DL/T 1936-2018 标准解读

一、核心基础术语释义

• 配电自动化系统（Distribution Automation System, DAS）：指基于计算机、通信、控制与传感技术，实现配电网运行监视、故障定位隔离与恢复供电、负荷管理、设备状态监测等功能的集成化信息系统，其边界涵盖主站、通信网络、终端设备及支撑平台。
• 安全防护体系：依据“安全分区、网络专用、横向隔离、纵向认证”原则构建的多层纵深防御架构，覆盖物理环境、网络边界、主机系统、应用服务及数据全生命周期的安全保障机制。
• 安全接入区：在生产控制大区与管理信息大区之间设立的逻辑隔离区域，部署正向隔离装置与反向隔离装置，用于承载经授权的配电终端远程运维、模型参数下发等跨区交互业务，其内部设备须通过国家密码管理局认证。
• 纵向加密认证装置：部署于主站与终端通信链路关键节点，具备SM2/SM4国密算法支持能力，实现身份双向认证、数据加密传输与访问权限控制的专用硬件设备，其密钥管理须符合GM/T 0024—2014要求。

二、专项技术术语解析

1. 终端安全配置基线：指配电终端出厂前或入网前必须满足的最小安全配置集合，包括操作系统账户策略、服务端口禁用清单、日志审计开关、远程管理协议启用条件等12类强制性参数项，具体数值见标准附录A表A.1。
2. 通信协议安全增强等级（SAEL）：按通信协议类型划分的三级安全强度标识，SAEL-1适用于无加密的IEC 60870-5-101；SAEL-2适用于TLS 1.2封装的IEC 61850-8-1；SAEL-3适用于国密SM4加密+SM2签名的自定义私有协议，等级判定依据为密钥长度、完整性校验方式及抗重放能力。
3. 主站安全域划分粒度：以功能模块为单位实施逻辑隔离，明确划分为实时监控区（含SCADA、FA）、模型管理区（含拓扑分析、潮流计算）、运维支撑区（含日志审计、密钥管理）三类安全域，各域间须通过防火墙策略实现单向数据流控制。
4. 漏洞修复时效性指标：高危漏洞（CVSS≥7.0）须在72小时内完成补丁验证与部署；中危漏洞（CVSS 4.0–6.9）须在7个自然日内闭环；修复过程须留存补丁包哈希值、回滚预案及操作审计日志。

三、易混淆术语区分

四、术语应用规范

• 所有正式技术文档、系统验收报告、安全评估记录中，“配电自动化系统”不得简写为“DAS”或“配自系统”，首次出现时须标注全称及英文缩写，后续统一使用中文全称。
• “纵向加密认证装置”在设备台账、采购合同、调试报告中须注明型号、厂商、密码模块型号及《商用密码产品认证证书》编号，证书编号格式为“GMCC-YYYY-XXXXX”。
• 漏洞修复时效性指标统计起始时间为国家信息安全漏洞库（CNNVD）发布编号之日，终止时间为补丁部署后经第三方渗透测试确认漏洞不可利用之日，时间戳须精确至秒并采用UTC+8时区。
• 安全接入区内部设备命名须遵循“SAZ-区域代码-设备类型-序列号”规则，其中区域代码为两位字母（如BJ代表北京），设备类型代码为TS（前置机）、GW（网关）、KM（密钥机），序列号为六位数字。