國富安：電力交易系統(tǒng)信息安全新突破

2013-10-17 10:46:32 EP電力信息化網　點擊量：評論 (0)

電力行業(yè)信息化建設速度非常快，隨著各業(yè)務系統(tǒng)的上馬，信息安全建設越來越成為不可或缺的一部分。電力交易系統(tǒng)目前在全國電力企業(yè)中的應用剛剛起步，內蒙古電力率先應用了這一系統(tǒng)，為保障這一系統(tǒng)的安全正常運

電力行業(yè)信息化建設速度非常快，隨著各業(yè)務系統(tǒng)的上馬，信息安全建設越來越成為不可或缺的一部分。電力交易系統(tǒng)目前在全國電力企業(yè)中的應用剛剛起步，內蒙古電力率先應用了這一系統(tǒng)，為保障這一系統(tǒng)的安全正常運行，內蒙古電力與國富安公司進行了首次深度合作。

內蒙古電力是全國唯一獨立的省級管理電網企業(yè)，負責除赤峰、通遼之外自治區(qū)其余10個盟市供電營業(yè)區(qū)的電網建設、經營、管理和農電工作，同時受內蒙古自治區(qū)委托，管理自治區(qū)電力設計、電力科研、電力施工等國有企業(yè)，是內蒙古自治區(qū)政府所屬的唯一國有獨資特大型電網管理企業(yè)。

內蒙古電力交易系統(tǒng)是一個相對復雜的電力訂購系統(tǒng)，系統(tǒng)主要包括大用戶，電廠，監(jiān)管部門，電網審計人員共四類主要角色，由于在電力交易系統(tǒng)中傳輸的信息中涉及許多重要內容，如財務信息、采購合同等，都在不同程度上涉及企業(yè)和個人機密，如果這些信息一旦失真或被黑客竊取將有可能導致嚴重的后果。因此，對信息系統(tǒng)進行可靠的身份認證、重要信息的簽名、關鍵數據的加密等應用安全措施是目前需要考慮的重要方面。

我們在了解了電力交易系統(tǒng)建設現狀，以減少用戶前期投資和運營維護成本的前提下，充分發(fā)揮適用第三方數字證書的所有作用和服務優(yōu)勢，向內蒙古電力交易系統(tǒng)用戶提供數字證書及相關服務，完成數字證書與電力交易系統(tǒng)應用結合，通過將數字證書與用戶的真實身份進行唯一綁定，從而確保系統(tǒng)中的用戶身份不可假冒，實現了強身份認證，同時通過簽名、加密技術實現信息的完整性、機密性、不可抵賴性。

項目實施后，實現了系統(tǒng)的安全登錄，保證了大用戶、電廠等用戶在登錄系統(tǒng)的身份真實性，保證了用戶在提供的信息在傳輸過程中的保密性、完整性，能夠實現投標數據、訂單數據的不可否認性以及報價過程中的欺詐和抵賴行為等等，并具有法律效力。

　　在內蒙古電力公司電力交易系統(tǒng)信息安全建設項目中，國富安通過向電力交易系統(tǒng)用戶提供數字證書及相關服務，使數字證書與電力交易系統(tǒng)應用相結合等方式成功實現了對電力交易系統(tǒng)的安全保護。國富安是國內第一家在電力交易系統(tǒng)中應用實施信息安全保障體系的信息安全服務供應商，為國內其他電力企業(yè)的電力交易系統(tǒng)信息安全建設做出了一個范例。