CA認證在電力行業中的應用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業的信息化建設得到了快速的發展，解決信息化建設過程中的信息安全問題尤為重要，電力行業信息安全關系到國民生產的安全。本文對電力行業信息化建設的信息安全需求進行分析，將CA認證技術應用到

摘要：我國電力行業的信息化建設得到了快速的發展，解決信息化建設過程中的信息安全問題尤為重要，電力行業信息安全關系到國民生產的安全。本文對電力行業信息化建設的信息安全需求進行分析，將CA認證技術應用到電力行業，為電力行業信息化建設提供法律保障的應用安全解決方案。

關鍵詞：信息安全認證中心數字證書數字簽名

1 我國電力行業信息化建設現狀

我國電力行業信息化建設經歷三個階段：

 20世紀60年代到80年代初期，計算機主體是國產DJ5系列小型機，主要應用科學計算和工程運算上；

 20世紀80年代中到90年代初期，計算機系統在電力行業業務領域得到應用，如電網調度自動化、發電廠生產自動化控制系統、電力負荷控制預測、計算機輔助設計、計算機電力仿真系統等。同時企業開始注意開發建設管理信息的單項應用系統；

 20世紀90年代中到21世紀初，開始有計劃地開發建設企業管理信息系統，信息技術的應用由操作向管理層延伸，從單機、單項目向網絡化、整體化、綜合性應用發展。電力行業電子商務和電子政務的應用得到了快速的發展。

2 電力行業信息化建設的安全需求

由于互聯網的廣泛性、開放性和匿名性，使得基于互聯網的應用存在諸多信息安全隱患，如下圖所示，包括：如何確認彼此的身份？如何保證信息通過互聯網傳遞時不被竊聽，不導致信息泄漏？如何保證信息通過互聯網傳遞時不被篡改，使信息完整傳輸？如何讓不能抵賴自己發送的信息，有怎樣的證據？等等。這些都是信息化建設過程中必須解決的問題。

隨著電力行業信息化的快速發展，信息技術逐步滲入到電力行業的各個領域，不再是單一的、獨自的運行個體，需要進行大量的內部交流，和更多同行及外部之間的交流；同時不單單是行業生產方的應用，隨著網絡浪潮的迅猛普及，電力行業的流通和交易也越來越多的涉及到網絡化建設。包括：發電廠自身的網絡安全應用需求、配電過程中的安全應用需求以及電力交易過程中的安全應用需求。

而且，由于電力行業本身的特殊性，使得電力公司比其它行業有著更多的和政府機關的聯系，如申報審批、網上信息監管、各種電力信息的統計和審核等等。這些信息都在不同程度上關系到電力行業的正常運轉和統籌安排，如果這些信息一旦失真或被內部人員、不懷好意人士、黑客和間諜竊取將有可能導致嚴重的后果。因此，采取強有力的安全措施來保障電子政務的信息安全將變得尤為重要。

3 CA認證技術是保障信息安全的最佳解決方案

目前，針對基于互