DL∕T 2075-2019 电力企业信息化架构

b）安全技术防护体系视图、安全管理体系视图：属于管理层视图。以满足安全需求为原则，展现 安全策略下的安全技术防护体系和安全管理体系的总体信总。 C 安全防护逻辑现图：属于设计公视图。依据企业安全策略方针，按照安全技术防护和管理体 系，确定安全防护和安全管理架构，并结合业务、应用、数据、技术架构，从技术安全、应用 安全、数据安个提出防护要点。安全技术防护遵从国家信息安个等级保护相关要求和防护策 略，以及电力行业安全防护规定等技术防护要求；安全管理遵从力行业的安全管理保障制度。 d）安全防护物理视图：属于实施层视图。展示安全防护逻辑视图技术安全、应用安全、数据安全 和安全管理在各环节安全措施的细化落实，可实现具体系统与防护措施的对应

架构管控在企业级层面对信总化建设进行管理，实现电万企业业务战略目标，保障企业信息化架 构落地。架构管控包括总体架构管控和系统架构管控。

总体架构管控是在架构例基础上，建立健全管控组织、明断管控职责、制订管理原则、执行管控 流程、管理架构资产、考核管控绩效的管理行为同轴电缆标准，包含架构资产管理、总体架构遵从等内容： a）架构资产管理： 1）架构管理资产管理：包括对架构原则、架构管理办法和架构标准规范的管理； 2）架构设计资产管理：包括对业务、应用、数据、技术和安全九类架构资产的管理，包括架 构现状、架构设计蓝图和架构演进路线等： 3）架构支撑性资产管理：包括对支撑性资产、架构工具和架构师能力模型等的管理。 b）总体架构遵从：企业内部各组织应按照企业架构设计蓝图，制订架构演进路线并实施，

系统架构管控由企业信息化架构相关组织实施，对信息化项目中的可行性研究阶段、设计阶段、 上线阶段等关键环节进行系统架构遵从检查、架构评审等，以确保企业范围内系统建设的标准化、规 范化： a） 系统架构遵从检查：研发单位为实现架构设计监图，开展具体信息系统架构设计和改造的行 为。系统架构应遵从总体架构设计资产。基于本企业架构演进路线，确定分年度计划并组织 实施。 b）系统架构评审： 1）可行性研究阶段：基于总体技术架构开展概念验证丁作，架构臂理组织对解决方案进行 评中； 2）设计阶段：研发单位开展架构设计，提交架构设计成果，架构管理组织负资组织系统构 设计评审： 3）上线阶段：委托相关机构（如测试机构）开展系统架构遵从检查

DL/T 20752019

企业信息化架构元模型清单包含业务架构、应用架构、数据架构、技术架构以及安全架构五个分 类，每个分类义包含若十相关架构元素及其元素间关系，是企业信息化架构的组成结构，见表C.1。

C.2.1业务架构元表

依据业务相关性纠合而成的较为高阶的业务领域。具体引用关系如下： a）对应：每个业务域被一个或多个应用对应；业务域被一个或多个数据主题对应。 b）分解：链个业务域分解成个或多个业务职能。

C.2.1.2业务职能

DL/T 2075 2019

C.2.1.3业务流程

C.2.1.4业务活动

C.2.1.5业务步验

闵位或者组织单元为了广履行或完成其职责而进行的·系列业务活动中的每项活动。其体引用关募 如下： a）分解：业务步骤由业务活动分解： b）使用：业务步骤使用功能： C）转换：业务步骤转换形成安全需求。 示例：受理电费缴纳。

C.2.1.6业务信息

业务活动所产生、使用和改变的信息内容，作为输入/输出在业务活动之间的传递交换。具体引用 关系如下： a）规范化：业务信息规范化逻辑实体： b）输入输出：业务活动输出业务信息或业务信息作为业务活动的输入。 示例：收费凭证

a）协作：两个或多个业务流程之间的协作关系： b）传递：流程协作传递概念实体或消息通知： c）实现：流程协作被应用交五实现。 示例：电费核算管理、电费违约金管理。

C.2.1.8 组织单元

被赋予特定职责"需要具备的资格、能力等要求的人员及取位的集合。具体引用关系如下： a）分解：岗位由组织单元分解： b）执行：岗位执行业务活动： c）转换：岗位转换为角色。 示例：营销部营业班收费专卖

被赋予特定职责"需要具备的资格、能力等要求的人员及取位的集合。具体引用关系如下： ）分解：岗位由组织单元分解： ）执行：岗位执行业务活动： ）转换：岗位转换为角色。 示例：营销部营业班收费专页。

C.2.2应用架构元素

·组同类型的或紧密耦合的、实现同·业务目标的功能逻辑组合。具体引用关系如下： a）对应：·个或多个应用对应个业务域： b）聚合：应用由一级功能聚合。 示例：电力费销应用

不同功能为实现业务协作而进行的信总交换。具体引用关系如下： a）传递：应用交传递概念实体： b）参与：应用交互由功能参与完成： C）实现：应用交互由系统集成实现，应用交方实现流程协作。

按功能职责划分的参与业务流程的人员类型。其体引用关系如下： a）应用：角色应川功能，确色对功能的应用受权限控制； b）转换：角色由岗位转换。 示例：电费缴纳受理人员。

C.2.3数据架构元素

C.2.3.1数据主题

按业务耦合程度所聚合而成的业务信总集合。具体引用关系如下： a）对应：一级数据主题对应业务域： b）聚合：二级数据主题由概念实体聚合而成： C）支撑：数据安全支撑数据主题。 示例电费管理。

从数据建模角度对业务信息的抽象和规范化逻辑描述。具体引用关系如下： a）聚合：概念实体聚合为数据主题： b）分布：概念实体分布到功能； c）实现：概念实体由逻辑实体实现： d）传递：概念实体由应用交五传递，概念实体由流程协作传递。 示例：电费

C.2.3.3逻辑实体

根据业务信对概念实体的细化，描述实体之间的继承和关联关系，对实体所要包括的属性信， 通常要进行范式化处理。体引用关系如下： a）实现：逻辑实体由物理实体实现，逻辑实体实现概念实体； b）操作：逻辑实体被功能探作： C）规范化：逻辑实体由业务信总规范化。 示例：电费（日期、电长、单价等居性）。

C.2.3.4物理实体

逻辑实体的物理实现定义，描述数据在储存介质上的组织结构。具体引用关系如下： a）实现：物理实体实现逻辑实体： b）操作：物理实体被组件操作。 示例：电费缴纳衣。

C.2.4技术架构元素

按照技术能力分类聚合而成的高阶领域。具体引用关系如下

DL/T 2075 2019

DL / T 2075 2019

分解：技术域分解为技术能。 示例：信息展现、集成服务。

C.2.4.2技术能力

支撑应用功能的公共技术功能，·般股可以分为多级。具体引用关系如下： a）支撑：技术能力需要组件支撑； b）分解：技术域分解成技术能力。 示例：结构化激抵存储、文件在储。

由相互作用、依赖的若下组件等组合而成的其有完整支撑业务的一个有机整体， 般可分为支撑 业务的应用系统和支撑应用系统的平台系统。具体引用关系如下： a）支撑：系统需要软件支撑； b）组成：系统由组件组成： c）参与：系统参与系统集成； d）实现：系统实现功能。 示例：营销业务应用系统

与计算机系统的操作有关的计算机程序、规程和可能相关的文档。具体引用关系如下： a）支撑：软件支撑系统： b）部署：软件部署到部署节点： c）实现：软件实现技术安全。 示例：数据库软件。

C.2.4.6系统集成

特指应用系统集成，即两个或多个系统之间的组集成关系。具体引用关系如下： a）实现：系统集成实现应用交互： b）参与：系统参与系统集成，组件参与系统集成。 示例：营销业务应用和统流融平台集成。

C.2.4.7部界单元

可被部署在物理节点的系统组件或平台组件集合，通常是依据组件依赖关系、非功能性需求等组

合成的可独立部署的软件包。具体引用关系如下： a）部署：部署单元部署到部署节点： b）打包：部署单元由组件打包而成。 示似：应用程序部署包。

C.2.4.8部墨节点

承载部署单元的、具有相同特征的最小部署实体。具体引用关系如下： a）依赖：部署节点依赖硬件： b）安装：部署单元部署在部署节点上，软件部在部署节点上。 示例：数据库服务器节点

基础设施所处的具体地理空间点，可分为多级。具体引用关系如下： 放置：位置是硬件放置的地方。 示例：数据中心

用于处理、存储或传送计算机程序或数据的物理设备。具体引用关系如下： a）放置：硬件放置到相应的位置； b）依赖：硬件被部署节点依赖： c）实现：软件实现技术安全。 示例：服务盟、光红交换机

C.2.5安全架构元素

C.2.5.1安全需求

DL/T 2075 2019

为保证信息系统正常运作，在信息安全防护措施方而提出的系列要求。具体引用关系如下 a）实现：安全需求由应用安全实现； b）转换：安全需求由业务步骤分析转换而来。 示例：电力营销客户电费交费管理业务交换安企需求，

C.2.5.2 应用安全

针对应用程序或丁工具在使用过程中可能出现的计算、传输数据的泄露、更改和失窃，通过其他安 全工具或策略来消除隐忠。具体引用关系如下： a）实现：应用安全实现安全需求，应用安全由技术安全和数据安全实现； b）支撑：应用安全支撑应用。 示例：电力营销系绕应用接口安企

C.2.5.3数据安全

以数据为中心的安全，保护数据的可用性、完整性和机密性。具体引用关系如下： a）实现：数据安全由技术安全实现，数据安全实现应用安全： b）支撑：数据安全支撑概念实体。 示例：客户个人信息传输安全。

DL/T20752019

DL/T20752019

C.2.5.4技术安全

针对应用程序或工具在开发和部署过程中可能出现的计算、传输数据的泄露、更改和尖窃，通过 共他安全工具或策略米消除隐患。具体引用关系如下： 实现：技术安全实现数据安全和应用安全，技术安全由相应的软件、硬件实现。 示例：服务器安企。

C.2.5.5安全管理

为保证息系统正常运作，通过安全防护管理机制来消除隐患。其体引用关系如下： 实现：安全管理实现安全需求。 示例：系统安全评估机制。

DL/T20752019

附录D （资料性附录） 架构视图层次模型示例

附录D （资料性附录） 架构视图层次模型示例

业务架构视图上要包括业务能力视图、业务管理视图、业务活动视图、业务步骤视图四个视图。 业务架构视图层次模型示例参见图D.1。

图D.1业务架构视图层次模型示例

应用架构视图主要包括应用总视图、应用分视图、应用功能视图、角色功能视图四个视图。应用 架构视图层次模型示例参见图D.2。

DL/T20752019

图D.2应用架构视图层次模型示例

数据架构视图主要包括数据主题视图、概念数据模型视图、逻辑数据模型视图、物理数 图四个视图。数据架构视图层次模型示例参则图D.3。

施工质量标准规范范本图D.3数据架构视图层次横型示例

技术架构视图土要包括技术框架视图、信息系统视图、系统组件视图、系统逻辑部署视图、基 础设施概念视图、基础设施逻辑视图、基础设施物理视图七个视图。技术架构视图层次模型示例参 见图D.4。

图D.4技术架构视图层次模型示例

安全架构视图主要包括安全月标视图、安全技术防护体系视图、安全管理体系视图、安全防护逻 钮视图和安全防护物理视图五个视图。安全架构视图层次模型示例参见图D.5。

毕业设计图D.5安全架构视图层次模型示例

屯网企业内部基于计立机和网络技术的业务系统，应当划分 为生产控制大区和管理信总人区。生产控制人区可分为控制区（安全区「）和非控制区（安全区II）；在不影 前生产控制大区安全的前提下，管理信息大区内部可根据各企业不同安全要求划分安全区。生产控制大区的 安全等级高于管现信息人区，系统定级需根据不同安全区域的安全防护要求，确定其安全等级和防护术平， 按国家网络安全等级保护相关标准进行定级。

155198.2256