CA認證在電力行業(yè)中的應用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業(yè)的信息化建設得到了快速的發(fā)展，解決信息化建設過程中的信息安全問題尤為重要，電力行業(yè)信息安全關系到國民生產(chǎn)的安全。本文對電力行業(yè)信息化建設的信息安全需求進行分析，將CA認證技術應用到

摘要：我國電力行業(yè)的信息化建設得到了快速的發(fā)展，解決信息化建設過程中的信息安全問題尤為重要，電力行業(yè)信息安全關系到國民生產(chǎn)的安全。本文對電力行業(yè)信息化建設的信息安全需求進行分析，將CA認證技術應用到電力行業(yè)，為電力行業(yè)信息化建設提供法律保障的應用安全解決方案。

關鍵詞：信息安全認證中心數(shù)字證書數(shù)字簽名

1 我國電力行業(yè)信息化建設現(xiàn)狀

我國電力行業(yè)信息化建設經(jīng)歷三個階段：

 20世紀60年代到80年代初期，計算機主體是國產(chǎn)DJ5系列小型機，主要應用科學計算和工程運算上；

 20世紀80年代中到90年代初期，計算機系統(tǒng)在電力行業(yè)業(yè)務領域得到應用，如電網(wǎng)調度自動化、發(fā)電廠生產(chǎn)自動化控制系統(tǒng)、電力負荷控制預測、計算機輔助設計、計算機電力仿真系統(tǒng)等。同時企業(yè)開始注意開發(fā)建設管理信息的單項應用系統(tǒng)；

 20世紀90年代中到21世紀初，開始有計劃地開發(fā)建設企業(yè)管理信息系統(tǒng)，信息技術的應用由操作向管理層延伸，從單機、單項目向網(wǎng)絡化、整體化、綜合性應用發(fā)展。電力行業(yè)電子商務和電子政務的應用得到了快速的發(fā)展。

2 電力行業(yè)信息化建設的安全需求

由于互聯(lián)網(wǎng)的廣泛性、開放性和匿名性，使得基于互聯(lián)網(wǎng)的應用存在諸多信息安全隱患，如下圖所示，包括：如何確認彼此的身份？如何保證信息通過互聯(lián)網(wǎng)傳遞時不被竊聽，不導致信息泄漏？如何保證信息通過互聯(lián)網(wǎng)傳遞時不被篡改，使信息完整傳輸？如何讓不能抵賴自己發(fā)送的信息，有怎樣的證據(jù)？等等。這些都是信息化建設過程中必須解決的問題。

隨著電力行業(yè)信息化的快速發(fā)展，信息技術逐步滲入到電力行業(yè)的各個領域，不再是單一的、獨自的運行個體，需要進行大量的內(nèi)部交流，和更多同行及外部之間的交流；同時不單單是行業(yè)生產(chǎn)方的應用，隨著網(wǎng)絡浪潮的迅猛普及，電力行業(yè)的流通和交易也越來越多的涉及到網(wǎng)絡化建設。包括：發(fā)電廠自身的網(wǎng)絡安全應用需求、配電過程中的安全應用需求以及電力交易過程中的安全應用需求。

而且，由于電力行業(yè)本身的特殊性，使得電力公司比其它行業(yè)有著更多的和政府機關的聯(lián)系，如申報審批、網(wǎng)上信息監(jiān)管、各種電力信息的統(tǒng)計和審核等等。這些信息都在不同程度上關系到電力行業(yè)的正常運轉和統(tǒng)籌安排，如果這些信息一旦失真或被內(nèi)部人員、不懷好意人士、黑客和間諜竊取將有可能導致嚴重的后果。因此，采取強有力的安全措施來保障電子政務的信息安全將變得尤為重要。

3 CA認證技術是保障信息安全的最佳解決方案

目前，針對基于互