國富安：電力交易系統信息安全新突破

2013-10-17 10:46:32 EP電力信息化網　點擊量：評論 (0)

電力行業信息化建設速度非常快，隨著各業務系統的上馬，信息安全建設越來越成為不可或缺的一部分。電力交易系統目前在全國電力企業中的應用剛剛起步，內蒙古電力率先應用了這一系統，為保障這一系統的安全正常運

電力行業信息化建設速度非常快，隨著各業務系統的上馬，信息安全建設越來越成為不可或缺的一部分。電力交易系統目前在全國電力企業中的應用剛剛起步，內蒙古電力率先應用了這一系統，為保障這一系統的安全正常運行，內蒙古電力與國富安公司進行了首次深度合作。

內蒙古電力是全國唯一獨立的省級管理電網企業，負責除赤峰、通遼之外自治區其余10個盟市供電營業區的電網建設、經營、管理和農電工作，同時受內蒙古自治區委托，管理自治區電力設計、電力科研、電力施工等國有企業，是內蒙古自治區政府所屬的唯一國有獨資特大型電網管理企業。

內蒙古電力交易系統是一個相對復雜的電力訂購系統，系統主要包括大用戶，電廠，監管部門，電網審計人員共四類主要角色，由于在電力交易系統中傳輸的信息中涉及許多重要內容，如財務信息、采購合同等，都在不同程度上涉及企業和個人機密，如果這些信息一旦失真或被黑客竊取將有可能導致嚴重的后果。因此，對信息系統進行可靠的身份認證、重要信息的簽名、關鍵數據的加密等應用安全措施是目前需要考慮的重要方面。

我們在了解了電力交易系統建設現狀，以減少用戶前期投資和運營維護成本的前提下，充分發揮適用第三方數字證書的所有作用和服務優勢，向內蒙古電力交易系統用戶提供數字證書及相關服務，完成數字證書與電力交易系統應用結合，通過將數字證書與用戶的真實身份進行唯一綁定，從而確保系統中的用戶身份不可假冒，實現了強身份認證，同時通過簽名、加密技術實現信息的完整性、機密性、不可抵賴性。

項目實施后，實現了系統的安全登錄，保證了大用戶、電廠等用戶在登錄系統的身份真實性，保證了用戶在提供的信息在傳輸過程中的保密性、完整性，能夠實現投標數據、訂單數據的不可否認性以及報價過程中的欺詐和抵賴行為等等，并具有法律效力。

　　在內蒙古電力公司電力交易系統信息安全建設項目中，國富安通過向電力交易系統用戶提供數字證書及相關服務，使數字證書與電力交易系統應用相結合等方式成功實現了對電力交易系統的安全保護。國富安是國內第一家在電力交易系統中應用實施信息安全保障體系的信息安全服務供應商，為國內其他電力企業的電力交易系統信息安全建設做出了一個范例。