统应采用经过国家相关机 构检测认证的国产安全操作系统7） 2

6、10身份识别的专用Ukey8）配件：键盘、鼠标、电源线以及其它保证设备 正常运行必须的软硬件（电源线插头类型及长度应根据 现场实际需要提供）9） 3年原厂免费售后服务（含人工和备件），包 括技术支持和系统软硬件保修。台1表七 远方控制认证网关配置序 号设备名称技术要求单位数量备注远方 控制 认证 网关DCPU24 核，主频21.8GHz；2）内存不小于8G；3）存储器采用SSD,存储容量不小于128G；4）电源配置要求：额定电压：DC/AC 220V,允许 偏差：-20%+ 15%,纹波系数：不大于5%；5） SNTP对时精度：误差vlOOms。6） B码对时精度：误差vims。7）守时精度：

7、24h守时误差5s。8）配件：电源线以及其它保证设备正常运行必须 的软硬件（电源线插头类型及长度应根据现场实际需要 提供）。8） 3年原厂免费售后服务（含人工和备件），包 括技术支持和系统软硬件保修。A2表八Ukey配置序 号设备名称技术要求单位数量备注Ukey1）支持国密算法SMI、SM2、SM3、SM4；2）支持不小于64K用户存储空间；3）支持多线程、对进程调用；4）支持采用物理噪声源生成真随机数；5）支持windows、linux、国产操作系统；6）支持国密SM2算法密匙对的生成、支持PSA 密匙对生成、支持对称密匙的生成；7）支持存储1024个对称密匙；8）支持非对称密匙和对称密匙的

8、更新功能；9） 3年原厂免费售后服务（含人工和备件），包 括技术支持和系统软硬件保修。套10表九操作模块配置序 号设备名称技术要求单位数量备注操作 模块1）支持基于南网103规约、IEC60870-5-104规 约、IEC-61850规约等通信规约的远方操作许可管控；2）不允许对通信链路上其他设备的通信环境参数 进行修改；3）系统应支持对时功能，支持IRIG-B码或者 SNTP方式，认证网关应支持守时功能；4）应具备操作记录和查询功能，操作记录是强制 生成、操作用户无法更改的电子操作记录，至少应包括 操作时间、操作对象、操作人员、操作内容等必要信息， 并可通过工作站图形化界面进行展示、查询、统

9、计；5）应能对调度端下行报文进行检查并识别出远方 操作命令，但不干预站端上行报文；6）应能根据设置的许可策略，对操作命令进行合 法性判断，对合法的操作命令予以有效放行，对不合法 的操作命令予以失效处理；7）应具备设备状态指示灯，表示运行、告警、通 道旁路、操作许可等状态信息；8）应具备设备状态指示灯，表示运行、告警、通 道旁路、操作许可等状态信息；9）应可根据合法身份人员的授权向认证网关进行 许可策略配置；10）应能选择单个变电站进行许可操作，并能够设 置许可时长；11）应采用口令、密码技术、生物技术等两种或两 种以上组合的鉴别技术对用户进行身份鉴别，且其中一 种鉴别技术至少应使用密码技术实现

10、；12）应支持图形化方式进行许可操作配置管理；13）应支持图形化方式进行告警展示；应支持生成操作报告功能；14） 3年原厂免费售后服务（含人工），包括技术 支持和系统软硬件保修。套16、实验系统的测试验收分为二个阶段，即产品功能确认、现场验收。各阶段验收大 纲的编制和内容要求、验收内容、验收测试方法等应严格遵循合同以及技术协议的内 容。如采购第三方软件，还需出具第三方厂商提供的确认函。(1)产品功能确认及报告在乙方完成产品开发调试后，向甲方提出产品功能确认测试申请，由甲方确认分 站系统功能，内容包括分站系统的性能、功能及与子站的通信等。(2)现场验收现场验收(SAT)应在所有设备安装调试完毕，

11、且设备准备投入试运行时进行， 该试验应在乙方工程师参加并指导下由甲方完成。在验收开始前二周乙方应提出现场 验收测试大纲供甲方认可。大纲的要求必须要满足合同和技术规范的要求。现场验收 测试必须进行不少于72小时的稳定性试验，试验要求同工厂验收试验。验收的一般仪表由甲方提供，专用仪器、仪表由乙方提供。现场验收的测试报告 需双方技术人员签字才能生效7、包装、运输、贮存和质量保证7.1 设备制造完成并通过试验后应及时包装，否则应得到切实的保护，确保其 不受污损。7.2 所有部件经妥善包装或装箱后，在运输过程中尚应采取其它防护措施，以 免散失损坏或被盗。7.3 在包装箱外应标明需方的订货号、发货号。7.

12、4 各种包装应能确保各零部件在运输过程中不致遭到损坏、丢失、变形、受 潮和腐蚀。7.5 包装箱上应有明显的包装储运图示标志(按GB/T 191-2008)o7.6 整体产品或分别运输的部件都要适合运输和装载的要求。7.7 随产品提供的一书三册(使用说明书、运行手册、安装手册、运维手册) 等技术资料应完整无缺。7.8 订购的新型产品除应满足本招标技术文件外，投标方还应提供产品的鉴定 证书。7.9 投标方应保证制造过程中的所有工艺、材料等(包括投标方的外购件在内) 均应符合本招标技术文件的规定。若招标方根据运行经验指定投标方提供某种外购零 部件，投标方应积极配合。7.10 投标方应遵守本招标技术文

13、件中各条款和工作项目的IS0900 GB/T1900 质量保证体系，该质量保证体系已经过国家认证和正常运转。7.11 设备的各种元件，应选择具有生产许可证的专业制造厂家的产品。7.12 质保期间，因制造质量问题而发生损坏，或不能正常工作时，投标方应免 费为招标方修理或更换零部件。8、双方工作安排8.1 招标方职责(1)负责提出本系统硬件设备的现场布置图；(2)负责协调与本系统互联的各个系统的接口工作；(3)负责提供本系统硬件设备与招标方设备之间的联接电缆(不含网络线材)；(4)负责本系统现场设备的安装(场地准备、设备就位和电缆及网络线材的敷 设)；(5)参加设计联络会、试验与验收，并负责现场验

14、收。8.2 投标方职责(1)投标方需保证中标各型号产品及其软件版本(基于61850标准)具有国家认可 实验室出具的登记物资的产品型式试验报告或检测报告，有明确时限要求的测试项目 应在失效前重新检测，作为入网必要条件；(2)投标方应根据本标书要求，提供投标产品应具备的安全性认证证书原件(证 书中单位名称必须与现有公司名称相符，如不相符视为放弃)，如：国家密码管理局 颁发的商用密码产品销售许可证、公安部颁发的计算机信息系统安全专用产品 销售许可证；(3)投标方在并网投运前，应出具有等级保护测评资质的测评机构对本系统的等 级保护测评报告，并对测评发现的问题落实整改；(4)投标方必须向招标方保证工程人

15、员组织的稳定性，保证工程按招标方的要求 如期进行；在本工程结束前，参加本工程的人员变动必须取得招标方同意；(5)负责监控系统的详细设计和集成组态；(6)负责开通监控系统与地调以及与微机保护装置的通信；协助施工单位，参与 整组传动试验；(7)负责提供投标范围内所有硬件设备以及这些设备之间的联接电缆；(8)负责提供监控系统运行所需要的软件，如系统软件、支撑软件、调试及配置 工具以及招标方所要求的应用软件，所有软件均是符合中国南方电网有限责任公司 运行要求的最新版本的软件；(9)负责提供系统供电、接地、设备布置等所需要的资料；(10) 负责召开设计联络会；(11) 负责对招标方专业人员的技术培训(包

16、括硬件、软件的维护及运行培训I), 并提供必要的工作场地；(12)负责工厂试验验收、现场调试、指导现场安装，参加现场验收和整体考核验 收；(13)负责提供供货范围内所有设备的文件资料和运行维护手册；(14)负责监控系统设备的运输和保险；(15)负责监控系统在保证期内的正常运行；(16)保证期以后应招标方要求，协助招标方对所供系统进行扩容升级、增加功能 等工作，并优惠提供最新开发的应用软件；(17)投标方所提供的第三方生产厂商的硬件和软件，应提供最终用户的使用权。 投标者必须在系统交付用户使用时提供一切所使用的第三方软件的版权证明。招标方 因使用投标者提供的硬件和软件引起对任何第三方的侵权责任及

17、所造成的所有损失 均由投标者承担。(18)要求投标方根据二次系统安全防护相关技术规范提出变电站二次系统安全 防护项目的详细实施方案，包括现场所有安全防护设备的组屏、配线、安装调试等， 提供技术方案书及图纸。投标方负责安全防护设备的现场安装，负责项目的调试工作, 包括站端调试以及站端与相关调度机构的联调等。提供项目相关各设备之间的连接线 缆和项目实施其它相关配件、辅材等。确保招标方相关的业务系统(包括智能远动机、 稳控子站/稳控主站、保信子站、PMU子站、电能采集装置、等)设备经过安全防护 设备后能接入调度数据网，能实现站端设备与主站端设备的数据交换。(19) ICD、SSD、SCD、CID文件

18、备份资料及说明文档19.3 目管理合同签定后，投标方应指定负责本工程的项目经理，负责协调投标方在工程全过 程的各项工作，如工程进度、设计制造、图纸文件、制造确认、包装运输、现场安装、 调试验收等。19.4 料管理投标方应提供监控系所有设备的图纸、技术文件、产品说明书、安装手册、调试 手册、运行手册等资料，并对所提供的全部技术资料的准确性负责，资料和图纸应提 供电子版一套，书面材料3套。具体包括：(1)全部设备的配置和构成图，包括系统配置、功能框图、逻辑电路图纸、安装 尺寸图、自动化系统网络图和基础图等；(2)全部设备的技术说明书，包括型号、技术特点和性能参数等；(3)所有主要部件和连接电缆的连

19、线图；(4)设备和机柜的布置和连线图；(5)与招标方设备连接的详细端子图；(6)所有软件(含五防子系统系统)的说明书、使用手册、功能设计文件、数据 库及画面定义指南等；(7)备品备件清册；(8)设备的安装手册；(9)调试手册；(10)运行手册；(11)培训教材、培训的建议日期、时间表和课程表。；(12)设备的例行试验报告；(13)设备的出厂检验报告；(14)工程竣工资料等等；(15)资料和图纸提交进度；(16)计算机设备的操作系统及应用软件应注明版本号，测控装置及嵌入式装置应 注明组成的各插件型号、软件版本号，且遥信、遥控、遥测插件应注明单块 插件的容量配置；(17)按合同制订出设计，材料供货

20、、制造、培训和设备交货各阶段的详细计划和 现场试验的建议计划；(18)ICD. SSD、SCD、CID文件备份资料及说明文档。投标方负责在合同签字生效后一个月内提供所供设备的配置图和有关技术资料 和培训资料；设备出厂前一个月内提供设备安装的所有资料；工程验收后一个月内 提交全部设备运行及维护的软、硬件竣工图(包括电子化的CAD图纸)。19.5 计联络会与培训19.5.1 计联络会为了确认本系统的设计方案，确定各互联系统软硬件接口界面，交换必需的设计 配合资料，协调工程进度。投标方应在设计联络会召开前二周，提交给招标方需要确认的图纸和资料。由投标方负责设计联络会费用，由中国南方电网有限责任公司、

21、建设单位、设计 单位、测试单位共6人参加，时间为3天。设计联络会议内容为：(1)确认本系统的详细设计方案；(2)确认本系统的具体功能规范和信息表；(3)确认本系统数据库容量、结构及生成定义；(4)讨论/确定画面格式；(5)讨论/确定培训计划；(6)讨论/确定工程进度要求；(7)讨论/确定工厂验收(FAT)计划；(8)讨论/确定现场安装计划要求；(9)讨论/确定现场验收(SAT)计划。19.5.2 训(1)投标方负责对招标方技术人员及运行、维护人员的培训；(2)招标方将选派技术人员在投标方工程师的指导下参加计算机监控系统培训；(3)由投标方负责提供培训，招标方选派人员参加，按每个项目6人，5天安

22、排;(4)培训内容为计算机监控系统的系统结构、设计原理、设备接口、数据库接口、 网络接口、现场安装、调试、维护、故障诊断等，并参加本系统生成工作，主要包括 生成系统数据库、画面及报表制作、系统应用软件的使用等。(5)经过培训的技术人员应能熟悉系统的运行，并能进行一般的维护，能够应用投标方提供的软件包独立地修改和生成系统画面及表格。19.6 场服务及售后服务19.6.1 标方应派代表到现场指导安装、调试和运行，并负责解决合同设备制造 及性能等方面的有关问题，详细解答合同范围内招标方提出的问题。19.6.2 产品质保期内有制造质量的设备，由投标方负责修理或更换。对非投标 方责任造成的设备损坏，投标

23、方有优先提供配件和修理的义务。19.6.3 对招标方选购的与本合同设备有关的配套设备，投标方有提供技术配合 的义务，并不由此而增加任何费用。19.6.4 后服务要求（1）硬件维护1）投标方应按照商务招标书对质量保证的要求履行设备及元器件保修或更换服务， 并保障设备生命周期内所有设备及元器件备品备件供应。2）投标方应提供7x24小时的技术支持服务，制定相对固定的技术负责人及联络电 话、传真号码、e-mail地址等；3）保修期内硬件故障时，所提供的替代硬件设备的性能应等于和高于原产品的性 能；48小时内故障应得以解决。（2）软件维护1）自工程投运之日起八年，投标方应免费提供系统软件升级、培训、设计

24、联络、技 术服务，优惠提供有关扩建工程的软件扩容服务；并保障设备生命周期内所有软 件系统的技术支持；2）提供7x24小时的技术支持服务，制定相对固定的技术负责人及联络电话、传真 号码、e-mail地址等；3）在用户发现软件故障时，投标方必须在用户提出维护要求的4小时内作出响应， 24小时内提交故障分析报告和解决方案，48小时内故障得以解决；4）对于用户提出的软件性能提高、功能增加等改进要求，如属“招标技术文件”或“合 同”的范畴，投标方应在2周内予以解决；如属“招标技术文件”或“合同”以外的功 能开发，也应提供优惠服务。（3）其它服务要求1）投标方应在设备寿命周期内提供定期现场维护巡查服务，对

25、重要设备的完好性（如监控系统、五防系统及锁具、远动系统）进行系统检查，要求至少每季度一次；2）应对技术支持人员进行网络安全身份认证，并进行安全教育、培训；3）投标方人员现场按规定流程工作，严禁使用非专用终端（笔记本电脑）、移 动介质（U盘），防范病毒感染等风险；4）投标方应做好有关信息的保密工作，严禁将带有南方电网公司标志及相关信 息的开发、测试环境接入互联网等外部环境，严禁将系统运行的业务数据拷贝或发送 到外部使用。继电保护故障及信息管理分站系统继电保护远方操作许可安全网关成套设备标准技术标书使用说明1、本物资采购标准技术标书分为标准技术标书通用部分和标准技术标书专用部分。2、项目单位根据需

26、求选择所需设备的技术标书。技术标书通用部分条款、专用部分标准 技术参数表和使用条件表固化的参数原则上不能更改。3、项目单位应按实际要求填写“项目需求部分”。如确实需要改动以下部分，项目单位 应填写专用部分“表7项目单位技术差异表”，并加盖该网、省公司物资部（招投标管理中 心）公章，与辅助说明文件随招标计划一起提交至招标文件审查会：改动通用部分条款及专用部分固化的参数；项目单位要求值超出标准技术参数值范围；根据实际使用条件，需要变更污秽等级、海拔高度、耐受地震能力、压力释放能力、 环境温度等要求。经招标文件审查会同意后，对专用部分的修改形成“项目单位技术差异表”，放入专用 部分表7中，随招标文件

27、同时发出并视为有效，否则将视为无差异。4投标人逐项响应技术标书专用部分总“1标准技术参数表”、“2项目需求部分”和“3 投标人响应部分”三部分相应内容。填写投标人响应部分，应严格按招标文件标准技术标书 专用部分的“招标人要求值” 一栏填写相应的投标人响应部分表格，投标人还应对项目需求 部分的“项目单位技术差异表”中给出的参数进行响应。”项目单位技术差异表”与“标准 技术参数表”和“设备外部条件表”中参数不同时，以差异表给出的参数为准。投标人填写 技术参数和性能要求响应表时，如有偏差除填写“表8投标人技术偏差表”外，必要时应提供 证明参数优于招标人要求的相关试验报告。5、技术标书范本的页面、标题

28、等均为统一格式，不得随意更改。6、对扩建工程，项目单位应在专用部分提出与原工程相适应的一次、二次及土建的接口要求。目录1、总则12、应遵循的主要标准23、使用条件53.1 正常工作大气条件53.2 贮存、运输环境条件53.3 周围环境54、技术要求54.1 自动化系统额定电气参数54.2 自动化系统技术性能75、功能要求165.1 站控层功能要求165.2 间隔层功能要求375.3 PT并列装置435.4 继电保护功能要求435.5 统一配置工具475.6 二次系统安全防护集成475.7 置换式改造要求476、试验476.1 型式试验476.2 工厂试验(FAT)476.3 现场调试和现场试验

29、 (SAT) 486.4 整体考核验收487、包装、运输、贮存和质量保证498、双方工作安排498.1 招标方职责498.2 投标方职责508.3 项目管理518.4 资料管理518.5 设计联络会与培训528.6 现场服务及售后服务531、总则1.1 本招标技术文件是为XX供电局继电保护故障及信息管理分站系统机房操 作许可安全管控系统项目提供技术规范及说明。1.2 投标者机房操作许可安全网关系统的设计、制造经验必须具有质检部门的认 可文件、ISO-9001质量认证书或相当的认证文件、国家电力部门鉴定证书和生产许可 证，提供的设备必须提供在电力系统商业运行的良好记录。1.3 投标者按照广东电网

30、公司网络安全“三同步”管控指引（试行）要求， 提供相关标的物安全技术文档资料并配合甲方完成入网安全测评整改工作；标的物应 满足GA/T 1389-2017信息安全技术网络安全等级保护定级指南、GB/T 28448-2019信息安全技术网络安全等级保护测评要求、GB/T 22239-2019信息安全技术网络安全等级保护基本要求、GB/T 25070-2019信息安全技术网络安全等级保护安全设计技术要求规范中 第二级系统安全技术规范要求；应满足中国南方电网电力监控系统安全防护技术规 范、及最新发布的中国南方电网有限责任公司网络安全合规库安全技术规范要 求。1.4 投标者投标时应提供经过审查的典型图

31、纸。1.5 投标者的机房操作许可安全网关系统软硬件产品应满足：1）网络安全法等国家法律法规；2）电力行业信息安全等级保护基本要求（应用安全、数据安全、主机安全、网 络安全等方面）；3）电力监控系统安全防护规定（国家发改委14号令）、电力监控系统安全防 护总体方案等安全防护方案和评估规范（国能安全（2015） 36号）；4）南方电网电力监控系统安全防护技术规范；5）严禁含有预置的安全漏洞、恶意代码。6）操作系统严禁含有架构体系缺陷，应能严密管控文件传送、加载和安装以及 进程创建。1.6 本招标技术文件提出的是最低限度的技术要求，并未对一切技术细节作出 规定，也未充分引述有关标准和规范的条文，投标

32、方应提供符合本招标技术文件和工 业标准的优质产品。1.7 如果投标方没有以书面形式对本招标技术文件的条文提出异议，则意味着 投标方提供的设备（或系统）完全符合本招标技术文件的要求。如有异议，不管是多么 微小，都应在报价书中以“对招标技术文件的意见和同招标技术文件的差异”为标题的继电保护故障及信息管理分站系统继电保护远方操作许可安全网关成套设备标准技术标书通用部分 专门章节中加以详细描述。1.8 本招标技术文件所使用的标准如遇与投标方所执行的标准不一致时，按较高 标准执行。1.9 本招标技术文件经买、卖双方确认后作为订货合同的技术附件，与合同正文 具有同等法律效力。1.10 投标方在应标技术文件

33、中应如实反映应标产品与本招标技术文件的技术差 异。如果投标方没有提出技术差异，而在执行合同的过程中，招标方发现投标方提供 的产品与其应标技术文件的条文存在差异，招标方有权利要求退货，并将对下一年度 的评标工作有不同程度的影响。1.11 投标方应在应标技术部分按本招标技术文件的要求如实详细的填写应标设 备的标准配置表，并在应标商务部分按此标准配置进行报价，如发现二者有矛盾之处, 将对评标工作有不同程度的影响。1.12 投标方应充分理解本招标技术文件并按本招标技术文件的具体条款、格式 要求填写应标的技术文件，如发现应标的技术文件条款、格式不符合本招标技术文件 的要求，则认为应标不严肃，在评标时将有

34、不同程度的扣分。1.13 本招标技术文件未尽事宜，由买卖双方协商确定。2、应遵循的主要标准下列标准所包含的条文，通过在本招标技术文件中引用而构成本招标技术文件 的基本条文。在本招标技术文件出版时，所示版本均为有效。所有标准都会被修订，使 用本招标技术文件的各方应探讨使用下列标准最新版本的可能性。按标准号顺序排列 标准，如果各标准要求有所不同，满足更高的标准要求。电力监控系统安全防护规定（国家发展和改革委员会令2014年第14号）电力监控系统安全防护总体方案（国能安全201536号）电力行业信息安全等级保护管理办法（国能安全2014318号）电力行业信息系统安全等级保护基本要求（电监信息2012

35、62号）电力监控系统网络安全防护导则GB/T 36572-2018信息安全技术网络安全等级保护测评要求GB/T 28448-2019继电保护和安全自动装置技术规程GB14285-2006电力系统安全稳定控制技术导则GBT 26399-2011远动设备及系统第5-101部分：传输规约基本远动任务配套标准DL/T634.5101-2002远动设备及系统第5-104部分：传输规约采用标准传输协议集的IEC60870-5-101 网络访问DL/T634.5104-2009中国南方电网电力监控系统安全防护技术规范（Q/CSG1204009-2015）中国南方电网电力调度管理规程（Q/CS212045-2

36、011）南方电网继电保护信息系统技术规范Q/CSG 110030-2012南方电网继电保护通用技术规范Q/CSG 110010-2011南方电网远动协议实施细则Q/CSG 110006-2012南方电网远动协议实施细则Q/CSG 110007-20123、使用条件3.1 正常工作大气条件a）环境温度：-10C+55；b）相对湿度：5%95%（产品内部既不应凝露，也不应结冰）；c）大气压力：80kPa106kPao3.2 贮存、运输环境条件a）装置在运输中允许的环境温度-40C+ 70,相对湿度不大于85%；b）在贮存中允许的环境温度-25C+55C,相对湿度不大于85%,在不施加任 何激励量的

37、条件下，装置不出现不可逆变化。3.3 周围环境a）场地符合GB/T 9361-2011中B类安全要求；b）使用地点无爆炸危险的物质，周围介质中不含有能腐蚀金属、破坏绝缘和表 面敷层的介质及导电介质，没有严重的霉菌存在；4、功能要求4.1 保信安全网关装置应支持基于南网103规约、IEC60870-5-104规约、 IEC-61850规约等通信规约的远方操作许可管控。4.2 在主站端部署继电保护远方操作授权网关时，不允许对通信链路上其他设备 的通信环境参数进行修改。4.3 系统应支持对时功能，支持IRIG-B码或者SNTP方式，认证网关应支持 守时功能。4.4 认证网关和工作站均应具备操作记录和

38、查询功能。操作记录是强制生成、操 作用户无法更改的电子操作记录，至少应包括操作时间、操作对象、操作人员、操作内容等必要信息，并可通过工作站图形化界面进行展示、查询、统计。4.5 认证网关4.5.1 应能对调度端下行报文进行检查并识别出远方操作命令，但不干预站端上 行报文。4.5.2 应能根据设置的许可策略，对操作命令进行合法性判断，对合法的操作命 令予以有效放行，对不合法的操作命令予以失效处理。4.5.3 应支持不少于两路独立的通信通道（进2出2）。4.5.4 应支持通信通道的硬件旁路功能，当认证网关失电、异常时能自动旁路， 并可通过就地人工操作来启用或关闭旁路，旁路切换时应保证该通道的网络连

39、接不间 断。4.5.5 应具备设备状态指示灯，表示运行、告警、通道旁路、操作许可等状态信 息。4.5.6 应支持双电源冗余配置，并且支持AC/DC 220V自适应。4.5.7 应支持失电告警功能，失电告警信号可通过无源节点输出。4.5.8 应支持自检功能。4.6 工作站461应可根据合法身份人员的授权向认证网关进行许可策略配置。4.6.1 应能选择单个变电站进行许可操作，并能够设置许可时长。4.6.2 应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用 户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术实现。4.6.3 应支持图形化方式进行许可操作配置管理。4.6.4 应支持图

40、形化方式进行告警展示。4.6.5 应支持生成操作报告功能。4.7 性能要求处理能力4.7.1.1 认证网关应支持的最大厂站接入数量不少于500个。4.7.1.2 认证网关单通道网络报文吞吐能力不低于200Mbps（以单帧1024字节 计算）。4.7.1.3 认证网关认证过程单向延时不应超过5ms,不应对命令流程造成明显影 响。4.8 历史记录应支持告警事件记录条数不少于100000条。4.8.1 应支持操作报告记录条数不少于10000条。4.9 系统资源认证网关系统资源应满足以下要求：4.9.1.1 认证网关硬件资源应满足下表的要求：表1认证网关硬件资源要求硬件要求技术参数CPUCPU4 核，主频21.8GHz内存28GB存储器N128G4.9.1.2 系统可用率：不小于99%； CPU负荷率在正常情况下不大于25%,额定流量数据处理情况下不大于50%o工作站系统资源应满足以下要求：4.9.1.3 工作站硬件资源应满足下表的要求：表2工作站硬件资源要求硬件要求技术参数CPUCPU24核，