當前位置: 首頁 > 成功案例 > 正文

國家電網公司PKI/CA系統和安全認證網關建設項目

來源:中國國際電子商務中心   作者:   日期:2020-05-27 16:48:56

隨著國家電網公司“SG-186”工程竣工,“SG-ERP”工程開始建設,國家電網公司信息化工程的建設應用越來越深入給工作和業務管理模式帶來了巨大的變革。移動辦公、遠程維護、電網智能化與社會大眾互動化等接入需求日益迫切,電力監控系統和數據網絡系統的安全性和可靠性已成為一個非常緊迫的問題,整個公司亟待建立一個統一的信息網絡安全接入與防護體系。而PKI/CA(公鑰基礎設施/認證中心)作為一種建立在密碼技術基礎上的信息安全技術和安全體系架構,是目前唯一能夠同時解決身份認證、訪問控制、信息保密和抗抵賴的安全技術,是保證電子商務、電子政務、網上核心業務的權威性、可信任性的關鍵技術。

“國家電網公司PKI/CA系統和安全認證網關建設項目”正是在此大背景下,通過建設國家電網統一的證書信任體系來保障國家電網信息系統的安全、穩定運轉,為公司集約化、集中化管理提供有利的支撐。


本項目的主要建設內容包含以下幾部分:

1) 建設覆蓋國網公司總部、30個網省公司及蒙東公司的PKI/CA體系,為國網公司的應用安全提供基礎設施支持,進而解決設備、人員的可靠身份標識問題。

2) 制定相關標準規范,提供全面的售后和培訓服務,保證國網公司CA證書信任體系的平穩運營與可靠維護,實現PKI/CA體系在國網公司的可持續發展。 3) 部署安全認證網關,將安全認證網關與關鍵業務應用開發接口,完成數字證書與關鍵應用系統的集成,解決應用系統的安全訪問與人員身份認證問題。

4) 擴展國網公司CA系統的信任體系,解決已存在的多個網省安全認證中心與國網公司CA中心的數字證書整合問題。

建設成效:

本項目建設覆蓋國家電網公司總部(含直屬單位)、31個網省公司的PKI/CA體系,完成了與智能電表、采集終端、移動終端等系統的集成應用,為用電信息采集系統的身份安全和數據傳輸安全提供保障。該項目是國內首例國產密碼算法證書應用超過億級規模的安全應用項目。項目的成功上線,進一步提高了智能電網安全防護的等級,為保障電力系統安全穩定運行,促進堅強智能電網的發展提供了有力支撐。

江苏十一选五遗漏(任五前三直选)