电力行业信息化建设速度非常快,随着各业务系统的上马,信息安全建设越来越成为不可或缺的一部分。电力交易系统目前在全国电力企业中的应用刚刚起步,内蒙古电力率先应用了这一系统,为保障这一系统的安全正常运行,内蒙古电力与国富安公司进行了首次深度合作。
内蒙古电力是全国唯一独立的省级管理电网企业,负责除赤峰、通辽之外自治区其余10个盟市供电营业区的电网建设、经营、管理和农电工作,同时受内蒙古自治区委托,管理自治区电力设计、电力科研、电力施工等国有企业,是内蒙古自治区政府所属的唯一国有独资特大型电网管理企业。
内蒙古电力交易系统是一个相对复杂的电力订购系统,系统主要包括大用户,电厂,监管部门,电网审计人员共四类主要角色,由于在电力交易系统中传输的信息中涉及许多重要内容,如财务信息、采购合同等,都在不同程度上涉及企业和个人机密,如果这些信息一旦失真或被黑客窃取将有可能导致严重的后果。因此,对信息系统进行可靠的身份认证、重要信息的签名、关键数据的加密等应用安全措施是目前需要考虑的重要方面。
我们在了解了电力交易系统建设现状,以减少用户前期投资和运营维护成本的前提下,充分发挥适用第三方数字证书的所有作用和服务优势,向内蒙古电力交易系统用户提供数字证书及相关服务,完成数字证书与电力交易系统应用结合,通过将数字证书与用户的真实身份进行唯一绑定,从而确保系统中的用户身份不可假冒,实现了强身份认证,同时通过签名、加密技术实现信息的完整性、机密性、不可抵赖性。
项目实施后,实现了系统的安全登录,保证了大用户、电厂等用户在登录系统的身份真实性,保证了用户在提供的信息在传输过程中的保密性、完整性,能够实现投标数据、订单数据的不可否认性以及报价过程中的欺诈和抵赖行为等等,并具有法律效力。