广东电力现货市场机组发电成本测算办法及两个规范文件征求意见

3.4. 安全保障措施

电力交易子站系统需要与电力交易主站系统进行数据交互，数据通信接口的安全性要求较高，为避免数据在交互过程中出现被获取、篡改等风险，应采取以下安全保障措施：

1. 数据传输加密

采用SSL协议中相关算法进行传输层的加密，或者使用VPN进行传输，确保数据在传输过程中不会被拦截破解。

2. 身份认证

采用基于数字证书的身份认证体系，通信中的其中一方采用私有密钥对特定数据进行加密，而对方采用公开密钥对数据进行解密，如解密成功，则认证用户身份。

3. 时间戳超时机制

采用时间戳timestamp建立时间戳超时机制，服务端接收到timestamp后跟当前时间进行比对，如果时间差大于一定时间，则认为该请求失效。

4. 安全审计

对用户访问、用户行为、系统资源的异常使用和系统功能的执行等进行审计，并对审计记录进行分析，生成审计报表，提供实时报警。

5. 权限控制

使用基于角色的权限控制方式来对系统资源的访问进行授权，支持根据业务角色不同赋予权限。

4. 交互数据内容

电力交易系统交互数据根据业务类型主要分为基础数据、日前预测数据、中长期计划数据、日前申报数据、交易结果数据、实时交易数据、实际运行数据等。如下表：

表交互数据类型表