我國首家通過權威機構安全檢測認證的售電軟件平臺出爐

2017-12-18 10:16:00 來源:能見APP 　點擊量：評論 (0)

歷經(jīng)半年時間，中國電力科學研究院研發(fā)的REMS售電云技術支持系統(tǒng)安全版本，日前通過了電力工業(yè)通信設備質量檢驗測試中心的信息安全等級保護三級的測評。由此REMS售電技術支持系統(tǒng)，具備了和電力交易中心的交易平

歷經(jīng)半年時間，中國電力科學研究院研發(fā)的REMS售電云技術支持系統(tǒng)安全版本，日前通過了電力工業(yè)通信設備質量檢驗測試中心的信息安全等級保護三級的測評。由此REMS售電技術支持系統(tǒng)，具備了和電力交易中心的交易平臺同等的安全防護能力。這是國內首家通過權威機構安全檢測認證的售電軟件平臺。

REMS售電云系統(tǒng)項目負責人邵平介紹，后續(xù)將聯(lián)合四方繼保等項目合作團隊，陸續(xù)開展已投運系統(tǒng)的免費安全升級，為售電服務企業(yè)提供更好的安全保障。

REMS售電云技術支持系統(tǒng)，基礎版本包括客戶檔案、售電合約、購電交易、電價套餐、偏差管理、輔助決策、電費計算、網(wǎng)上營業(yè)廳、移動應用共計9個業(yè)務模塊，高級版本還集成了能效管理、需求響應、設備監(jiān)控等應用。

邵平表示，目前市面上常見的售電軟件功能模塊大致相似，但是售電平臺的運行管理規(guī)范與事故防范處理，網(wǎng)絡通信、軟件和數(shù)據(jù)的安全性，這些看不見的東西卻是至關重要的，決定了售電軟件是否能夠真正為電力交易參與主體提供良好服務。

電力工業(yè)通信設備質量檢驗測試中心是由中國合格評定國家認可委員會授權，由國家認證認可監(jiān)督管理委員會認定的檢測機構，同時也是國家電網(wǎng)公司指定的信息安全檢測機構，專業(yè)從事電力行業(yè)的信息安全檢測。

“我們是行業(yè)里第一個主動送檢的。”REMS售電云系統(tǒng)項目高級設計師郭艷敏介紹，考慮到未來電力市場化交易規(guī)模的不斷擴大，市場參與主體的不斷增加，通過互聯(lián)網(wǎng)提供服務的售電系統(tǒng)，必須確保用戶私有信息的安全。“根據(jù)檢測機構的意見，我們升級完善了用戶角色、審計、數(shù)據(jù)加密的功能，優(yōu)化了代碼，增強了防SQL注入功能。”郭艷敏說。

電科院電力市場部主任耿建表示，加強對電力交易的信息技術管理是大勢所趨，目前電科院正在牽頭制定“售電技術支持系統(tǒng)功能及技術規(guī)范”和“電力市場交易運營系統(tǒng)與售電技術支持系統(tǒng)信息交換導則”兩項團體標準，預計明年將正式頒布。

2015年3月，電改9號文的下發(fā)標志著售電市場的啟動，我國電力交易市場還是一個新生事物，和其他交易市場相比，還缺少許多規(guī)范性文件的支撐。按照國家下發(fā)文件要求，2018年底前我國將啟動電力現(xiàn)貨市場試運行，屆時電力市場交易的復雜性將進一步提高。耿建建議，電力交易信息技術工作者應未雨綢繆，高度重視信息系統(tǒng)的規(guī)范性、安全性，及時跟蹤我國電力交易信息技術規(guī)范標準的相關進展工作。

背景：《信息安全等級保護管理辦法》規(guī)定，國家信息安全等級保護堅持自主定級、自主保護的原則。信息系統(tǒng)的安全保護等級應當根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟建設、社會生活中的重要程度，信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等因素確定。

信息系統(tǒng)的安全保護等級分為以下五級：

第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級信息系統(tǒng)運營、使用單位應當依據(jù)國家有關管理規(guī)范和技術標準進行保護。

第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監(jiān)管部門對該級信息系統(tǒng)安全等級保護工作進行指導。

第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家信息安全監(jiān)管部門對該級信息系統(tǒng)安全等級保護工作進行監(jiān)督、檢查。

第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家信息安全監(jiān)管部門對該級信息系統(tǒng)安全等級保護工作進行強制監(jiān)督、檢查。

第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。國家信息安全監(jiān)管部門對該級信息系統(tǒng)安全等級保護工作進行專門監(jiān)督、檢查。