我國首家通過權威機構安全檢測認證的售電軟件平臺出爐

2017-12-18 10:16:00 來源:能見APP 　點擊量：評論 (0)

歷經半年時間，中國電力科學研究院研發的REMS售電云技術支持系統安全版本，日前通過了電力工業通信設備質量檢驗測試中心的信息安全等級保護三級的測評。由此REMS售電技術支持系統，具備了和電力交易中心的交易平

歷經半年時間，中國電力科學研究院研發的REMS售電云技術支持系統安全版本，日前通過了電力工業通信設備質量檢驗測試中心的信息安全等級保護三級的測評。由此REMS售電技術支持系統，具備了和電力交易中心的交易平臺同等的安全防護能力。這是國內首家通過權威機構安全檢測認證的售電軟件平臺。

REMS售電云系統項目負責人邵平介紹，后續將聯合四方繼保等項目合作團隊，陸續開展已投運系統的免費安全升級，為售電服務企業提供更好的安全保障。

REMS售電云技術支持系統，基礎版本包括客戶檔案、售電合約、購電交易、電價套餐、偏差管理、輔助決策、電費計算、網上營業廳、移動應用共計9個業務模塊，高級版本還集成了能效管理、需求響應、設備監控等應用。

邵平表示，目前市面上常見的售電軟件功能模塊大致相似，但是售電平臺的運行管理規范與事故防范處理，網絡通信、軟件和數據的安全性，這些看不見的東西卻是至關重要的，決定了售電軟件是否能夠真正為電力交易參與主體提供良好服務。

電力工業通信設備質量檢驗測試中心是由中國合格評定國家認可委員會授權，由國家認證認可監督管理委員會認定的檢測機構，同時也是國家電網公司指定的信息安全檢測機構，專業從事電力行業的信息安全檢測。

“我們是行業里第一個主動送檢的。”REMS售電云系統項目高級設計師郭艷敏介紹，考慮到未來電力市場化交易規模的不斷擴大，市場參與主體的不斷增加，通過互聯網提供服務的售電系統，必須確保用戶私有信息的安全。“根據檢測機構的意見，我們升級完善了用戶角色、審計、數據加密的功能，優化了代碼，增強了防SQL注入功能。”郭艷敏說。

電科院電力市場部主任耿建表示，加強對電力交易的信息技術管理是大勢所趨，目前電科院正在牽頭制定“售電技術支持系統功能及技術規范”和“電力市場交易運營系統與售電技術支持系統信息交換導則”兩項團體標準，預計明年將正式頒布。

2015年3月，電改9號文的下發標志著售電市場的啟動，我國電力交易市場還是一個新生事物，和其他交易市場相比，還缺少許多規范性文件的支撐。按照國家下發文件要求，2018年底前我國將啟動電力現貨市場試運行，屆時電力市場交易的復雜性將進一步提高。耿建建議，電力交易信息技術工作者應未雨綢繆，高度重視信息系統的規范性、安全性，及時跟蹤我國電力交易信息技術規范標準的相關進展工作。

背景：《信息安全等級保護管理辦法》規定，國家信息安全等級保護堅持自主定級、自主保護的原則。信息系統的安全保護等級應當根據信息系統在國家安全、經濟建設、社會生活中的重要程度，信息系統遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等因素確定。

信息系統的安全保護等級分為以下五級：

第一級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級信息系統運營、使用單位應當依據國家有關管理規范和技術標準進行保護。

第二級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監管部門對該級信息系統安全等級保護工作進行指導。

第三級，信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行監督、檢查。

第四級，信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行強制監督、檢查。

第五級，信息系統受到破壞后，會對國家安全造成特別嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行專門監督、檢查。