隨著電力電子技術的迅猛發(fā)展，計量裝置的制造本身、儲存的電能量數據及用戶安全等方面存在一定的網絡安全風險，也越來越受到國家重視。本文件的制訂計量終端信息安全技術要求以及對應的驗證思路，進一步規(guī)范計量終端的設計、制造、檢驗及應用，為促進電能計量技術進步和產業(yè)發(fā)展提供了標準支撐。
本文件按照GB/T 1.1―2020《標準化工作導則 第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。除參考GB/Z 25320.2-2013、GB/T 22080-2016的相關內容外，主要在計量終端信息安全的制造、檢測、使用和驗收等方面提出了技術要求，并給出了相應的驗證方法。
標準主要內容中范圍、技術要求、檢驗規(guī)則依據：
范圍
本文件規(guī)定了計量終端信息安全的技術要求。本文件適用于計量終端的制造、檢測、使用和驗收。計量終端信息安全的技術要求主要包括一般要求、安全審計要求、系統(tǒng)備份要求、軟件升級管理要求、訪問控制與驗證要求、身份認證要求、用戶數據安全防護要求。
技術要求：
一般要求
文件規(guī)定了計量終端信息安全相關基本要求，規(guī)定的計量終端需具備安全升級功能、資源管理功能、備份功能、軟件升級功能和抵御攻擊的能力。
安全審計要求
計量終端信息安全相關安全審計要求主要包括登錄行為等重要安全事件、配置參數、業(yè)務數據、終端內部核心參數調整和相關業(yè)務交互等；文件明確了各類事件的具體審計要求。
資源管理要求
在資源管理方面，計量終端信息安全可通過限制登錄方式、限制最大連接數和配套服務資源優(yōu)先級設定等三個方面的具體要求。
系統(tǒng)備份要求
計量終端操作系統(tǒng)備份參照GB/T 22081-2016規(guī)定對操作系統(tǒng)變更參數備份、應用模塊變更和自動備份等三個方面做出具體要求。
軟件升級管理要求
軟件升級管理主要包括系統(tǒng)白名單設置、軟件升級備用容量儲備、系統(tǒng)穩(wěn)定性、應用軟件認證及校驗等多個方面要求。
訪問控制與驗證要求
參照GB/T 25069-2010、GB/T 25069-2010等對計量終端訪問控制進行了訪問權限限制、訪問頻度限制、入侵防御、危險應用識別及過濾、安全事件日志記錄。同步對相關要求進行了配套驗證要求。
身份認證要求
文中規(guī)定了身份認證的要求，明確了口令認證、安全芯片認證、數字證書認證、生物特征認證方式的基本規(guī)范，并給出了相應的驗證方法。
用戶數據安全防護要求
文中規(guī)定了計量終端用戶數據安全防護要求，主要包括靜態(tài)數據保護、數據儲存、通信參數保護、內部配置參數保護、安全日志保護、管理要求等，并明確了具體實現(xiàn)思路。
