3.4. 安全保障措施

電力交易子站系統(tǒng)需要與電力交易主站系統(tǒng)進(jìn)行數(shù)據(jù)交互，數(shù)據(jù)通信接口的安全性要求較高，為避免數(shù)據(jù)在交互過(guò)程中出現(xiàn)被獲取、篡改等風(fēng)險(xiǎn)，應(yīng)采取以下安全保障措施：

1. 數(shù)據(jù)傳輸加密

采用SSL協(xié)議中相關(guān)算法進(jìn)行傳輸層的加密，或者使用VPN進(jìn)行傳輸，確保數(shù)據(jù)在傳輸過(guò)程中不會(huì)被攔截破解。

2. 身份認(rèn)證

采用基于數(shù)字證書(shū)的身份認(rèn)證體系，通信中的其中一方采用私有密鑰對(duì)特定數(shù)據(jù)進(jìn)行加密，而對(duì)方采用公開(kāi)密鑰對(duì)數(shù)據(jù)進(jìn)行解密，如解密成功，則認(rèn)證用戶(hù)身份。

3. 時(shí)間戳超時(shí)機(jī)制

采用時(shí)間戳timestamp建立時(shí)間戳超時(shí)機(jī)制，服務(wù)端接收到timestamp后跟當(dāng)前時(shí)間進(jìn)行比對(duì)，如果時(shí)間差大于一定時(shí)間，則認(rèn)為該請(qǐng)求失效。

4. 安全審計(jì)

對(duì)用戶(hù)訪問(wèn)、用戶(hù)行為、系統(tǒng)資源的異常使用和系統(tǒng)功能的執(zhí)行等進(jìn)行審計(jì)，并對(duì)審計(jì)記錄進(jìn)行分析，生成審計(jì)報(bào)表，提供實(shí)時(shí)報(bào)警。

5. 權(quán)限控制

使用基于角色的權(quán)限控制方式來(lái)對(duì)系統(tǒng)資源的訪問(wèn)進(jìn)行授權(quán)，支持根據(jù)業(yè)務(wù)角色不同賦予權(quán)限。

4. 交互數(shù)據(jù)內(nèi)容

電力交易系統(tǒng)交互數(shù)據(jù)根據(jù)業(yè)務(wù)類(lèi)型主要分為基礎(chǔ)數(shù)據(jù)、日前預(yù)測(cè)數(shù)據(jù)、中長(zhǎng)期計(jì)劃數(shù)據(jù)、日前申報(bào)數(shù)據(jù)、交易結(jié)果數(shù)據(jù)、實(shí)時(shí)交易數(shù)據(jù)、實(shí)際運(yùn)行數(shù)據(jù)等。如下表：

表交互數(shù)據(jù)類(lèi)型表