ＩＣＳ　 ３５． ２４０． ５０ Ｆ ０７ 备案号：Ｊ ３８０－２００４ ＯＬ 中 华 人 民 共 和 国 电 力 行 业 标 准 Ｐ　 　　　　　　　　　　　　　　　　　　　　　　　　　　　 ＤＬ　 ／　 Ｔ　５１９７一 ２００４ 电力勘测设计企业计算机 网络管理规定 　　　　　　 Ｒｕｌ 　　　　 ｅ　 ｏ ｆ　 ｃ ｏｍｐｕｔ ｅ ｒ　 ｎｅｔ ｗｏｒ ｋ　 ｍａｎａｇ ｅｍｅ ｎｔ ｆ ｏｒ　 ｅ ｎｔ ｅ ｒ ｐｒｉ ｓ ｅ　 ｏ ｆ　 ｅ ｌ ｅ ｃ ｔ ｒ ｉ ｃ　 ｐｏｗｅｒ　 ｓ ｕｒ ｖｅ ｙ　 ａｎｄ　 ｄｅ ｓ ｉ ｇ ｎ ２００４－１０－２０发布 ２００５－０４－０１实施 中华人民共和国国家发展和改革委员会 发布 ＤＬ　 ／Ｔ　 　５１９７一 ２００４ 目 次 前言 ・ ・ ・ ４ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．　 １ １ １ 范围 ・ ・ ・ ・ ・ ・ ・ ・ 。 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ‘ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 一 １ ２ 规范性引用文件・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ． ・ ． ． ． …… ２ ３ 术语 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 。 ・ 。 ・ ・ ・ 。 ・ ・ ・ ， ・ 。 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 。 ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ …… ３ ４ 总则 ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ６ ５ 网络运行 ・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．・ ・ ・ ・ …… ７ ６ 网络管理 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 。 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ９ ７ 网络规划 ・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．・ ・ ・ ・ ・ ・ ・ ……１ ５ 附录 Ａ （规范性附录 ） 网络系统 管理员职责 ・． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．　 １ ７ 附录 Ｂ （ 规范性 附录 ） 网络运行管理 员职责 ・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．　 １ ８ 附录 Ｃ （ 规范性 附录 ） 网络运行记录表 ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ４ ・ ・ ・ ・ ・ ・ ・ ・ 一 １ ９ 附录 Ｄ （ 规 范性附录 ） 用户组织 及权限划分表 ・ ． ． ． ． ． ． ． ． ． ． ． ． ． ．　 ２０ 附录 Ｅ （规范性附录 ） 用户 入网 申请登记表 ・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．　 ２１ 附录 Ｆ （ 规范性 附录） 服务器配 置登记 表・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．　 ２ ２ 附录 Ｇ （资料性附录 ） Ｃ２级 安全 要求 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 一 ２３ 附录 Ｈ （ 规 范性附录 ） 数据备份 交接 记录表 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 一 ２ ６ 附录 Ｉ（规范性附录 ） 本规 定用词说明 ・ ，・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ …… ２ ７ 条 文说 明 ・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．　 ２ ９ ＤＬ　 ／Ｔ　 　５１９７ 一 ２００４ ｌｉ ｆ ｔ 吕 本标准根据原 国家 经贸委 《关于下达 ２ 　　　　 ００ ２年 度电力行业标 准制定和修订计划的通知》（国经贸电力［ ［ ２ ００ ２１ ９７３号）安排的 任务制定 。 本标准的 内容涉及 到网络环境 、网络运行 、网络管理、 网络 　　　　 规划四个方面 。其 目的在于规范 电力勘测设计 企业计算机网络 的 运行和管理 ，提高计 算机网络安全度 ，保护和 利用信息资源 ，优 化计算机工作环境 ，挖 掘计算机应用潜力 ，提 高勘测设计企业计 算机应用水平 。 本标准的附录 Ａ、附录 Ｂ、附录 Ｃ、附录 Ｄ、附录 Ｅ、附录 　　　　 Ｆ、附录 Ｈ、附录 Ｉ为规范性 附录 ，附录 Ｇ 为资料性 附录。 　　　　 本标准 由中国电力 企业联合会提 出。 本标准 由电力行 业电力规划设计标准化 技术委员会归 口并负 　　　　 责解释 。 本标准主要起草单位 ：国家 电力公司西南 电力设计院。 　　　　 本标准主要起草人 ：吕北京、钟健、杨万椿 。 　　　　 ＤＬ　 ／　 Ｔ　 ５１９７ 一 范 ２００４ 围 本标准规 定了 电力勘测设计 企业 计算机 网络规划 、设计、运 　　　　 行 、管理 的相 关内容。 本 标准适 用于 电力勘 测设 计行业 各企 业 的计算机 网络 的运 　　　　 行 、管理和规划 。 ＤＬ　 ｌＴ　 　５１９７ 一 ２００４ ２ 规范性引用文件 下列文件 中的条款 通过本标准 的引用而 成为本标准 的条款。 　　　　 凡是注 日期 的引用文件 ，其随后所有 的修改单 （不包括勘误 的 内 容）或修订版均不适 用于本标准 ，然 而，鼓励根据本标准 达成协 议的各方研究是否 可使用这些文件 的最新版本 。凡是不注 日期的 引用文件 ，其最新版 本适用于本标准 。 ＧＢ　 　　　　 ９３ ６１ 计算站场地 安全要求 　　　　 Ｇ Ｂ　 ２８８ ７ 计算站场地技术条件 ＧＢ　 　　　　 ５０１ ７ ４ 电子计算机机房设计规范 ＧＢ／ 　　　　 Ｔ　 ５ ０３１ １ 建筑与建筑群综合布线系统工程设计规范 ＧＢ／ 　　　　 Ｔ　 ５ ０３１ ２ 建筑与建筑群综合布线系统工程验收规范 ＧＡ　 　　　　 ２ ４３ －２ ００ （ 〕 计算机病毒防治产品评级准则 《中华人 民共和 国计算机信 息系统 安全保护 条例》 　　　　 中华人 民共和 国国务院 １ ９９ ４－０ ２－ １ ８ 《中华人 民共和 国计算机 信息 网络 国际联 网管理暂 行规定 实 　　　　 施办法》 中华人民共和国国务院 １ ９ ９７ －１ ２ －０ ８ 《 　　　　 计算机信息系统安全专用产品检测和销售许可诬管理办 法》 中华人民共和国公安部 １ ９９ ７－１ ２－１ ２ 《计算机病毒防治管理办法》 中华人民共和国公安部 ２０ 　　　　 ００ － ０３－ ３０ ＤＬ／Ｔ５１９７一 ２００４ ３ 术 语 下列术语和定义适 用于本标准 。 　　　　 ３． ０．１ 计算机网络 ｃ 　　　　 ｏｍｐｕｔ ｅ ｒ　 ｎｅ ｔ ｗｏ ｒ ｋ 以资源共享和数 据通信为 目的 ，通 过通 信线缆将 网络设 备和 　　　　 多台计算机互联而成的系统，其拓扑结构有总线型、星型、环型 等多种形式 。 ３．０．２ 网络实体 ｎｅ 　　　　 ｔ ｗｏ ｒ ｋ　 ｅ ｎｔ ｉ ｔ ｙ 计算机 网络 中各类 设各 （ 　　　　 服务器 、网络设备、终端设备 、外 部设备 、存储设 备、 电源系 统等 ） ， 以及 为此服务 的其他硬件 设 备的总称 。 ３．０．３ 计算机信息系统 ｃ 　　　　 ｏ ｍｐｕｔ ｅｒ　 ｉ ｎｆ ｏｒ ｍａｔ ｉ ｏｎ　 ｓ ｙｓ ｔ ｅ ｍ 由计算机及其 相关的和配套 的设备、设施 （ 　　　　 含 网络 ）构成， 按照一定 的应用 目标 和规则对信息进行采集 、加工、存储、传输 、 检索等处理 的人机 系统。 ３．０．４ 　　　　 ａｃ 访问控制 ｃ ｅ ｓ ｓ　 ｃ ｏ ｎｔ ｒ ｏｌ 对用户 、程序 、进程或计算机 网络中其他系统访 问本 系统资 　　　　 源的权 限和 能力的限制。访 问控制又称存取 控制。 ３． ０．５ 　　　　 标识 ｉ ｄｅ ｎｔ ｉ ｉｃ ｆ ａ ｔ ｉ ｏ ｎ 信息系统 用以标识用户的唯一字 符串。 　　　　 ３． ０． ６ 鉴别 ａｕｔ 　　　　 ｈｅ ｎｔ ｉ ｃ ａｔ ｉｏｎ ＤＬ　 ／Ｔ　 　５１９７ 一 ２００４ 验证用户 、设 备和 其他实体的身份 。 　　　　 ３．０．７ 　　　　 客体 ｏ ｂｊ ｅ ｃ ｔ 一种包含或接收信息的被动实体。如位、字节、字段、记录、 　　　　 文件、 目录 、程序 ，以及驱动器 、处 理器 、打印机 、网络节 点等 都是客体 。 ３．０．８ 主体 ｓ 　　　　 ｕｂ ｊ ｅ ｃ ｔ 一个主动 的实体 ，一般以人 、进程 、装 置的形式存在 ，它使 　　　　 信息在客体 中间流动或 者改变系统状态 。 ３．０．９ 身份验证 ｐｅ 　　　　 ｒ ｓ ｏｎ　 ｖｅ ｒ ｉ ｆ ｉ ｃａ ｔ ｉ ｏｎ 将含有身份 的信 息经变换后与预存 的相关信息进行 比较 的过 　　　　 程。常用 的身份验证 有：通过鉴别帐 号和 口令验证身份 ；通 过鉴 别加密信息验证身份 。 ３．０．１０ 数据加密 ｄａｔ 　　　　 ａ　 ｅ ｎｃ ｒｙ ｐｔ ｉ ｏ ｎ 通过密码系统将 明文数据转换成密文数据 的过程。 　　　　 ３． ０． １１ 数字签名 ｄｉ 　　　　 ｇｉ ｔ ａ