電力縱向加密認證裝置技術原理

 按照“安全分區、 網絡、橫向隔離、縱向認證”的安全防護原則縱向加密裝置一般部署于安全I、 I I區的廣域網邊界裝置采用基于CA證書鏈的機制和基于PKI的密鑰分發機制具有IP過濾、雙向認證、數據加密、遠程管控、實時告警功能實現了生產控制大區業務數據傳輸的完整性、保密性、真實性是電力監控系統的重要縱向安全防線。

電力縱密電力裝置

  為了加強電力監控系統的信息安全管理，防范及惡意代碼等對電力監控系統的攻擊及侵害，保障電力系統的安全穩定運行，根據《電力監管條例》、《中華人民共和國計算機信息系統安全保護條例》和***有關規定，結合電力監控系統的實際情況，制定本規定。

 電力監控系統安全防護工作應當落實***信息安全等級保護制度，按照***信息安全等級保護的有關要求，堅持“安全分區、網絡、橫向隔離、縱向認證”的原則，保障電力監控系統的安全。

 本規定所稱電力監控系統，是指用于監視和控制電力生產及供應過程的、基于計算機及網絡技術的業務系統及智能設備，以及做為基礎支撐的通信及數據網絡等。

本規定適用于發電企業、電網企業以及相關規劃設計、施工建設、安裝調試、研究開發等單位。

第五條 ***能源局及其派出機構依法對電力監控系統安全防護工作進行監督管理。

電力縱密

發電企業、電網企業內部基于計算機和網絡技術的業務系統，應當劃分為生產控制大區和管理信息大區。

 生產控制大區可以分為控制區(安全區 I)和非控制區(安全區Ⅱ)；管理信息大區內部在不影響生產控制大區安全的前提下，可以根據各企業不同安全要求劃分安全區。 根據應用系統實際情況，在滿足總體安全要求的前提下，可以簡化安全區的設置，但是應當避免形成不同安全區的縱向交叉聯接。

 電力調度數據網應當在通道上使用***的網絡設備組網，在物理層面上實現與電力企業其它數據網及外部公用數據網的安全隔離。