Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS EN 62351——电力系统数据与通信安全标准系列（TCP/IP安全概要及XML文档安全）
Power Systems Management and Associated Information Exchange — Data and Communications Security — Part 3: Communication Network and System Security — Profiles Including TCP/IP; Part 11: Security for XML Documents（IEC 62351 英国实施版）
🔐 BS EN 62351 是国际电工委员会标准 IEC 62351 的英国国家标准实施版，由 BSI 技术委员会 PEL/57（电力系统管理与相关信息交换）归口，技术内容与 IEC 62351 一致。该系列规定了电力系统管理与相关信息交换领域的数据与通信安全要求，是 IEC 61850（变电站自动化通信）、IEC 60870-5（远动通信）等电力自动化通信协议的安全配套标准。随着电力系统数字化、网络化程度提高，变电站在线监测、调度自动化、新能源并网等环节大量采用 TCP/IP 与 XML 进行数据交换，其信息安全（机密性、完整性、可用性）成为电网安全的重要保障。本批次收录两部分：Part 3 规定通信网络与系统安全概要（含 TCP/IP），Part 11 规定 XML 文档安全。
💡 电力系统通信安全与传统 IT 安全既有共性又有差异：电力设备寿命长、资源受限、实时性要求高，且存在大量历史遗留协议（如 IEC 60870-5-101/104、Modbus）。IEC 62351 系列在吸收现代密码学（TLS、签名、消息认证）的同时，兼顾了电力系统的实时性、可靠性与传统设备的兼容性。
一、标准系列概述 📌
BS EN 62351 系列由 BSI 技术委员会 PEL/57（电力系统管理与相关信息交换）归口，英国专家参与 IEC TC 57（电力系统管理与相关信息交换）的制修订工作。该系列以分部形式覆盖不同协议与安全机制：本批次收录的 Part 3（2014 版）取代了 DD IEC/TS 62351-3:2007，规定了包含 TCP/IP 的通信网络与系统安全概要（主要是基于 TLS 的传输层安全）；Part 11（2017 版）规定了 XML 文档安全（主要是数字签名与加密，用于保护如 IEC 61850 的 SCL 配置文档等）。两部分均以 IEC 62351 为基础并被 CENELEC 采纳。标准正文明确，遵守英国标准不能免除使用者的法律责任。
在 IEC 62351 系列中，Part 3 与 Part 4（MMS/应用层）、Part 5（IEC 60870-5 与 IEC 104）、Part 6（IEC 61850 对等通信）等共同构成针对具体协议的安全概要；Part 11 则面向 XML 文档类数据交换的安全。各部分相对独立又可组合使用。
二、系列构成与技术要点 🧩
本批次收录的 BS EN 62351 系列文件由两部分构成：
| 标准号 | 年份 | 标题 | 技术要点 |
|---|---|---|---|
| BS EN 62351-3:2014 | 2014 | Part 3: Communication network and system security — Profiles including TCP/IP | 规定基于 TCP/IP 的电力通信安全概要，采用 TLS（传输层安全协议）保护 TCP 连接，定义证书、密钥、会话协商与互操作要求 |
| BS EN 62351-11:2017 | 2017 | Part 11: Security for XML documents | 规定 XML 文档的安全（数字签名与加密），用于保护通过文件或消息交换的 XML 配置文档（如 SCL）的完整性与机密性 |
三、关键技术要求 🔧
3.1 Part 3：基于 TCP/IP 的安全概要
- 传输层安全（TLS）：规定电力系统 TCP 通信采用 TLS（基于 RSA 或 ECC 证书），提供加密与完整性保护；明确 TLS 版本、密码套件与参数选择。
- 证书与信任模型：规定 X.509 证书、证书颁发机构（CA）与信任链，定义证书的验证、撤销与更新机制，保障端到端身份认证。
- 会话与密钥管理：规定 TLS 握手、会话恢复、密钥更新与超时重协商，防止重放与中间人攻击。
- 互操作与兼容：考虑电力设备的资源与实时性限制，规定对旧设备的兼容与降级策略，明确不支持安全时的处理。
3.2 Part 11：XML 文档安全
XML 文档在电力系统中用于配置描述（如 IEC 61850 的 SCL 文件）、数据交换与工程文档。Part 11 规定：
- 数字签名：采用 XML 签名（XML Signature）对文档内容进行签名，保证文档完整性、来源认证与不可抵赖。
- 加密：采用 XML 加密（XML Encryption）保护敏感内容的机密性。
- 密钥与证书管理：规定用于签名的证书、密钥管理与验证机制，防止伪造与篡改。
- 与 SCL 等应用集成：针对 IEC 61850 SCL 配置文档等应用给出具体安全处理要求，确保工程配置在传输与存储中的安全。
⚠️ 电力系统通信安全的”互操作”挑战不容忽视：若两端设备对 TLS 版本、密码套件或证书链的配置不一致，将导致通信建立失败或降级到不安全模式。工程实施时应统一安全策略、明确证书体系，并通过一致性测试验证互操作。
四、实施与测试评定 🧪
IEC 62351 系列的实施涉及设备侧（IED/网关）安全能力、证书体系（PKI）与网络分区/纵深防御策略。实施流程包括：安全风险评估 → 制定安全策略与密码套件清单 → 建立证书颁发与管理体系 → 设备安全配置 → 互操作与一致性测试 → 运行监控与更新。测试通常验证：TLS 握手成功、证书验证通过、加密通道数据完整性、错误证书/篡改数据被拒绝、以及性能（延迟、吞吐）满足实时性要求。对 XML 文档，则验证签名有效、加密/解密正确、非法修改被检出。
✅ 实践建议：电网自动化系统的安全应坚持”分区、分域、纵深防御”，结合 IEC 62351 系列与等保/行业安全要求，为变电自动化、调度数据网与新能源接入建立统一证书体系；对不支持 TLS 的旧设备，采用安全网关进行协议转换与边界防护。
五、工程实践要点 🛠️
- 🔍 安全策略制定：明确网络分区、信任边界、密码套件与证书生命周期，作为安全设计与配置依据。
- 🔧 证书体系建立：建设电力系统 PKI/证书颁发机构，为 IED、网关、调度主站签发与分发证书，并建立密钥管理与证书撤销机制。
- 📊 运行监控：监测通信安全事件（认证失败、证书过期、握手异常），建立告警与日志审计，及时处置潜在入侵。
- 📋 变更与升级：安全策略、证书与软件升级应纳入变更管理；升级前验证新旧设备互操作，防止安全升级导致通信中断。
六、常见问题解答 ❓
❓ 问：BS EN 62351 与 IEC 61850 是什么关系？
答：IEC 61850 定义变电站自动化的通信模型与服务，而 BS EN 62351 为这些通信提供安全机制（传输安全、应用安全、XML 文档安全）。二者配合使用，IEC 62351 不改变 IEC 61850 的语义，仅在其上叠加安全保护。
答：IEC 61850 定义变电站自动化的通信模型与服务，而 BS EN 62351 为这些通信提供安全机制（传输安全、应用安全、XML 文档安全）。二者配合使用，IEC 62351 不改变 IEC 61850 的语义，仅在其上叠加安全保护。
❓ 问：Part 3 为什么采用 TLS？
答：TCP/IP 通信本身不提供安全保护，数据可能被窃听、篡改或伪造。TLS 提供加密、完整性校验与身份认证，是保护电力 TCP 通信的成熟机制，且已有广泛实现，适合电力设备采用。
答：TCP/IP 通信本身不提供安全保护，数据可能被窃听、篡改或伪造。TLS 提供加密、完整性校验与身份认证，是保护电力 TCP 通信的成熟机制，且已有广泛实现，适合电力设备采用。
❓ 问：Part 11 的 XML 安全主要保护什么？
答：主要保护 XML 文档（如 IEC 61850 的 SCL 配置、工程数据交换文档）的完整性与机密性。签名防止文档被篡改或伪造，加密保护敏感内容，确保工程配置在传输与存储过程中的安全。
答：主要保护 XML 文档（如 IEC 61850 的 SCL 配置、工程数据交换文档）的完整性与机密性。签名防止文档被篡改或伪造，加密保护敏感内容，确保工程配置在传输与存储过程中的安全。
🔍 问：现有变电站自动化系统如何升级到 IEC 62351 安全？
答：通常采用分步走：先进行风险评估与网络分区，再对支持 TLS 的新设备启用安全，对旧设备通过安全网关或协议转换接入，最后统一证书体系并逐步替换不安全的旧设备。升级过程应保证通信不中断、数据不丢失。
答：通常采用分步走：先进行风险评估与网络分区，再对支持 TLS 的新设备启用安全，对旧设备通过安全网关或协议转换接入，最后统一证书体系并逐步替换不安全的旧设备。升级过程应保证通信不中断、数据不丢失。
