签密技术在电力信息系统等级保护中的应用.pdfVIP

签密技术在电力信息系统等级保护中的应用 V01．17No．6 签密技术在电力信息系统等级保护中的应用 rI11e of inElectricP0werInfb瑚ationClassifiedProtection ApplicationSigllcryptionTechnique System 刘晓曦 马凤霞 国网技术学院 山东 济南 250002 【摘要】当前社会是网络通信技术迅猛发展的社会，网络安全问题显得尤为重要，我国明确规 定信息系统要根据其重要程度按照级别进行保护．因此密码基础设施及基于密码的安全服务 保障在等级保护三级及以上级别要求中已成为必须。文章针对主机安全、应用安全、数据安全 的保密性、完整性和不可否认性要求，提出了基于“Zheng”的签密算法在电力市场交易系统 中的实现，使得该系统可以高效的完成数据签名及加密。在电力行业三级以上信息系统中为 交互的双方提供身份认证，保证数据传输过程的机密性、完整性及有效性。 【关键词】等级保护 PKI签密 【中图分类号】’rP309．36 【文献标识码】A 【文章编号】37612 0 引言 级以上信息系统。 随着科学技术的迅猛发展和网络技术的广泛 应用，人们一方面享受着网络社会带来的便利，另 1 信息安全等级保护 一方面也遭受到信息安全的威胁和攻击。因此近几 1．1 总体介绍 年来，我国政府高度重视信息安全保障工作。电力 信息安全等级保护是指对秘密信息、专有信息 系统作为国家基础设施关系到国计民生。电力系统 以及公开信息和存储、传输、处理这些信息的信息 的安全也关系到国家安全，2011年电监会为落实系统实施分等级的安全保护，对信息系统中所使用 国家信息安全等级保护制度，切实提高电力行业重 的信息安全产品按照其相应等级进行管理。对信息 要信息系统安全防护水平，确保电力系统安全稳定 系统中发生的信息安全事件分等级进行响应和处 运行，要求各大电网企业、发电企业对财务、营销、 置。在《信息系统安全等级保护基本要求》中，明确 ERP等重要管理信息系统进行等级保护测评。此 提出了各等级的基本安全要求。其中包括三类：基 外，在信息安全等级保护基本要求中明确要求要落 本技术要求、基本管理要求及产品类要求。其中基 实信息系统的物理安全、主机安全、网络安全、应用 本技术要求主要指针对信息系统所遭受的威胁应 安全和数据安全等安全防护措施。因此，基于信息 提供的对抗能力和技术实现能力．相应的基本安全 的机密性、完整性、不可否认性的安全技术措施显 技术措施包括物理安全、网络安全、主机安全、应用 得尤为重要，文章提出了一种签密技术能高效的满 安全和数据安全：基本管理要求主要为安全技术实 足信息系统完整性及保密性的要求．特别适用于三 现提供组织、人员、程序等方面的保障，相应的基本 安全管理措施包括安全管理机构、安全管理制度、 收稿日期：2014—10—27 人员安全管理、系统建设管理和系统运维管理：产 作者简介：刘晓曦(1982一)，女，济南市人，理学硕士，工程师。 主要研究领域为信息安全，网络管理： 品类要求主要包括操作系统、数据库、中间件等系 国网技术学院学报 第17卷第6期 J0umalofStateGrid