电网地理信息服务平台（gis - csee ·...
TRANSCRIPT
电网地理信息服务平台（GIS）总则
GIS Services platform of power grid
General consideration
(征求意见稿)
XXXX-XX-XX发布 XXXX-XX-XX实施
中国电机工程学会 发布
ICS
CSEE
中 国 电 机 工 程 学 会 标 准
T/CSEE XXXXX—XXXX
T/CSEE XXXXX—XXXX
I
目 次
前言 ............................................................................... III
1 范围 .............................................................................. 1
2 规范性引用文件 .................................................................... 1
3 术语和定义 ........................................................................ 1
4 缩略语 ............................................................................ 2
5 总体原则 .......................................................................... 2
5.1 规范化原则 .................................................................... 2
5.2 统一性原则 .................................................................... 2
5.3 一体化原则 .................................................................... 2
5.4 扩展性原则 .................................................................... 2
5.5 开放性原则 .................................................................... 2
5.6 安全性原则 .................................................................... 2
6 总体架构及架构说明 ................................................................ 2
6.1 总体架构组成 .................................................................. 2
6.2 总体架构说明 .................................................................. 3
6.2.1 业务架构 .................................................................. 3
6.2.2 应用架构 .................................................................. 3
6.2.3 数据架构 .................................................................. 3
6.2.4 技术架构 .................................................................. 3
6.2.5 物理架构 .................................................................. 4
6.2.6 安全架构 .................................................................. 4
6.2.7 应用集成 .................................................................. 4
7 平台主要功能 ...................................................................... 4
7.1 数据管理 ...................................................................... 4
7.1.1 数据的构成体系 ............................................................ 4
7.1.2 数据的存储 ................................................................ 6
7.1.3 数据发布 .................................................................. 6
7.2 图形管理 ...................................................................... 6
7.2.1 图形管理界面要求 .......................................................... 6
7.2.2 图形管理组件要求 .......................................................... 6
7.2.3 符号管理要求 .............................................................. 7
7.3 应用服务 ...................................................................... 7
7.3.1 应用功能框架 .............................................................. 7
7.3.2 应用功能说明 .............................................................. 8
7.3.3 服务边界说明 .............................................................. 9
8 平台技术指标 ..................................................................... 10
T/CSEE XXXXX—XXXX
II
8.1 系统可靠性 ................................................................... 10
8.2 系统可用性 ................................................................... 10
8.3 系统易用性 ................................................................... 10
8.4 系统响应时间 ................................................................. 11
9 安全体系 ......................................................................... 11
10 平台版本管理 .................................................................... 11
10.1 版本标识 .................................................................... 11
10.2 版本标识编制原则 ............................................................ 11
附录 A（规范性附录） 符号代码 ....................................................... 13
附录 B（规范性附录） 安全防护控制措施 ............................................... 31
T/CSEE XXXXX—XXXX
III
前 言
为规范电网地理信息服务平台（以下简称“电网GIS平台”）的整体设计原则与总体架构，并对电
网GIS平台的业务架构、应用架构、数据架构、技术架构、物理架构和安全架构等内容做出详细的规范
性要求，为各单位建设、应用电网GIS平台提供参考依据，特制定本标准。
本标准由中国电机工程学会提出。
本标准由中国电机工程学会电力信息化专业委员会技术归口和解释。
本标准起草单位：国网信通部、厦门亿力吉奥信息科技有限公司、国网冀北电力有限公司、国网山
东电力集团公司、国网浙江省电力公司、国网内蒙古东部电力有限公司、国网重庆市电力公司、四川电
力设计咨询有限责任公司、国网福建省电力公司、国网河南省电力公司、国网北京经济技术研究院、国
网信息通信产业集团有限公司、南网云南省电力公司、中国华能集团公司。
本标准主要起草人：
本标准为首次发布。
本标准在执行过程中的意见或建议反馈至中国电机工程学会标准执行办公室（地址：北京市西城区
白广路二条1号，100761，网址：http://www.csee.org.cn，邮箱：[email protected]）。
T/CSEE XXXXX—XXXX
1
电网地理信息服务平台（GIS）总则
1 范围
本标准规定了电网GIS平台的设计原则、总体架构、主要功能、技术指标、安全管理体系和版本管
理等内容。
本文档适用于电网GIS平台的设计、使用和验收。
2 规范性引用文件
GB/T 22240-2008 信息安全技术 信息系统安全等级保护定级指南
GB/T 8566-88 计算机软件开发规范
GB/T 8567-88 计算机软件产品开发文件编制指南
GB/T 11457-2006 信息技术 软件工程术语
GB/T 22239-2008 信息安全技术信息系统安全等级保护基本要求
DL/T 698.1-2009 电能信息采集与管理系统 第1部分：总则
3 术语和定义
3.1
地理信息系统 geographic information system
由计算机系统、地理数据和用户组成的信息系统。GIS通过对地理数据的集成、存储、检索、操作
和分析，生成并输出各种地理信息，从而为电力、土地利用、资源管理、环境监测、交通运输、经济建
设、城市规划以及政府各部门行政管理等提供新的知识，为工程设计和规划、管理决策服务。
3.2
电网地理信息服务平台 GIS services platform of power grid
由计算机系统、地理数据、电力数据和用户组成的地理信息系统，实现电网资源的结构化管理和图
形化展现，以面向服务的架构为各类业务应用提供电网图形和分析服务。
3.3
服务 web service
一种应用编程接口或Web应用编程接口，通过标准的规约进行定义、并通过标准进行访问和使用。
注：Web服务是实现SOA的典型技术之一。
3.4
可扩展标记语言 extensible markup language
是Web上表示结构化信息的一种标准文本格式。
T/CSEE XXXXX—XXXX
2
3.5
量图形规范 scalable vector graphics
基于可扩展标记语言（XML），用于描述二维矢量图形的一种图形格式。
4 缩略语
下列缩略语适用于本文件：
GIS：地理信息系统（GeographicInformationSystem）
PMS：生产管理系统（Power production Management System）
SVG: 可缩放矢量图形规范（Scalable Vector Graphics）
XML：可扩展标记语言（Extensible Markup Language）
5 总体原则
5.1 规范化原则
平台设计应符合我国现行有效的法律法规的规定，以及国际标准、国家标准的相关技术，为平台功
能和服务的扩展、升级以及与其他平台或系统的交互提供良好的基础。
5.2 统一性原则
平台建设应遵循统筹规划、统一设计和分步实施的思路，实施过程坚持 “统一领导、统一规划、
统一标准和统一组织实施” 的四统一原则。
5.3 一体化原则
采用总部、网省两级数据中心集中存储管理模式，通过应用集成实现电网GIS平台与各类业务应用
的横向集成，通过数据交换实现总部与网省数据的纵向贯通。
5.4 扩展性原则
平台结构采用灵活的构架，在应用功能、部署方式、数据模型、应用服务等方面满足不断扩展的应
用需求，保证扩展应用平滑升级，避免重复建设。
5.5 开放性原则
平台应提供标准化的接口，保证系统的开放性，方便与其他系统的应用集成和数据交互，同时具备
良好的操作性能，以便于维护和管理。
5.6 安全性原则
平台应在数据采集、数据传输、数据存储、服务调用以及运营管理等方面保障数据信息的安全。
6 总体架构及架构说明
6.1 总体架构组成
T/CSEE XXXXX—XXXX
3
电网GIS平台的总体架构由业务架构、应用架构、数据架构、技术架构、物理架构、安全架构和应
用集成等部分组成，各组成部分既相互独立地支撑平台某项应用，彼此之间又协调配合，整体构成电网
GIS平台体系架构，电网GIS平台的总体架构见图1。
数据安全
电网GIS平台安全架构
数据架构
应用安全
系统安全
网络安全
物理安全
安全管理体制
应用集成
主机 存储 软件网络
物理架构
基础地理数据 电网图形数据 电网拓扑数据 资源属性 图档数据
应用架构
电网图形管理 时空数据服务 RIA富客户端 业务构件管理
生产管理
营销管理
调度管理
应急管理
电网规划
车辆监控
通信管理
业务架构
公共图形应用
生产应用功能
营销应用功能
应急应用功能
技术架构
数据存储 数据访问 应用逻辑 应用表现应用服务
调度应用功能
通信应用功能
电网规划应用功能
车辆监控应用功能
基础地理数据管理
物资管理
运营监测
电力交易
图1 电网 GIS平台总体架构图
6.2 总体架构说明
6.2.1 业务架构
业务架构是基于电网各类业务应用对于电网GIS平台的应用需求，分析归纳设计形成的能够满足总
部、网省、地市不同层次的业务应用功能体系，并结合业务发展需求形成业务模型，为电网GIS平台的
应用架构、技术架构和数据架构的设计提供依据。
6.2.2 应用架构
应用架构是通过对业务架构的理解，以系统分析的方法，对电网GIS平台的业务应用过程和目标进
行分析抽象和归纳，形成电网 GIS平台的功能模块及对应的功能域。
6.2.3 数据架构
数据架构定义了电网GIS平台中的数据模型、数据分类、部署方式等。目标是为电网GIS平台提供数
据服务，可以针对电网GIS平台所需要的数据源实现数据收集和接入，通过数据中心、数据交换平台实
现各业务应用系统和电网GIS平台的基础数据同步维护，保证基础数据一致性。
6.2.4 技术架构
T/CSEE XXXXX—XXXX
4
技术架构遵循桌面应用及 Web应用的技术体系，采用组件化、动态化、服务化的设计思想，基于统
一的电网 GIS平台数据模型，按照数据层、业务逻辑层和表现层进行多层结构体系设计。并通过一体化
平台应用集成实现与各类业务应用的横向集成，为各类业务应用提供电网空间图形及分析服务。同时，
通过一体化平台的数据中心和数据交换，实现总部与网省的纵向贯通技术设计。
6.2.5 物理架构
物理架构是为业务应用提供软硬件支撑的平台，其设计的内容主要包括软件平台、服务器、网络、
存储等软硬件设施。物理架构的设计需重点考虑电网GIS平台的高可靠性和高效性，需要达到系统高效
稳定运行的目的。
6.2.6 安全架构
安全架构指提供系统软硬件方面整体安全性的所有服务和技术工具的总和。依据电网GIS平台对安
全防护要求，对电网GIS平台进行全面的安全防护，防护措施覆盖电网GIS平台的各部分，包括边界防护、
网络防护、主机防护、应用防护等。在业务应用环境层次从身份管理、身份认证、访问控制、安全审计、
数据保护等方面进行设计，具备完善的权限控制机制以保证平台的高度安全性。
6.2.7 应用集成
应用集成是将平台自身的数据和功能以Web Service等标准服务的方式注册于其他应用平台中，或
其他应用平台采用接口服务方式调用其服务，以实现不同平台或系统之间的数据和功能的交互。
7 平台主要功能
7.1 数据管理
7.1.1 数据的构成体系
数据按照数据类型及应用的场景类型划分为基础地理空间数据、电网资源空间数据、电网资源属性
数据、电网资源拓扑数据、配置管理数据、文档数据等类型，分别与CIM模型等相关标准中的位置体系、
电力系统资源体系、资产体系、组织体系、文档体系等核心体系相对应，不同数据对象间彼此关联，确
保信息的完整性。数据的具体分类及构成见图2与表1。
图2 数据分类及构成
T/CSEE XXXXX—XXXX
5
表1 数据分类清单
数据实体 数据描述
基础地理空间数
据
基础地理数据是作为电网数据的背景地图和空间分析、规划设计、故障抢修的参考，具有一定的精
确度和现势性。基础地理数据包括矢量电子地图数据、影像地图数据、导航数据，矢量电子地图数
据、导航数据等基于数据库形式进行存储与管理，卫星影像地图数据和航拍影像地图数据以数据库
或者文件方式存储。
矢量电子地图数据包括 1:500、1：2000、1：5000、1：10000、1：50000 等各级比例尺数据，用于
放大、缩小、漫游、查询、检索和量测的地图叠加和各种空间分析需求。
数字正射影像数据具有像片形式的影像特征和地图的几何精度；具有良好的可读性和可量测性。包
括分辨为 5 米、2.5 米、1 米、0.5 米、0.25 米等的影像数据。
导航数据主要包括了兴趣点（POI）数据、道路数据、电子地图数据、行政境界数据、图形文件、语
音文件等数据。导航电子地图数据是矢量电子地图、数字正射影像数的重要补充。
电网资源属性数
据
电网资源属性数据包括输电、变电、配电、低压、公共设施、营销、通信资源的属性信息，电网资
源属性数据以数据库的方式进行存储。SG-GIS2.0 平台的资源属性数据只包括设备的公共参数，设
备的专业参数由业务系统存储。
电网资源空间数
据
电网资源空间数据包括输电、变电、配电、低压、公共设施、营销、通信资源的空间数据，电网资
源空间数据以数据库的方式进行存储，电网资源空间数据通过不同的关联字段分别与电网拓扑数据、
电网资源属性数据进行关联，共同描述设备信息。
电网资源拓扑数
据
电网拓扑数据是反映电网设备与设备之间关系的模型关系数据，电网拓扑数据通过图形数据维护操
作自动进行维护。
配置管理数据
1) 平台模型关系元数据
平台电网模型元数据关系模型包括图、设备、虚拟对象、图层、数据表的元数据描述及关系信息，
并描述设备与设备之间的从属关系、关联关系及拓扑关系。
2) 地图切片配置数据
地图切片配置数据主要描述地图切片规则的定义，包括定义输出图像的参数和切片处理参数。图像
参数包括：格式（BMP/PNG/JPEG 等）、DPI、透明色、压缩参数等；切片参数包括切片层数、各层的
缩放比例、输出图片的命名规则等。
3) 图形显示方案数据
图形显示方案数据按图类型、图层对图层符号样式、标注样式、着色类型进行描述， SG-GIS2.0 平
台根据图形显示方案数据进行图形符号化显示。各种图形有各自独立的显示方案。
4) 选择方案数据
选择方案数据是对图形操作时可选图层信息进行描述，选择方案按图类型进行配置。
5) 捕捉方案数据
捕捉方案数据是对图形编辑操作时捕捉的空间对象的类型、捕捉范围、捕捉方式（节点、端点、边
线）信息的描述，捕捉方案按图类型进行配置。
6) 权限管理数据
权限管理数据包括平台的帐号信息、人员信息、组织机构信息、权限信息，帐号信息、人员信息、
组织机构信息从目录进行同步。
文档数据
非结构化数据，文档数据包括各种文档、照片、视频、地图切片等文件数据，按照文件存储规则存
储在文件服务器。设备相关的文档数据通过文件地址信息与电网资源信息进行关联，可以通过图形
查询相关的文档信息，通过 Http 超链接浏览相关文件。
T/CSEE XXXXX—XXXX
6
7.1.2 数据的存储
平台采用关系型数据库为基础，对基础地理数据、电网资源空间数据、电网拓扑数据、资源属性数
据、平台管理数据及文档管理数据进行了统一存储管理，并提供多种数据建库和更新模式，满足平台对
数据源的收集和接入，为应用服务提供信息源。
7.1.3 数据发布
平台采用统一的数据访问接口进行数据库的交互和管理，并以服务方式对外发布数据。
7.2 图形管理
7.2.1 图形管理界面要求
图形管理组件界面设计要求如下：
a) 图形功能点应进行归类设计，多个功能点操作可对应一个界面的，宜合并为一个组件；
b) 图形功能点需求粒度过大，应进行适当拆分，方便组件管理和控制；
c) 组件界面应为完整的界面窗口，根据需要设计独立的操作方法。
7.2.2 图形管理组件要求
图形管理组件应至少包括图形基本操作、视图管理、编制控制、通用图形编制、定制图形编制、属
性维护、查询定位、统计分析、拓扑分析、图形输出、专题图管理及系统管理等基本组件，各组件功能
点要求见表2所示。
表2 图形管理组件功能点说明
组件名称 组件说明
图形基本操作 图形基本操作组件提供图形的基本浏览、量测、快速定位，书签的添加、修改、删除、定位等操作。
视图管理 视图管理提供了图层控制和鹰眼图功能。
编辑控制 编辑控制提供了保存编辑、撤销编辑、恢复编辑的功能。
通用图形编辑 通用图形编辑组件提供对地图要素的添加、删除、移动、复制、节点编辑、合并、打断等操作。
定制图形编辑 定制图形编辑提供针对电力行业应用特有的图形编辑功能。
属性维护 属性维护组件提供了对电网资源属性信息的添加、删除、维护、图形与台帐关联、通用属性维护、
批量属性导入等功能。
查询定位 提供多种方式的台帐查询、图形定位功能，包括：几何查询、专题查询、属性查询、快速定位等。
空间统计分析 空间统计分析组件提供了对数据进行空间拓扑分析统计功能，包括：缓冲区分析、最短路径分析、
电网资源统计。
电网拓扑分析 电网拓扑分析组件提供了各种电网空间拓扑分析功能，包括：电气连通性分析、空间连通性分析、
溯源分析、供电半径分析、供电范围分析、停电模拟分析、拓扑连通性校验、图数一致性校验等。
图形输出 提供图形的打印、导出功能，包括：图幅打印、拉框打印、分块打印、图形导出、模板管理、打印
态管理。
专题图管理
专题图组件提供了各类专题图，包括：特殊区域图、交叉跨越图、营业网点分布图、通信站点分布
图、系统图、单线图、线路电源图、台区接线图、线路断面图、电缆敷设剖面图、电缆井剖面图、
抄表路径图、负荷密度图、实时信息展现。
系统管理
系统管理组件提供了对系统基础信息的配置管理功能。包括：图形显示样式配置、捕捉方案配置、
系统日志管理、员工管理、组织机构管理、帐号管理、角色管理、帐号组管理、角色组管理、分级
授权管理、数据类型维护、关系维护等。
T/CSEE XXXXX—XXXX
7
7.2.3 符号管理要求
7.2.3.1 符号的分类与编码规则
符号的分类序号采用线分类（大类、中类、小类）编码方法，由8位阿拉伯数字码组成，代码结构
见图3。
图3 代码结构
说明：
其中第1、2位表示大类，第3、4位表示中类，第5、6、7位表示小类，第8位表示状态。例如“运行
水电厂”分类序号为“01010010”，其中大类为厂站（01），中类为发电厂（01），小类为水电厂（001），
状态为运行（0）。
设备运行状态代码见表3。
表3 设备运行状态代码对照表
序号 设备状态 状态代码 备注
1 运行 0
2 未运行 1
7.2.3.2 符号名称及代码对照表
电网GIS平台图形符号由9个大类90个中类和数百个小类构成，编码对照表见附录A所示。
7.3 应用服务
7.3.1 应用功能框架
根据电力各业务应用需求，平台总体功能架构可划分为：电网资源图形管理、空间信息服务、典型
应用框架、GIS高级应用和平台支撑应用（非业务功能）五个部分。其中，电网资源图形管理、空间信
息服务、典型应用框架和平台支撑应用属于基础功能，高级应用部分为高级功能。平台功能框架见图4。
XX XX XXX X
状态
小类
中类
大类
T/CSEE XXXXX—XXXX
8
图4 平台功能架构
7.3.2 应用功能说明
7.3.2.1 电网资源图形管理
电网资源图形管理以C/S方式为各业务应用提供各类电网资源的空间数据维护相关功能，主要包括
通用图形编辑、定制图形编辑、电网资源属性维护、专题图管理、设备变更管理、空间统计分析、电网
拓扑分析等功能。
7.3.2.2 电网空间信息服务
电网空间信息服务是电网GIS平台与业务应用集成的纽带，主要提供标准SOA架构的Web服务，为各
类业务应用提供电网图形和分析服务支撑，主要包括：电网基础服务、图形浏览服务、查询定位服务、
矢量图形服务、电网专题图服务、空间分析服务、电网拓扑分析服务、瓦片地图服务。
7.3.2.3 典型应用框架
典型应用框架通过对空间信息服务进行封装，以Web客户端应用框架的方式为各业务提供典型GIS
应用。典型应用框架可以嵌入各业务应用系统，并可以实现业务应用与典型应用框架的功能交互；此外，
典型应用框架可以作为独立的WebGIS应用部署和发布，通过企业门户系统可以直接访问。典型应用框架
应用功能主要包括：电网资源浏览、查询定位、专题图查询、空间分析、电网拓扑分析、图形输出、动
态对象标注等功能。
7.3.2.4 GIS高级应用
GIS高级应用是针对与GIS相关的各高级业务的应用，高级应用不作为电网GIS平台的基础建设内容，
但需要基于平台基础功能上进行构建。
T/CSEE XXXXX—XXXX
9
7.3.2.5 平台支撑应用
平台支撑应用主要包括：模型关系管理、图元符号维护、图形显示样式管理、平台权限管理、平台
日志管理、瓦片地图管理及基础地理数据管理等功能，为电网资源维护、空间信息服务、典型应用框架
及GIS高级应用提供平台应用支撑。
7.3.3 应用集成说明
与电网GIS平台存在集成关系的业务应用主要包括：营销管理（营销管理系统）、生产管理（生产
管理系统）、项目管理（项目管理系统）、电力交易（电力交易平台）、通信管理（通信资源管理系统）、
运行管理（调度管理系统、实时系统）、电网规划（电网规划系统）、车辆调度（车辆调度系统）、物
资管理（物资管理系统）、应急指挥（应急指挥系统）、运营监测（运营监测可视化系统）等业务系统。
电网GIS平台与业务应用的集成关系描述见图4。
电网GIS平台
营销管理
通信管理 应急指挥
运行管理 车辆调度电网规划
生产管理 项目管理
用户图形信息台区范围
拓扑分析结果
用户信息报装信息故障信息
设备详细参数运行信息
电网图形信息电网拓扑信息拓扑分析结果
电网图形信息电网拓扑信息拓扑分析结果
基础电网数据拓扑分析结果
电网图形信息空间分析结果辅助决策分析结果
电网规划图形信息电网规划拓扑信息
电网实施信息
通信资源图形信息
规划设备信息
基建项目信息项目过程信息
电网图形信息空间分析结果拓扑分析结果
物资管理
运营监测
电力交易
电网图形信息空间分析结果拓扑分析结果
电网图形信息空间分析结果
电厂、联络线
图5 电网 GIS平台与业务应用关系图
8 平台技术指标
8.1 系统可靠性
电网GIS平台对系统可靠性要求如下：
a) 具备负载均衡能力：支持负载平衡，可通过多种形式的负载平衡实现多个系统间的动态负载均
衡和容错机制。
b) 具备脱机处理能力：客户端可创建对所需数据的订阅，在开启系统时即将数据复制到本地数据
存储区中。一旦脱机，它将通过对本地数据存储区的调用，对本地数据进行更改，数据存储区
的合并复制机制将对客户端数据所作的更改传回服务器。对服务器数据所作的更改也可能会传
到客户端。在合并阶段遇到的任何冲突，将根据服务器或客户端上指定的冲突解决规则，或根
据数据存储区管理员定义的自定义规则来进行处理。
c) 具备故障监控能力：需采用专业监控工具实现对数据库及中间件的监控，设置报警阀值，在性
能指标到达或者超出阀值时自动报警。
T/CSEE XXXXX—XXXX
10
8.2 系统可用性
电网GIS平台对系统可用性要求如下：
a) 通过对系统数据使用备份、快照、复制和归档等灾难备份手段，当发生数据破坏时，至少可恢
复至 24小时前的系统状态。
b) 故障恢复时间为≤4小时。
c) 24小时全天候运行，正常运行时间百分比不低于 99%。
d) 服务可用性：提供内建机制，支持服务的 7×24 的可用性。
8.3 系统易用性
系统易用性是系统从用户体验维度出发，应满足页面布局合理，通用操作规范，出错处理、反馈与
提示人性化等要求，电网 GIS 平台对系统易用性要求如下：
a) 提供一致性的图形用户界面风格。
b) 普通用户的操作界面以 B/S方式实现。
c) 支持同时打开多个管理窗口以对不同任务进行并行的操作。
d) 支持通过 Tab键或回车键可以访问到同一个窗口的所有控件对象。
e) 采用分页机制显示查询结果，并显示返回的记录数目、当前页和总页数。
f) 系统发现用户提交有误信息，能以弹出窗口的形式明确提示用户错误的原因，并把界面控制焦
点置于发生错误的控件对象上。
g) 系统的操作界面能明确标识出必填的输入信息。
h) 在导致系统数据发生变化的操作执行之前，系统能弹出提示窗口供用户确认。
i) 对于复杂的信息结构，系统采用分栏机制在同一个窗口中显示不同的信息内容，并自动刷新不
同部分的信息内容。
j) 当系统正在执行用户提交的请求而无法返回时，能明确标识系统处于繁忙阶段。
k) 功能菜单按照功能域、功能项的分类方法进行组织。
l) 对于操作员无权限使用的菜单功能，系统不显示该菜单或将其设置为不可用状态。
m) 系统的查询统计结果可以转存为 EXCEL等常见格式文件。
8.4 系统响应时间
响应时间一般指系统从发送信息（或命令）到接收站最终信息显示或命令执行完毕所需要的时间，
电网 GIS平台中各类信息的响应时间要求如下：
a) 首页访问平均响应时间不得超过 3秒；
b) 系统登录平均响应时间不得超过 5秒；
c) 地图开图平均响应时间不超过 5秒；
d) 图形基本操作平均响应时间不超过 5秒；
e) 空间查询操作平均响应时间不超过 5秒；
f) 空间分析操作平均响应时间不超过 5秒；
g) 执行简单查询、添加和删除业务时，平均响应时间不得超过 5秒；
h) 执行复杂的综合业务（同时包括查询、添加、删除等操作请求）时，平均响应时间不得超过 8
秒；
i) 在执行统计业务时，月统计业务的平均响应时间不得超过 20 秒，年统计业务的平均响应时间
不得超过 30秒。
9 安全体系
T/CSEE XXXXX—XXXX
11
平台信息安全防护可参照GB/T 22240-2008 中第二级标准执行，安全防护设计应根据平台收到破坏
时所侵害的客体和对客体的侵害程度确定。
平台安全应包括边界安全、应用安全、数据安全、网络安全、终端安全等内容，各项安全防护控制
措施参见本标准附录B所示。
10 平台版本管理
10.1 版本标识
电网GIS平台版本标识：V <主版本号>.<子版本号>.<阶段版本号>。
10.2 版本标识编制原则
电网GIS平台版本标识编制原则如下：
a) 系统一期上线试运行时发布的初始版本号应为 V1.0.0，信息系统整体架构发生变化,或增加多
个模块时，主版本号顺序增加。
b) 信息系统功能模块有一定增加或变化时，子版本号顺序增加。
c) 由系统缺陷修复引起的变更或升级，阶段版本号顺序增加。
T/CSEE XXXXX—XXXX
12
A A
附 录 A
（规范性附录）
符号名称及代码对照表
表A.1给出了电网GIS平台所涉及的符号名称及代码。
表A.1 符号名称及代码对照表
大类 中类 小类 编码 备注
厂站
发电厂
01010000
运行水电厂 01010010
规划水电厂 01010011
运行火电厂 01010020
规划火电厂 01010021
运行风力发电站 01010030
规划风力发电站 01010031
运行抽水蓄能电厂 01010040
规划抽水蓄能电厂 01010041
运行核电站 01010050
规划核电站 01010051
运行光能发电站 01010060
规划光能发电站 01010061
运行地热电厂 01010070
规划地热电厂 01010071
运行等离子体电厂 01010080
规划等离子体电厂 01010081
运行潮汐电厂 01010090
规划潮汐电厂 01010091
运行秸杆电厂 01010100
规划秸杆电厂 01010101
运行垃圾电站 01010110
规划垃圾电站 01010111
变电站
01020000
运行变电站 01020010
规划变电站 01020011
运行开关站 01020020
规划开关站 01020021
运行换流站 01020030
规划换流站 01020031
运行串补站 01020040
厂站 变电站 规划串补站 01020041
T/CSEE XXXXX—XXXX
13
大类 中类 小类 编码 备注
配电站房
01030000
开关站 01030010
配电站（室） 01030020
终端室（站） 01030030
环网箱式变 01030040
箱式变 01030050
电缆分支箱 01030060
环网柜 01030070
低压配电箱 01030080
无功补偿箱 01030090
电缆分界箱 01030100
充电站
01040000
电动汽车充电站 01040010
充电桩 01040020
架空线路设备
导线段 02010000
导线段 02010010
杆塔
02020000
铁塔（直线型） 02020010
铁塔（耐张型） 02020020
钢管塔（直线型） 02020030
钢管塔（耐张型） 02020040
木杆 02020050
水泥杆（直线型） 02020060
水泥杆（耐张型） 02020070
钢管杆（直线型） 02020080
钢管杆（耐张型） 02020090
双联杆（木杆） 02020100
双联杆（水泥杆） 02020110
双联杆（钢管杆） 02020120
三联杆（木杆） 02020130
三联杆（水泥杆） 02020140
三联杆（钢管杆） 02020150
运行杆塔 02020160
柱上变压器
02030000
柱上变压器（专用变） 02030010
柱上变压器（公用变） 02030020
架空线路设备 柱上断路器
02040000
柱上断路器（合） 02040010
柱上断路器（分） 02040011
T/CSEE XXXXX—XXXX
14
大类 中类 小类 编码 备注
柱上负荷开关
02050000
柱上负荷开关（合） 02050010
柱上负荷开关（分） 02050011
柱上隔离开关
02060000
柱上隔离开关（合） 02060010
柱上隔离开关（分） 02060011
重合器
02070000
柱上重合器（合） 02070010
柱上重合器（分） 02070011
分段器
02080000
分段器（合） 02080010
分段器（分） 02080011
跌落式熔断器
02090000
跌落式熔断器（合） 02090010
跌落式熔断器（分） 02090011
低压熔丝箱
02100000
低压熔丝箱（合） 02100010
低压熔丝箱（分） 02100011
柱上电容器 02110000
柱上电容器 02110010
故障指示器 02120000
故障指示器 02120010
开闭器 02130000
开闭器 02130010
跨接线
02140000
跨接线（合） 02140010
跨接线（分） 02140011
墙支架 02150000
墙支架 02150010
接地挂环 02160000
接地挂环 02160010
电缆线路设备
电缆段 03010000
电缆段 03010010
电缆中间接头 03020000
电缆中间接头 03020010
电缆线路设备
电缆终端头 03030000
电缆终端头 03030010
电缆接地箱 03040000
电缆接地箱 03040010
电缆交叉互联箱 03050000
T/CSEE XXXXX—XXXX
15
大类 中类 小类 编码 备注
电缆交叉互联箱 03050010
盘留 03060000
盘留 03060010
电缆标志球 03070000
电缆标志球 03070010
站内设备
发电机
04010000
交流发电机 04010010
直流发电机 04010020
调相机 04010030
变压器
04020000
自耦变压器 04020010
有载可调压自耦变压
器 04020020
自耦变压器（星形连
接） 04020030
接地变压器(曲折形
连接) 04020040
站内所用变 04020050
双绕组变压器 04020060
双绕组变压器（有载
调压） 04020070
双绕组变压器（绕组
间有屏蔽） 04020080
移相变压器 04020090
一个绕组上有中间抽
头的变压器 04020100
双绕组变压器(星形-
星形连接) 04020110
双绕组变压器(三角
形-星形连接) 04020120
双绕组变压器(曲折
形-星形) 04020130
站内设备 变压器
双绕组变压器 Dyn(中
性点引出 三角形-星
形连接)
04020140
双绕组有载可调变压
器 Dyn(中性点引出
三角形-星形连接)
04020150
T/CSEE XXXXX—XXXX
16
大类 中类 小类 编码 备注
双绕组变压器 Yzn(中
性点引出 星形-曲折
形连接)
04020160
双绕组变压器 Yyn(中
性点引出 星形-星形
连接)
04020170
双绕组有载可调变压
器 Yyn(中性点引出
星形-星形连接)
04020180
双绕组变压器 Yd(中
性点引出 星形-三角
形连接)
04020190
双绕组变压器 Yd(中
性点引出 星形-三角
形连接)
04020200
双绕组变压器 YNd(中
性点引出 星形-三角
形连接)
04020210
双绕组有载可调变压
器 YNd(中性点引出
星形-三角形连接)
04020220
双绕组变压器（具有 4
个抽头星形-星形连
接）
04020230
双绕组变压器（具有
分接开关） 04020240
双绕组变压器(三角
形-三角形连接) 04020250
双绕组变压器（压变
内开关） 04020260
双绕组变压器（压变
内开） 04020270
双绕组自耦变压器
（星形-星形连接） 04020280
站内设备 变压器
双绕组自耦可调变压
器（星形-星形连接） 04020290
接地变 04020300
三绕组变压器 04020310
三绕组变压器
YNynd(中性点引出
星形-星形-三角形连
接)
04020320
T/CSEE XXXXX—XXXX
17
大类 中类 小类 编码 备注
三绕组有载可调变压
器 YNynd(中性点引出
星形-星形-三角形连
接)
04020330
三绕组变压器
YNdy(中性点引出 星
形-三角形-星形连
接)
04020340
三绕组变压器
YNdy(中性点引出 星
形-三角形-星形连
接)
04020350
三绕组变压器(星形-
三角形-星形连接) 04020360
三绕组有载可调变压
器(星形-三角形-星
形连接)
04020370
三绕组变压器(星形-
星形-三角形连接) 04020380
三绕组有载可调变压
器(星形-星形-三角
形连接)
04020390
三绕组变压器(三角
形-星形-星形连接) 04020400
三绕组变压器（星形-
星形-开口三角形连
接）
04020410
三绕组变压器（三角
形-三角形-星形连
接）
04020420
站内设备 变压器
三绕组可调变压器
（三角形-三角形-星
形连接）
04020430
三绕组变压器（星形-
星形-星形连接） 04020440
三绕组接地变压器
(星形-星形-三角形
连接)
04020450
四绕组变压器 04020460
T/CSEE XXXXX—XXXX
18
大类 中类 小类 编码 备注
四绕组变压器(星形-
星形-星形-三角形连
接)
04020470
四绕组变压器（星形-
星形-星形-开口三角
形连接）
04020480
四绕组变压器（中性
点引出 星形-星形-
星形-三角形连接）
04020490
四绕组变压器（星形-
星形-星形-开口三角
连接）
04020500
五绕组变压器 1 04020510
五绕组变压器 2 04020520
断路器
04030000
断路器（合） 04030010
断路器（分） 04030011
熔断式断路器（合） 04030020
熔断式断路器（分） 04030021
负荷开关
04040000
负荷开关（合） 04040010
负荷开关（分） 04040011
熔断式负荷开关（合） 04040020
熔断式负荷开关（分） 04040021
隔离开关
04050000
隔离开关（合） 04050010
隔离开关（分） 04050011
熔断式隔离开关（合） 04050020
熔断式隔离开关（分） 04050021
熔断式开关（合） 04050030
站内设备
隔离开关
熔断式开关（分） 04050031
双向隔离开关（分） 04050040
双向隔离开关（左） 04050041
双向隔离开关（右） 04050042
熔断器 04060000
熔断器 04060010
三工位开关
04070000
三工位开关（合） 04070010
三工位开关（分） 04070011
三工位开关（接地） 04070012
T 型开关 04080000
T/CSEE XXXXX—XXXX
19
大类 中类 小类 编码 备注
T 型开关 AB-C 04080010
T 型开关 B-C 04080011
T 型开关 A-C 04080012
T 型开关 A-B 04080013
V 型开关
04090000
V 型开关 AB-C 04090010
V 型开关 B-C 04090011
V 型开关 OPEN 04090012
V 型开关 A-C 04090013
手车开关
04100000
手车开关（合/运行） 04100010
手车开关（分/热备） 04100011
手车开关（分/冷备） 04100012
手车开关（试验/检
修） 04100013
手车刀闸
04110000
手车刀闸（合） 04110010
手车刀闸（分） 04110011
手车刀闸（试验/检
修） 04110012
接触器
04120000
接触器（合） 04120010
接触器（分） 04120011
电压互感器
04130000
双绕组电压互感器 04130010
抽压电压互感器 04130020
三绕组电压互感器 04130030
站内设备
电压互感器
四绕组电压互感器 04130040
五绕组电压互感器 04130050
电容式电压互感器 04130060
三相电容式电压互感
器 04130070
四相电容式电压互感
器 04130080
手车压变（带熔断器） 04130090
电流互感器
04140000
单相一个次级绕组电
流互感器 04140010
两相一个次级绕组电
流互感器 04140020
T/CSEE XXXXX—XXXX
20
大类 中类 小类 编码 备注
三相一个次级绕组电
流互感器 04140030
单相两个次级绕组电
流互感器 04140040
两相两个次级绕组电
流互感器 04140050
三相两个次级绕组电
流互感器 04140060
单相三个次级绕组电
流互感器 04140070
两相三个次级绕组电
流互感器 04140080
三相三个次级绕组电
流互感器 04140090
单相四个次级绕组电
流互感器 0414010
两相四个次级绕组电
流互感器 04140110
三相四个次级绕组电
流互感器 04140120
单相五个次级绕组电
流互感器 04140130
两相五个次级绕组电
流互感器 04140140
三相五个次级绕组电
流互感器 04140150
站内设备
电流互感器
单相六个次级绕组电
流互感器 04140160
两相六个次级绕组电
流互感器 04140170
三相六个次级绕组电
流互感器 04140180
电容器
04150000
电力电容器 04150010
耦合电容器 04150020
可调电容器 04150030
无功补偿器
04160000
无功补偿器 04160010
静止无功补偿器
（SVC） 04160020
电抗器 04170000
T/CSEE XXXXX—XXXX
21
大类 中类 小类 编码 备注
电抗器 04170010
分裂电抗器 04170020
电感器
04180000
电力电感器 04180010
放电线圈 04180020
消弧线圈 04180030
自调谐消弧线圈 04180040
阻波器 04190000
阻波器 04190010
避雷器
04200000
避雷器 04200010
压变避雷器 04200020
小车避雷器 04200030
接地
04210000
接地 04210010
保护接地 04210020
接地刀闸
04220000
接地刀闸（分） 04220010
接地刀闸（合） 04220011
电阻
04230000
电力电阻器 04230010
接地电阻 04230020
间隙 04240000
站内设备
间隙 间隙 04240010
接地间隙 04240020
母线 04250000
母线 04250010
连接线 04260000
连接线 04260010
带电显示器 04270000
带电显示器 04270010
直流设备
04280000
换流阀 04280010
平波电抗器 04280020
直流分压器 04280030
直流电流互感器 04280040
直流断路器（合） 04280050
直流断路器（分） 04280051
直流隔离开关（合） 04280060
T/CSEE XXXXX—XXXX
22
大类 中类 小类 编码 备注
直流隔离开关（分） 04280061
直流 PLC 04280070
直流避雷器 04280080
接地极 04280090
光电流互感器 04280100
接地极阻抗监视匹配
变压器 04280110
穿墙套管 04280120
线路故障定位触发图
元 04280130
调谐单元 04280140
限定符号
04290000
一个绕组 04290010
三个独立个绕组 04290020
六个独立个绕组 04290030
互不连接的三相绕组 04290040
互不连接的 m 相绕组 04290050
两相四端绕组 04290060
两相四端绕组 04290070
V 形（60º）连接的三
相绕组 04290080
站内设备 限定符号
中性点引出的四相绕
组 04290090
T 形连接的三相绕组 04290100
三角形连接的三相绕
组 04290110
开口三角形连接的三
相绕组 04290120
星形连接的三相绕组 04290130
中性点引出星形连接
的三相绕组 04290140
曲折形或互联星形的
三相绕组 04290150
双三角形连接的六相
绕组 04290160
星形连接的六相绕组 04290170
中性点引出的叉形连
接六相绕组 04290180
中性点引出曲折形或
互联星形的三相绕组 04290190
用电设备 高压用户受电点 05010000
T/CSEE XXXXX—XXXX
23
大类 中类 小类 编码 备注
高压用户受电点 05010010
高压用户供电电源 05020000
高压用户供电电源 05020010
计量箱柜 05030000
计量箱柜 05030010
运行电能表 05040000
运行电能表 05040010
采集终端 05050000
采集终端 05050010
营业网点 05060000
营业网点 05060010
低压进户点 05070000
低压进户点 05070010
通信设备
通信站点
06010000
局用站点 06010010
变电站 06010020
换流站 06010030
中继站 06010040
光缆段 06020000
光缆段 光缆段 06020010
光缆接头
06030000
永久接头 06030010
可拆卸固定接头 06030020
通信电缆段 06040000
通信电缆段 06040010
通信电缆接头 06050000
通信电缆接头 06050010
交接箱
06060000
架空交接箱 06060010
落地交接箱 06060020
壁龛交接箱 06060030
通信终端箱 06070000
通信终端箱 06070010
公共设施
管道 07010000
管道 07010010
电缆沟 07020000
电缆沟 07020010
电缆隧道 07030000
电缆隧道 07030010
T/CSEE XXXXX—XXXX
24
大类 中类 小类 编码 备注
电缆桥 07040000
电缆桥 07040010
电缆通风口 07050000
电缆通风口 07050010
电缆防火墙 07060000
电缆防火墙 07060010
电缆排管 07070000
电缆排管 07070010
检查井/工井 07080000
检查井/工井 07080010
电缆终端站 07090000
电缆终端站 07090010
方向标志 07100000
方向标志 07100010
孔位
07110000
未知孔位 07110010
空余孔位 07110020
保留孔位 07110030
公共设施 孔位
已申请未批复孔位 07110040
已批复未实施孔位 07110050
已实施孔位 07110060
损坏孔位 07110070
复合孔位 07110080
建议孔位 07110090
特殊区域
污秽区域
08010000
a 级污秽区 08010010
b 级污秽区 08010020
c 级污秽区 08010030
d 级污秽区 08010040
e 级污秽区 08010050
特殊区域
08020000
大跨越区 08020010
导、地线覆冰区 08020020
多雷区 08020030
洪水冲刷区 08020040
不良地质区 08020050
导、地线易舞动区 08020060
易受外力破坏区 08020070
微气候、微地形区 08020080
鸟害多发区 08020090
T/CSEE XXXXX—XXXX
25
大类 中类 小类 编码 备注
林（竹）区 08020100
易受风害区 08020110
人口密集区 08020120
盗窃多发区 08020130
沙丘区 08020140
强腐蚀区 08020150
其他特殊区 08020160
其他类要素 挂牌
09010000
工作许可 09010010
接地符 09010020
检修符 09010030
禁止遥控 09010040
开断符 09010050
保安锁符 09010060
缺陷符 09010070
不可并符 09010080
其他类要素 挂牌
重要用户符 09010090
临时保电符 09010100
尾线符 09010110
自切符 09010120
单切符 09010130
停用符 09010140
手动符 09010150
信号符 09010160
保电符 09010170
可遥控符 09010180
临时符 09010190
防雷符 09010200
操作任务 09010210
故障 09010220
线检 09010230
关闭遥信 09010240
封锁 09010250
高压带电 09010260
禁止通行 09010270
从此出入 09010280
正在施工 09010290
禁止分闸 09010300
禁止合闸 09010310
T/CSEE XXXXX—XXXX
26
大类 中类 小类 编码 备注
电动门 09010320
电动真空门(开) 09010330
电动真空门（合） 09010340
图形标示 09010350
电动蝶阀（开） 09010360
电动蝶阀（合） 09010370
相序
09020000
水平排列 ABC 09020010
水平排列 CBA 09020020
下字型排列 ACB 左 09020030
下字型排列 BAC 左 09020040
下字型排列 CAB 左 09020050
下字型排列 ACB 右 09020060
下字型排列 CAB 右 09020070
下字型排列 ABC 右 09020080
其他类要素 相序
下字型排列 BAC 右 09020090
下字型排列 CAB 右 09020100
下字型排列 BCA 右 09020110
下字型排列 CBA 左 09020120
上字型排列左 CAB 09020130
上字型排列左 CBA 09020140
上字型排列左 BCA 09020150
上字型排列右 BAC 09020160
上字型排列左 ABC 09020170
上字型排列右 ACB 09020180
上字型排列右 CAB 09020190
上字型排列右 CBA 09020200
上字型排列右 BCA 09020210
上字型排列左 BAC 09020220
上字型排列右 ABC 09020230
上字型排列左 ACB 09020240
垂直排列 ABC 09020250
垂直排列 BAC 09020260
垂直排列 CAB 09020270
垂直排列 ACB 09020280
垂直排列 BCA 09020290
垂直排列 CBA 09020300
三角形排列 BAC 09020310
三角形排列 BCA 09020320
三角形排列 ABC 09020330
T/CSEE XXXXX—XXXX
27
大类 中类 小类 编码 备注
三角形排列 ACB 09020340
三角形排列 CAB 09020350
三角形排列 CBA 09020360
交叉跨越 09030000
交叉跨越 09030010
电流方向 09040000
电流方向 09040010
配变监测仪 09050000
配变监测仪 09050010
耐张段 09060000
耐张段 09060010
进出线标识 09070000
进出线标识 09070010
T/CSEE XXXXX—XXXX
28
B B
附 录 B
（规范性附录）
安全防护控制措施
B.1 边界安全
B.1.1 信息内网横向域间边界防护
表B.1 信息内网横向域间边界防护
边界类型 边界描述 安全控制措施
信息内网横向域
间边界
系统与信息内网生产、营
销、应急、规划、车辆和
通信等管理系统的横向边
界
a) 进行网络访问控制。部署国产防火墙，针对业务系统间数据交互
制定访问控制策略，细化至端口级别，对应用层协议进行控制，
并对日志进行分析审计；
b) 进行网络入侵检测。部署国产网络入侵检测系统，镜像交换机边
界流量，配置入侵检测探头策略，并对日志进行分析审计。
B.1.2 信息内网纵向边界防护
表B.2 信息内网纵向边界防护
边界类型 边界描述 安全控制措施
信息内网纵向边
界
总部系统与网省系统的纵
向边界
a) 进行网络访问控制。部署国产防火墙，针对业务系统间数据交互
制定访问控制策略，细化至端口级别；
b) 进行网络入侵检测和边界流量监测。部署国产网络入侵检测系统，
镜像交换机边界流量，配置入侵检测探头策略，并对日志进行分
析审计。
B.2 应用安全
表B.3 应用安全
安全控制措施 控制措施实现方式
身份认证
a) 采用 USBKEY+数字证书，通过目录服务系统、用户名和口令来实现用户统一的身份认证，通过
门户界面进行单点登录，密码长度至少 8 位，字母和数字混合；
b) 通过配置方式启用禁止同一帐号同时在多个 IP 登录；
c) 登录界面输入图形验证码，验证码长度为 4 位，字母和数据随机组合；
T/CSEE XXXXX—XXXX
29
安全控制措施 控制措施实现方式
身份认证
d) 采用 USBKEY+数字证书，通过目录服务系统、用户名和口令来实现用户统一的身份认证，通过
门户界面进行单点登录，密码长度至少 8 位，字母和数字混合；
e) 通过配置方式启用禁止同一帐号同时在多个 IP 登录；
f) 登录界面输入图形验证码，验证码长度为 4 位，字母和数据随机组合；
g) 单个用户连续登录失败次数和单一 IP 连续登录失败次数都有配置界面可控制，连续登录失败
达到制定次数后用户或 IP 被锁定。
授权
a) 授权管理在平台管理工具通过功能、角色和用户管理实现的，系统角色分为管理员角色和业务
员角色，且两角色不能同时赋予同一用户，系统赋予管理员角色和业务员角色特定功能，再将
角色赋予用户，实现用户权限管理；
b) 用户登录系统时，具有相关权限的用户才可以看到相关管理配置界面，无权限的用户登录系统，
其他配置管理界面屏蔽掉；
c) 关键设备例如变电站内断路器，若要进行断开或闭合操作时需要重新输入用户口令验证。
d) 检测并修复应用系统用户权限变更漏洞；
e) 采用密文的访问参数进行系统请求。
输入输出验证
a) 输入输出策略方面提供 GET 数据、POST 数据验证格式，其它由 WEBSERVICE 框架验证；
b) Sql 语句采用 AES(128)加密，禁止 sql 注入漏洞；
c) 访问资源时，通过身份认证产生唯一 TOKEN 授权，每次通讯报文，校验 TOKEN 授权，但传输过
程中未采用加密方式加密，命令注入抵抗力较弱。
配置管理
a) 管理配置是被赋予管理员角色(包括系统管理员、日志管理员、审批管理员)才有相应的
配置管理功能权限
b) 禁止通过 web 页面直接浏览服务端的目录和文件；
c) 用户授权等配置管理功能只允许管理员角色操作；
d) AES 加密保存帐户口令。
会话管理
a) 用户登录时创建新的会话，退出或注销时会话被释放；
b) 新建会话根据登陆用户创建唯一访问令牌，长度为 32 位；
c) 重要会话数据存储在服务器端存储；
d) 系统会话超时时间为 20 分钟(可配置)，超时注销会话，需要重新登录；
e) 通过控制各个 IP 段可登陆时间实现各个时间段最大并发数限制；
f) 用户按条件分为高中低三级，分别控制各级用户可登陆时间和并发数，当前并发达到最大并发
数时，若高优先级用户尝试登陆时，系统自动断开最低优先级登陆时间最早的用户，释放一个
并发供高优先级登陆。
加密技术 a) 基于 AES（128 位）对称加密算法。
T/CSEE XXXXX—XXXX
30
安全控制措施 控制措施实现方式
参数操作
a) 参数处理方面调用 WebService 服务，不采用隐藏窗体；
b) 参数关键查询字符串参数采用 AES 加密；
c) 配置数据更新操作记录日志，同时对用户行为进行流程化操作限制。
异常管理 a) 程序发生异常时，会在警报日志表中记录一条日志，在界面弹出警告窗体；
b) 异常发生时，将终止当前业务，并对当前业务进行回滚操作，保证业务的完整性和有效性。
日志与审计
a) 系统登陆尝试和对重要数据的操作尝试都记录尝试操作人、操作对象、操作结果、详细描述日
志；
b) 审计日志的记录格式为：日期+时间+ IP 地址+操作方法+操作对象+详细描述(状态、数据等)；
c) 审计日志时间类型为 date，如：2012/9/24 21:08:14；
d) 对审计记录数据进行统计、查询、分析及生成审计报表；
e) 审计日志存储业务日志直接写进数据库，日志保存期限可配置，若检测到有过期日志生成警报
日志；
f) 审计日志在生成过程中实现方法为点击按钮同时记录日志，没有时间差和先后顺序，不会出现
日志记录中断情况；
g) 界面无法操作编辑日志，无法删除、修改或覆盖审计记录 。
应用交互安全
a) 交互的数据类型为自定义数据类型(JML)、采用标准 WebService/http 进行交互；
b) 接口方式安全设计系统互联通过集成接口规范，调用通信服务接口，实现互联；
c) 其它系统访问本系统设备应进行接口认证采用身份认证通过生成接口访问令牌；
d) 各种收发数据、消息的日志按日期将业务系统使用过程中输入输出、错误等进行存储。
B.3 数据安全
表B.4 数据安全
安全控制措施 控制措施实现方式
数据机密性安全 a) 电网空间数据通过整合 AES 加密算法和地图数据专用加密算法对涉密数据进行分段加密，
增加涉密数据的抗攻击性，在数据存储端即进行加密，保证数据的机
数据机密性安全
密性。数据加密包括数据在网络的加密传输、本地缓存数据的加密存储。对不同机密性要
求的数据采用不同的密码技术。
b) 基础地理数据文件，使用符合国家规定的 GCJ-02 经纬度加密算法，进行加密和解密操作，
实现数据在存储、传输和客户端缓存全过程中都处于加密状态，从而达到防止地理数据文
件或目录泄密的目标。
c) 数据安全性的同时，在服务端简化加解密环节，最大限度降低信息加解密过程对程序性能
的影响。
T/CSEE XXXXX—XXXX
31
安全控制措施 控制措施实现方式
数据完整性安全
a) 电网 GIS 平台与外部系统交换数据时，对数据进行完整性保护，即采用数字签名/数字摘要
方式保证数据完整性，并对数据解密外传行为进行监督管控。
b) 存储客户端的加密信息，脱离电力网后无法使用；需经过解密服务器进行手动解密后才可
浏览使用。
数据可用性安全设计
a) 数据采用物理备份和逻辑备份方式进行定期备份，物理备份将数据文件、控制文件、归档
日志、参数文件进行备份。逻辑备份将用户、表、存储过程等利用 EXPORT 等工具进行备份;
定期在操作环境发生变更时进行备份恢复测试；
b) 支持本地备份及异地备份，部分异地备份数据可实时传送灾备中心；
c) 支持多台设备之间进行周期性地数据同步。
B.4 网络安全
B.4.1 网络设备安全
表B.5 网络设备安全
安全控制措施 控制措施实现方式
设备安全管理
a) 采用网络设备账号唯一性机制对登录网络设备的用户身份进行身份识别和鉴别；
b) 配置设备管理策略，对网络设备的管理员登录地址进行限制。制定登录超时及账号锁定
策略；
c) 本地或远程设备管理必须进行身份认证；修改默认用户和口令，不使用缺省口令，口令
长度不小于 8 位，使用字母和数字、特殊字符的混合形式，不与用户名相同，并加密存
储；定期更换口令；
d) 登录失败时，采取结束会话措施，限制非法登录次数，网络登录连接超时自动退出；
e) 对网络设备进行远程管理时，采用安全的 SSH、HTTPS 进行远程管理，防止鉴别信息在网
设备安全管理
络传输过程中被窃听；
a) 使用网络设备系统自带审计功能或者部署日志服务器保证管理员的操作被审计；
b) 禁用不需要的网络端口，关闭不需要的网络服务。
设备链路冗余 a) 防火墙、交换机等网络设备双机模式部署，提高设备链路冗余能力。
网络设备处理能
力保证
a) 使用链路捆绑技术实现上联链路聚合，满足业务高峰期带宽需要；
b) 使用流量整形设备或 QoS 手段保证网络拥塞时优先保障重要业务信息流的传输。
漏洞扫描
a) 采用漏洞扫描工具定期或重大变更时对系统进行安全扫描，并对于扫描出的漏洞及时进
行处理，处理方式包括安装补丁、配置网络访问控制策略和监测黑客利用漏洞行为的数
据流。
T/CSEE XXXXX—XXXX
32
安全控制措施 控制措施实现方式
设备安全加固 a) 在建设时进行安全加固。
配置文件备份 a) 在每次更新网络设备或安全设备配置信息后，由网络管理员进行设备配置文件备份；
b) 定时对设备的配置文件进行备份和检查。
B.4.2 网络传输安全
表B.6 网络传输安全
安全控制措施 控制措施实现方式
电力光纤专网
a) 通道专用；
b) 限制终端接入 IP 地址；
c) 开启网络访问控制措施。
B.5 终端安全
B.5.1 办公计算机终端
表B.7 办公计算机终端
安全控制措施 控制措施实现方式
电力光纤专网
a) 根据要求对办公计算机终端内外网进行物理隔离，内网和不能混用；
b) 内网办公计算机 MAC、IP 地址与交换机端口进行绑定；
c) 内网办公计算机全部安装国网桌管终端；
d) 内网办公计算机全部安装瑞星防病毒软件；
e) 对终端访问通过防火墙进行范围限制。
B.5.2 移动作业终端
表B.8 移动作业终端
安全控制措施 控制措施实现方式
移动 PDA
a) 使用工业级 PDA 进行离线导入；
b) 设备经由公司安全实验室入网检测，符合公司 PDA 设备安全规范；
c) 要求用户从管控组获取客户端软件，对从其它渠道获取的客户端软件要验证其签名；
d) 在安装客户端软件时，对终端安全状况（如防恶意代码软件等终端安全保护软件安装
情况）、客户端软件完整性进行检查，确认安全；
e) 客户端启动、运行时，对终端安全状况（如防恶意代码软件等终端安全保护软件安装
情况）进行定期检查，确认安全；
T/CSEE XXXXX—XXXX
33
安全控制措施 控制措施实现方式
f) 使用用户登录进行身份认证；
g) 安装公司安全专控软件，对操作系统进行安全加固。
_________________________________