电力调度系统密码应用建设方案
解决方案
项目背景

电力调度系统是以计算机技术为基础的现代电力综合自动化系统,其主要目标是为电网调度管理人员提供电网各种实时信息并对电网进行调度决策管理系统监视和控制,保证电网安全运行, 提高电网质量和改善电网运行的经济性。为了满足国家的法律法规及相关标准要求,将密码技术在电力调度系统的安全防护体系中正确、合规、有效应用,落实国家要求的同时,加强企业安全防护能力,提高业务系统的安全性,数据的机密性、完整性,操作的不可抵赖性。保证用户的业务办公持续性以及提供全网用户唯一的可信身份。


方案介绍

通过部署国密门禁系统对人员身份鉴别和进出记录数据完整性保护,部署国密视频监控系统对视频记录进行完整性校验。实现物理和环境安全。

通过部署符合密码模块三级的电力纵向加密认证装置和反向隔离装置、修改设备相应策略,完成网络和通信安全建设。

通过部署国密统一安全运维系统及智能密码钥匙(USBKey)降低远程运维通道的安全;通过调用服务器密码机或密码卡,使用HMAC-SM3实现日志记录数据的完整性校验,或部署国密日志审计系统对日志进行集中收集存储,采用HMAC-SM3实现日志记录数据的完整性校验。

通过部署符合密码模块三级的服务器密码机或密码卡及业务系统改造,实现对业务系统访问控制信息的完整性保护,防止用户的访问控制信息被非法篡改,并对重要数据传输、存储完整性进行保护。




方案优势

实时监控与预警功能中使用的密码算法、密码协议、密钥管理机制等商用密码技术通过国家密码管理部门审查鉴定,使用的商用密码产品和服务经检测认证合格,其中密码产品达到GB/T 37092三级及以上安全要求。


联系我们
400-8866366
扫一扫二维码
业务合作