新闻中心
news center

实力认证 | 国泰网信电力安全项目入选中国电子企业协会典型案例

来源:北京国泰网信科技股份有限公司

近日,国泰网信报送的“电力调度系统密码应用建设项目”成功入选中国电子企业协会“2024电力企业网络与信息安全技术创新典型案例”。值得一提的是,此次案例征集仅有2家网络安全类公司入选,国泰网信占据一席,标志着国泰网信在当前电力企业网络与信息安全技术创新工作中所取得的成绩与经验,对行业技术进步及企业工作水平提高有着现实指导及借鉴意义

 

▲ 2024电力企业网络与信息安全技术创新典型案例入编名单

 

电力调度系统密码应用项目依据GB/T 39786-2021《信息系统密码应用基本要求》的第四级别密码应用要求,综合考虑电力调度系统的物理和环境、网络和通信、设备和计算、应用和数据、安全管理等层面的密码应用需求,采用国家标准商用密码算法及合规密码产品、密码技术,设计合规、正确、有效的密码应用解决方案,从身份认证、传输安全、数据存储安全、访问控制、应用授权等多角度进行密码应用设计。

 

 

目前,该方案广泛应用于国家级电网调度控制中心、国家级电网调度控制中心、省级电网调度控制中心、地市(县)电网调度控制中心、各级厂站(包括火电、水电、新能源厂站)等场景,具有重要的合规性意义和实际应用价值。通过遵循相关法律法规,提高电力调度系统的安全性,保障电力生产和供应的安全,符合国家信息安全政策要求,促进密码技术的发展和应用,为电力行业的可持续发展和国家信息安全保障提供了有力支持。

 

密码是守住能源电力安全的重要屏障

 

电力供应安全是国家安全的重要组成部分,是国家经济发展转型的重要能源支撑。随着电力行业自动化和信息化快速发展,电力调度系统成为确保电力系统安全、稳定、高效运行的关键中枢。

 

为落实国家对工业控制系统的安全管理要求,切实保障电力调度系统安全,亟需分析电力行业复杂工业控制系统风险,研究商用密码技术,推进基于商用密码电力调度系统的密码应用升级改造工作。

 

密码是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、最可靠、最经济的手段。《密码法》《网络安全法》《商用密码管理条例》《关键信息基础设施安全保护条例》等多部法律法规的颁布实施,从法律层面为信息系统开展商用密码应用提供了根本遵循。

 

“能源电力安全”目标的创新探索

 

在技术创新和应用创新上,国泰网信通过以下做法实践在行业层面实现突破。

 

01 新型国产密码算法应用

积极引入国产商用密码算法,并对密码算法进行优化和定制,以满足电力调度系统的特殊需求。比如,针对电力数据的实时性要求,优化加密和解密的速度,确保在不影响系统性能的前提下实现高效加密。

 

02 混合加密模式创新

结合多种密码算法,构建混合加密模式。根据不同的数据类型和安全级别,灵活选择加密算法。对于关键的控制指令和敏感数据,采用高强度的密码算法进行加密;而对于一般的监测数据,选择相对较轻量级的加密方式,以平衡安全性和系统性能。

 

03 数据加密存储与传输

采用先进的加密技术,对电力调度系统中的数据进行加密存储和传输。在数据存储方面,使用加密文件系统或数据库加密技术,确保数据在存储介质中的安全性。在数据传输过程中,通过加密通信协议或虚拟专用网络保障数据在网络中的安全传输。对加密数据进行访问控制。只有经过授权的用户才能访问加密的数据,通过密钥管理和访问控制策略,确保数据的保密性和完整性。

 

04 密钥分层管理

建立密钥分层管理体系,将密钥分为不同的层次,分别用于不同的安全级别和应用场景。采用密钥隔离技术,将不同层次的密钥存储在不同的物理设备或安全区域中,防止密钥被集中攻击。同时,通过密钥备份和恢复机制,确保在密钥丢失或损坏的情况下,能够及时恢复系统的加密功能。

 

05 密码安全态势感知

建立密码安全态势感知系统,对电力调度系统中的密码应用进行实时监测和分析。通过监测密码算法的执行情况、密钥的使用情况和身份认证的过程,及时发现潜在的安全风险。采用异常检测技术,对密码安全事件进行快速识别和响应。例如,当检测到异常的加密流量或身份认证失败次数增加时,自动触发警报,并采取相应的安全措施,防止安全事件的进一步扩大。

 

06 电力行业密码设备创新

开发适用于电力调度系统的智能密码设备,如加密芯片、安全网关、电力专用纵向加密认证、电力专用横向单向安全隔离装置(反向型)等。这些设备可以集成先进的密码技术和安全机制,为电力系统提供硬件级别的安全保障。

 

展望未来,持续前行

 

在经济效益和社会效益上,国泰网信电力调度系统密码应用方案一是实现成本节约,通过该方案的落地应用,电力企业在数据安全防护方面的成本降低了15%;在管理成本方面,由于减少了内部风险事件的发生,管理成本降低了10%。二是实现收入增加,该方案提升了电力调度系统的安全性和稳定性,新技术的应用使得产品销售额提升了25%,企业的市场份额扩大了10%;通过提供增值服务,额外增加的收入占总收入的8%。同时,密码技术的不断创新发展确保了该方案的技术寿命,且电力等关键信息基础设施领域对密码应用的需求将持续增长。因此在未来5年内,该技术将持续为企业带来经济效益,随着技术的进一步成熟和应用范围的扩大,成本节约和收入增加的幅度有望继续提高。

 

此次入选中国电子企业协会典型案例,是对国泰网信在电力领域所做贡献的高度认可。未来,国泰网信将持续提升自主核心竞争力,推出更专业、可靠的安全产品和解决方案,以满足电力企业对安全防护、安全运维和安全管理的需求,为电力网络安全和国家能源安全保驾护航。

 

 

 

 

热门新闻
联系我们
400-8866366
扫一扫二维码
业务合作