關鍵基礎系統(tǒng)成攻擊重點 密碼應用無處不在

伊朗布什爾核電站遭受震網(wǎng)病毒攻擊食绿、以色列電網(wǎng)遭遇大規(guī)模黑客入侵、烏克蘭氯氣站被攻擊选浅、委內瑞拉全國性斷電等安全事件屏酌，都是關鍵基礎設施被網(wǎng)絡攻擊的典型事例。

“電力系統(tǒng)信息安全隱患不僅會導致信息和經(jīng)濟損失逾丑，更會危及到人身和社會安全虹喉。因此，針對電力行業(yè)不同類型的信息系統(tǒng)特點和防護需求研究具體安全防護措施嘲孙，保障電力行業(yè)信息系統(tǒng)安全啤糙，具有重要的現(xiàn)實意義。”中國電科院計量與用電安全防護試驗研究室主任翟峰表示魂姆，隨著5G技術和物聯(lián)網(wǎng)時代的到來锉累，密碼作為網(wǎng)絡安全的核心技術，滲透到日常生活的方方面面澜茁，對于維護國家安全猩蓝、促進經(jīng)濟社會發(fā)展、保障用戶的安全隱私等从肮，發(fā)揮了無可替代的作用筐子。

密碼法草案出臺 高標準守衛(wèi)網(wǎng)絡安全

6月25日，十三屆全國人大常委會第十一次會議初次審議密碼法草案“我國密碼法制化建設穩(wěn)步推進缓苛，極大地促進芳撒、提升了密碼技術的應用、管理未桥。”國家密碼管理局局長李兆宗表示笔刹。

國家密碼管理局相關負責人解釋，從網(wǎng)絡安全防御的角度出發(fā),商用密碼作為網(wǎng)絡安全的一種手段,與防火墻冬耿、防病毒舌菜、防入侵等被動防御手段不同,密碼技術是主動地對需要保護的信息進行加密,屬于一種主動的防御手段。只有標準更嚴,要求更高,網(wǎng)絡環(huán)境才能更安全亦镶。

密碼技術為泛在電力物聯(lián)網(wǎng)提供核心支撐

目前日月，在電力行業(yè)重要信息系統(tǒng)中，密碼技術已得到體系化缤骨、規(guī)纳娇祝化的應用懂讯。在發(fā)電廠內部重要系統(tǒng)和智能設備中荷憋，應用基于商用密碼算法的數(shù)字證書體系和電力專用安全防護裝置台颠，實現(xiàn)調控指令的安全可靠執(zhí)行，保障了電力監(jiān)控終端的安全接入及終端與系統(tǒng)間數(shù)據(jù)交互的安全可控搬雳，提升了系統(tǒng)信息防篡改和防攻擊能力为或。

據(jù)悉，國家電網(wǎng)公司開展電力行業(yè)統(tǒng)一信息安全防護體系頂層設計晃键，積極實現(xiàn)國產(chǎn)密碼技術與電力深度融合特棕，同時結合電力信息化的特點，建設了服務生產(chǎn)的調度數(shù)字證書系統(tǒng)迟赶、服務用戶的統(tǒng)一數(shù)字證書系統(tǒng)和服務管理的用電信息密碼管理系統(tǒng)三大信息安全基礎設施创哩。

“統(tǒng)一數(shù)字證書系統(tǒng)是結合國家電網(wǎng)信息內外網(wǎng)隔離的現(xiàn)狀建立的，為信息內堵但、外網(wǎng)各業(yè)務系統(tǒng)提供統(tǒng)一安全支撐和保障的數(shù)字證書認證信任體系波笆。”翟峰說，該系統(tǒng)發(fā)放的證書包括人員證書铁厌、系統(tǒng)證書和設備證書褂苔。保障了公司辦公自動化、電子商務平臺和信息內外網(wǎng)的數(shù)據(jù)安全惹模。

業(yè)內專家表示贩贵，在密碼技術的保駕護航下，物聯(lián)網(wǎng)呈現(xiàn)出“網(wǎng)絡是基礎灵妨、數(shù)據(jù)是資源解阅、計算是能力、泛在是趨勢”的新特征泌霍。密碼技術的安全货抄、合理運用為物聯(lián)網(wǎng)的安全、平穩(wěn)烹吵、高效運行提供了核心支撐碉熄。

與此同時，專家建議肋拔，為建立完善的電力行業(yè)重要信息系統(tǒng)安全防護體系锈津，需加快推進國家商用密碼算法在電力專用安全防護裝置和監(jiān)控終端中的配用，積極推進商用密碼算法在發(fā)凉蜂、輸琼梆、配、變窿吩、用和調度各環(huán)節(jié)重要信息系統(tǒng)中的應用茎杂，建立健全統(tǒng)一的電力行業(yè)密碼設備檢測體系曾搪。