近日，云南電力交易系統(tǒng)完成商用密碼應用升級改造，以高分通過商用密碼應用安全性評估（簡稱“密評”）。本次密評是基于今年7月最新改版的《商用密碼應用安全性評估量化評估規(guī)則(2023版)》進行，云南電力交易系統(tǒng)作為全國首個通過密評的電力市場化交易系統(tǒng)，充分證明了其在商用密碼應用方面的技術(shù)領先性，為同類系統(tǒng)在商用密碼應用方面提供了技術(shù)參考及示范。
? 隨著密碼技術(shù)的演進和國家密評標準的更新，昆明電力交易中心持續(xù)升級云南電力交易系統(tǒng)密碼應用架構(gòu)，通過“硬件部署+軟件升級”的方式，以密碼云形式提供一體化密碼服務，支撐開展多設備終端、多業(yè)務場景的身份認證、數(shù)據(jù)加密、可信交易、安全通信等密碼應用。本次評估由國家密碼管理機構(gòu)認證的第三方商用密碼檢測機構(gòu)開展，從四個技術(shù)層面（物理和環(huán)境安全、網(wǎng)絡和通信安全、設備和計算安全、應用和數(shù)據(jù)安全）和四個管理層面（管理制度、人員管理、建設運營、應急處置）對云南電力交易系統(tǒng)商用密碼應用的合規(guī)性、正確性和有效性進行了全面量化評估，系統(tǒng)達到了《信息安全技術(shù) 信息系統(tǒng)密碼應用基本要求》（GB/T 39786-2021）要求。
未來，昆明電力交易中心將繼續(xù)按照國家網(wǎng)絡安全相關政策、法律法規(guī)要求，持續(xù)推動網(wǎng)絡安全新技術(shù)與電力市場化交易技術(shù)支撐平臺的融合發(fā)展，為云南電力交易業(yè)務筑牢安全防線。
▁ ▁ ▁ ▁ ▁ ▁ ▁
密碼是保障網(wǎng)絡安全的核心技術(shù)和基礎支撐，是解決網(wǎng)絡與信息安全問題最有效、最可靠、最經(jīng)濟的手段。商用密碼應用安全性評估指在采用商用密碼技術(shù)、產(chǎn)品和服務集成建設的網(wǎng)絡和信息系統(tǒng)中，對其密碼應用的合規(guī)性、正確性和有效性進行評估，立足系統(tǒng)安全、體系安全和動態(tài)安全，對包括密碼算法、密碼協(xié)議和密碼設備等進行整體安全性評估。
轉(zhuǎn)載自公眾號：昆明電力交易中心
