国富安：电力交易系统信息安全新突破

2013-10-17 10:46:32 EP电力信息化网　点击量：评论 (0)

电力行业信息化建设速度非常快，随着各业务系统的上马，信息安全建设越来越成为不可或缺的一部分。电力交易系统目前在全国电力企业中的应用刚刚起步，内蒙古电力率先应用了这一系统，为保障这一系统的安全正常运

电力行业信息化建设速度非常快，随着各业务系统的上马，信息安全建设越来越成为不可或缺的一部分。电力交易系统目前在全国电力企业中的应用刚刚起步，内蒙古电力率先应用了这一系统，为保障这一系统的安全正常运行，内蒙古电力与国富安公司进行了首次深度合作。

内蒙古电力是全国唯一独立的省级管理电网企业，负责除赤峰、通辽之外自治区其余10个盟市供电营业区的电网建设、经营、管理和农电工作，同时受内蒙古自治区委托，管理自治区电力设计、电力科研、电力施工等国有企业，是内蒙古自治区政府所属的唯一国有独资特大型电网管理企业。

内蒙古电力交易系统是一个相对复杂的电力订购系统，系统主要包括大用户，电厂，监管部门，电网审计人员共四类主要角色，由于在电力交易系统中传输的信息中涉及许多重要内容，如财务信息、采购合同等，都在不同程度上涉及企业和个人机密，如果这些信息一旦失真或被黑客窃取将有可能导致严重的后果。因此，对信息系统进行可靠的身份认证、重要信息的签名、关键数据的加密等应用安全措施是目前需要考虑的重要方面。

我们在了解了电力交易系统建设现状，以减少用户前期投资和运营维护成本的前提下，充分发挥适用第三方数字证书的所有作用和服务优势，向内蒙古电力交易系统用户提供数字证书及相关服务，完成数字证书与电力交易系统应用结合，通过将数字证书与用户的真实身份进行唯一绑定，从而确保系统中的用户身份不可假冒，实现了强身份认证，同时通过签名、加密技术实现信息的完整性、机密性、不可抵赖性。

项目实施后，实现了系统的安全登录，保证了大用户、电厂等用户在登录系统的身份真实性，保证了用户在提供的信息在传输过程中的保密性、完整性，能够实现投标数据、订单数据的不可否认性以及报价过程中的欺诈和抵赖行为等等，并具有法律效力。

　　在内蒙古电力公司电力交易系统信息安全建设项目中，国富安通过向电力交易系统用户提供数字证书及相关服务，使数字证书与电力交易系统应用相结合等方式成功实现了对电力交易系统的安全保护。国富安是国内第一家在电力交易系统中应用实施信息安全保障体系的信息安全服务供应商，为国内其他电力企业的电力交易系统信息安全建设做出了一个范例。