2024年12月11日，中華人民共和國國家發(fā)展和改革委員會令第27號發(fā)布，文件明確《電力監(jiān)控系統(tǒng)安全防護規(guī)定》審議通過予以公布，自2025年1月1日起施行。該規(guī)定在安全技術(shù)部分對電力監(jiān)控場景下建立加密認證機制提出具體要求。

《電力監(jiān)控系統(tǒng)安全防護規(guī)定》對通信加密認證的要求

《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（下文簡稱《規(guī)定》）是根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《電力監(jiān)管條例》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法律法規(guī)和國家有關(guān)規(guī)定，結(jié)合電力監(jiān)控系統(tǒng)的實際情況制定。

《規(guī)定》適用范圍：該規(guī)定適用于電力監(jiān)控系統(tǒng)運營者以及與其相關(guān)的規(guī)劃設(shè)計、研究開發(fā)、產(chǎn)品制造、施工建設(shè)、安裝調(diào)試等單位。

《規(guī)定》要求：該規(guī)定在安全技術(shù)部分對加密認證提出具體要求。

生產(chǎn)控制區(qū)與電力監(jiān)控專用網(wǎng)絡(luò)的廣域網(wǎng)之間的聯(lián)接處應(yīng)當設(shè)置電力專用縱向加密認證裝置或者加密認證網(wǎng)關(guān)。

電力調(diào)度機構(gòu)應(yīng)當依照電力調(diào)度管理體制建立基于數(shù)字證書等技術(shù)的分布式電力調(diào)度認證機制。

生產(chǎn)控制區(qū)處理重要業(yè)務(wù)過程中應(yīng)當采用應(yīng)用層端到端加密認證機制，其中與電力調(diào)度機構(gòu)交互業(yè)務(wù)數(shù)據(jù)應(yīng)當納入電力調(diào)度認證機制，保障數(shù)據(jù)傳輸?shù)耐暾院驼鎸嵭浴?/p>

安全接入?yún)^(qū)應(yīng)當設(shè)置負責轉(zhuǎn)發(fā)采集與控制報文的通信代理模塊，通信代理模塊與終端之間的通信應(yīng)當采用加密認證措施。

沃通數(shù)字證書助力系統(tǒng)實現(xiàn)通信加密認證

SSL(Secure Sockets Layer安全套接字協(xié)議)及其繼任者傳輸層安全（Transport Layer Security，TLS）是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議，TLS與SSL在傳輸層與應(yīng)用層之間對網(wǎng)絡(luò)連接進行加密并提供校驗機制，支持驗證通信雙方主體身份，實現(xiàn)網(wǎng)絡(luò)通信傳輸?shù)谋Ｃ苄?、完整性以及通信主體身份真實性。

服務(wù)器端用于證明自身身份的憑證就是SSL/TLS證書（也稱為服務(wù)器證書），由權(quán)威CA機構(gòu)通過嚴格的審核后頒發(fā)的，遵循SSL/TLS協(xié)議的加密認證機制，為電力行業(yè)重要信息系統(tǒng)數(shù)據(jù)交互建立安全的網(wǎng)絡(luò)連接，并校驗通信方的真實身份，防止重要業(yè)務(wù)數(shù)據(jù)被泄露、篡改，防止數(shù)據(jù)被傳輸至仿冒的虛假服務(wù)器或未經(jīng)授權(quán)的服務(wù)器。

客戶端用于證明自身身份的憑證就是客戶端證書，由權(quán)威CA機構(gòu)通過嚴格的審核后頒發(fā)的，在SSL/TLS協(xié)議建立過程中，信息系統(tǒng)可選擇配置是否發(fā)送請求，驗證客戶端身份。

沃通SSL證書由全球信任頂級根簽發(fā)，全球可信、兼容性廣泛，支持各類瀏覽器、移動終端、云服務(wù)器等HTTPS加密應(yīng)用，支持簽發(fā)通配符證書和多域名證書，滿足多域名、多服務(wù)器、負載均衡等不同應(yīng)用場景需求，部署SSL證書到服務(wù)器端，助力電力行業(yè)信息系統(tǒng)實現(xiàn)機密性、完整性、真實性等網(wǎng)絡(luò)安全通信要求，滿足等保2.0及關(guān)保對于安全通信設(shè)計的技術(shù)要求，同時滿足《規(guī)定》對于通信加密認證的技術(shù)要求，實現(xiàn)信息系統(tǒng)安全合規(guī)建設(shè)。

機密性：端到端之間的通信采用密碼技術(shù)實現(xiàn)HTTPS加密，確保傳輸數(shù)據(jù)的機密性，防止數(shù)據(jù)泄露、流量劫持。

完整性：通過密碼技術(shù)驗證傳輸數(shù)據(jù)（例如網(wǎng)頁內(nèi)容）在傳輸過程中沒有被中間人篡改，確保傳輸數(shù)據(jù)完整性。

真實性：通過服務(wù)器擁有私鑰與權(quán)威機構(gòu)審核認證的SSL證書的公鑰匹配，驗證服務(wù)器所屬主體身份真實性。

圍繞我國相繼出臺 “網(wǎng)絡(luò)安全三法一條例”，各行業(yè)均相繼出臺業(yè)內(nèi)安全防護規(guī)定，為各領(lǐng)域網(wǎng)絡(luò)安全建設(shè)提出更加具體的要求。沃通CA基于PKI技術(shù)提供數(shù)字證書及綜合密碼應(yīng)用產(chǎn)品和解決方案，為各行業(yè)網(wǎng)絡(luò)信息系統(tǒng)提供實現(xiàn)機密性、完整性、真實性、抗抵賴性的安全防護方案，助力各行業(yè)滿足以“網(wǎng)絡(luò)安全三法一條例”為核心的安全防護規(guī)定，實現(xiàn)通信傳輸安全及加密認證，以輕量化部署實現(xiàn)安全合規(guī)建設(shè)。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/