Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
PD IEC TR 62351——电力系统数据与通信安全系列技术报告
Power Systems Management and Associated Information Exchange — Data and Communications Security（BSI 英国实施版）
🔐 PD IEC TR 62351 系列是英国标准协会（BSI）对 IEC 62351 系列中若干技术报告的英国实施版本，专注于电力系统管理及相关信息交换领域的数据与通信安全，由英国技术委员会 PEL/57（电力系统管理及相关信息交换）负责编制。本批收录三个分部：Part 10 提供电力系统安全架构指南，Part 12 针对含分布式能源（DER）的网络物理系统提出韧性与安全建议，Part 13 给出在标准与规范中应涵盖的安全主题指南。三者共同勾勒出智能电网与电力通信网络安全防护的完整框架，是现代电网（尤其是接入大量分布式电源和数字化装置的电网）安全设计、标准制定与运维实践的重要参考。
💡 随着电力系统从传统集中式电网向高比例可再生能源、分布式资源与数字化智能电网演进，网络安全与通信安全已经成为与一次设备安全同等重要的保障要素。IEC 62351 正是应对这一趋势而制定的系列文件。
一、系列概述 📌
IEC 62351 系列文件针对电力系统自动化、远动、继电保护等通信协议和应用提供安全机制，涵盖加密、认证、密钥管理、访问控制等内容，国际上被评价为”电力行业的信息安全基石”。IEC/TC 57（电力系统管理及相关信息交换）负责其制定，BSI 通过 PEL/57 委员会参与并使相关分部成为英国公开发布文件（Published Document）。
本批三个分部在系列中扮演不同角色：Part 10 从体系层面给出安全架构（security architecture）构建方法；Part 12 聚焦分布式能源（DER）这一新兴场景，分析网络物理系统面临的威胁与韧性措施；Part 13 面向标准编写者，指导如何在各类标准和规范中系统性地覆盖安全主题。
二、系列构成与各分部要点 📋
| 分部编号 | 标准名称（英文原题） | IEC 版本 | 核心内容 |
|---|---|---|---|
| Part 10 | Security architecture guidelines（安全架构指南） | IEC/TR 62351-10:2012（Ed. 1.0） | 电力系统安全域划分、系统接口分类、安全控制与 TC 57 参考架构的安全映射 |
| Part 12 | Resilience and security recommendations for power systems with distributed energy resources (DER) cyber-physical systems（含 DER 电力系统的韧性与安全建议） | IEC TR 62351-12:2016（Ed. 1.0） | DER 五级分层架构、DER 系统接口、网络物理威胁与韧性措施、工程与网络威胁分析 |
| Part 13 | Guidelines on security topics to be covered in standards and specifications（标准与规范中应涵盖的安全主题指南） | IEC TR 62351-13:2016（Ed. 1.0） | 用户与应用程序的安全要求、ICT 密码技术最佳实践、密钥管理与组播/组密钥 |
三个分部均归类于 ICS 33.200（电信、配电），并发布为英国标准（PD IEC/TR 62351-10:2012 为英国标准，其余为英国公开发布文件），在智能电网与电力信息安全领域高度相关。
⚠️ 本系列文件为技术报告（TR），提供指南而非强制要求。实施网络安全时，应结合具体适用的法规（如欧盟 NIS 指令、网络安全法律）与行业监管要求，将本系列指南落实到实际安全策略与工程设计中。
三、关键技术要求 🔧
1. 安全架构指南（Part 10）
Part 10 系统性地描述了如何在电力系统中构建安全架构，主要包括：
- 电力系统安全特性与相关标准化：分析电力行业特有的安全需求，梳理相关法规与标准化活动（regulation and standardization activities）；
- TC 57 参考架构：介绍 IEC TC 57 的参考架构，将安全架构与电力系统功能域对应起来；
- 安全域划分与映射：定义安全域（security domains）并将其映射到电力系统域；
- 系统接口分类：对系统接口类别进行分类并映射到电力系统，明确各接口的安全防护边界；
- 安全控制（security controls）：给出在电力系统中实施安全控制的方法与要点。
2. 含分布式能源的韧性与安全建议（Part 12）
分布式能源（DER）的大规模接入使电力系统呈现出明显的网络物理系统（cyber-physical system）特征：发电、储能、负荷与信息网络深度耦合。Part 12 基于”五级 DER 分层架构”（five-level DER hierarchical architecture）分析弹性挑战，主要内容包括：
- DER 架构与网络物理概念：阐述含 DER 系统的弹性挑战、DER 系统接口以及各层级上的韧性；
- 网络物理系统保护：分析网络物理威胁、网络物理 DER 系统的保护方法及韧性措施；
- 威胁、脆弱性与影响：区分工程性与网络性威胁，评估其对电力系统弹性的影响，并给出缓解建议。
3. 标准与规范中的安全主题指南（Part 13）
Part 13 面向标准与规范的编写者和系统设计者，指导如何在各类文件中系统覆盖安全主题：
- 用户与应用安全要求：包括风险评估、安全策略与安全要求，以及面向用户的安全程序和技巧；
- ICT 密码技术：提供指定密码技术的实践建议（best practices for specifying cryptography）、密码方法、互联网与无线密码应用；
- 密钥管理：基于公钥密码的密钥管理，以及组播与组密钥（multicast and group keys）的管理方法。
🚨 对于电力系统而言，安全必须被设计进系统而不是事后附加：在架构设计阶段就应将安全域划分、接口防护与密钥管理纳入考量，否则后期修补将付出高昂代价且难以彻底解决风险。
四、工程实践应用 🛠️
- 🏗️ 架构规划：新建或改造电网自动化与信息管理系统时，参照 Part 10 划分安全域并识别系统接口，在各安全域边界部署访问控制、认证与监控。
- 🔌 DER 并网管理：部署分布式电源、储能与可控负荷时，按照 Part 12 评估网络物理威胁，落实 DER 系统的韧性与安全措施，保障高渗透率下电网稳定。
- 📝 标准与采购文档：编写企业标准、技术规范与招标文件时，借鉴 Part 13 的清单结构，确保密码算法、密钥管理与安全程序等主题被完整覆盖。
- 🛡️ 纵深防御：结合 IEC 62351 与 IEC 62443（工业自动化和控制系统安全）构建纵深防御体系，对 SCADA、远动与保护通信进行分层防护。
五、常见问题解答 ❓
❓ 问：IEC 62351 是强制性的吗？
答：IEC 62351 系列由国际标准、技术规范与技术报告组成，本批三个分部均为技术报告（TR），提供指南而非强制条款。具体实施需符合所在国家或地区的法律法规与监管要求。
答：IEC 62351 系列由国际标准、技术规范与技术报告组成，本批三个分部均为技术报告（TR），提供指南而非强制条款。具体实施需符合所在国家或地区的法律法规与监管要求。
❓ 问：Part 12 中的”网络物理系统”是什么意思？
答：指信息网络与物理设备（如 DER、储能、负荷）深度耦合的系统。网络攻击可能通过信息层传导至物理层，造成发电、供电中断，因此需要综合考量工程安全与网络安全。
答：指信息网络与物理设备（如 DER、储能、负荷）深度耦合的系统。网络攻击可能通过信息层传导至物理层，造成发电、供电中断，因此需要综合考量工程安全与网络安全。
❓ 问：Part 13 对普通工程师有什么价值？
答：它给出了一份”安全主题清单”，帮助工程师在编写技术规范、招标文件和设计方案时避免遗漏密码技术、密钥管理、风险评估等关键安全问题，提升文档的完整性与可实施性。
答：它给出了一份”安全主题清单”，帮助工程师在编写技术规范、招标文件和设计方案时避免遗漏密码技术、密钥管理、风险评估等关键安全问题，提升文档的完整性与可实施性。
🔍 问：如何与 IEC 60870、IEC 61850 等协议配套使用？
答：IEC 60870-5-101/104、IEC 61850 等规定了电力通信协议的具体实现，而 62351 为其提供安全扩展（如认证与加密）。实践中两者配套部署，详见相关安全扩展文件（如 IEC TS 60870-5-7）。
答：IEC 60870-5-101/104、IEC 61850 等规定了电力通信协议的具体实现，而 62351 为其提供安全扩展（如认证与加密）。实践中两者配套部署，详见相关安全扩展文件（如 IEC TS 60870-5-7）。
