公司新闻  News
首页 > 公司新闻 > 国富安构建电力行业安全可信的电子商务平台
国富安构建电力行业安全可信的电子商务平台
——华能国际电子商务平台CA认证系统建设项目

 

          华能国际电力股份有限公司(以下简称华能国际)成立于1994年6月30日,在全国范围内开发、建设和经营管理发电厂。华能国际及其附属公司全资拥有17家营运电厂、控股12家营运电力公司及参股5家营运电力公司,目前是中国最大的上市发电公司之一。
QQ截图20150415102539.jpg
          随着华能国际信息化建设的不断推进,华能国际结合各发电公司已有信息系统的情况,规划和建设了华能国际电子商务平台。该平台是华能国际商务工作对外的电子门户,提供招投标、询比价、目录采购等多种采购方式,具有供应商管理、商务信息管理、专家管理等多种功能。华能国际各发电公司可以通过电子商务平台向注册供应商进行网上招投标采购,注册供应商也可以通过电子商务平台展示并管理企业资源和产品信息,从而共享采购信息,全面提高购销效率。
          然而,由于华能国际电子商务平台基于开放匿名的互联网进行,势必在应用过程中产生一系列的安全问题。国富安信息安全专家经过详细分析后认为:身份认证、加解密、权限控制、安全存储、数据安全等潜在问题和业务紧密结合,重要性突出,具体表现在以下几个方面:
1) 如何保障投标人身份的可靠性:
          目前系统所采用的“用户名/密码”认证方式,容易导致密码被窃取或被破解,用户身份面临被冒用的危险。
2) 如何保障保证投标文件在开标前的机密性和完整性:
          鉴于招投标业务的敏感性和特殊性,投标文件具有很高的机密性和完整性要求,投标文件如果被竞争对手获得或者篡改,将给投标企业带来不可估量的损失。因此,需要通过技术手段来保证投标文件在开标前的机密性和完整性。
3) 如何体现投标文件的不可抵赖性和法律依据:
          招投标业务在网上开展时,无法进行传统形式下的盖章和签字,因此必须采用技术手段保障投标文件的不可抵赖性和法律效力,才能使网上招投标业务正常开展。
电力行业是关系到国计民生的基础性行业,安全问题自然是重中之重。因而华能国际电子商务平台CA认证系统采购项目的建设正当其时。在此背景之下,国富安提出了华能国际电子商务平台CA认证系统采购项目技术方案。
          国富安基于对华能国际电子商务平台安全现状和安全需求的深入理解,以国际、国内相关信息化安全建设标准为指导,为华能国际建设一套技术先进、满足应用需求、实用、开放、标准的PKI/CA安全认证体系。同时,依托CA安全认证体系,为华能国际提供具有特色、可靠、安全、性价比适用的应用安全解决方案,为华能国际电子商务平台的安全运行保驾护航。
1)华能国际CA信任体系建设
          国富安公司是拥有《电子认证服务许可证》的合法第三方CA机构,发放的数字证书具备法律效力。本方案采用国富安公司所颁发的数字证书,在发放模式上,采用直接向华能国际电子商务平台招投标系统用户提供数字证书服务的模式。
2)数字证书应用系统建设
          本方案中选取国富安安全链路接入网关GFA-ipass系列及相关的安全产品和工具进行数字证书应用实施。一方面,投标方使用数字证书访问安全网关,实现双向的强身份认证和SSL通道加密;另一方面,投标方通过使用加密和签名工具——国富安安密通套件,完成投标文件的加/解密和签名及签名验证。
          项目建成之后:首先,华能国际电子商务平台用户将使用数字证书登录,保障用户身份的真实性,有效地防范了用户身份被冒用的风险;其次,通过国富安安全接入网关,建立安全加密通道,确保了投标文件的机密性和完整性;再次,用户使用签名软件对投标文件进行签名,投标方对招标文件进行签名验证,保证了数据完整性,并确保了投标文件法律效力;最后,华能国际基于PKI/CA安全认证体系的确立,也为日后信息安全功能的扩展奠定了基础。
          本次项目的建设将全面提升华能国际电子商务平台的安全防护能力,最终保障华能国际电子商务平台业务的安全顺利运行,无论对华能国际日前电子商务平台业务的正常顺利开展,还是对以后信息化建设的推进,都具有重大的意义。
          华能国际是国内最大的发电企业之一,其信息系统及所面临的安全问题很具有代表性。国富安无论是在CA认证体系建设方面,还是在数字证书与电力系统应用结合方面,均有着很强的技术实力和竞争力。特别是本次项目的技术解决方案,能深入分析和理解华能国际的安全现状和需求,从实际出发,不仅充分体现了技术优势,同时也保护了用户投资,节省了经费。
          本次项目也成为国富安公司在电力行业CA安全应用的又一具有代表性的成功案例,目前,国富安已经成为电力行业渗透最深、最广的信息安全服务提供商,在未来,国富安将继续服务与电力行业,保障电力行业的信息化建设安全、健康、高速发展。

 

发表评论 共有条评论
用户名: 密码:
验证码: 注册用户