【IT168 资讯】随着电力行业信息化基础设施建设的逐渐完善和飞速发展，国华电力信息化应用方面也同样面临了“信息孤岛”问题。为了能有效解决上下信息不对称的问题，实现数据实时传递、充分共享的目标，国华电力结合各控股发电公司现有信息系统的情况，建设了集数据仓库、数据传输、数据整合、统一接入的综合信息平台，信息平台系统的应用极大程度上弥补原有招投标模式下效率低下、成本高的缺点。

    但由于招投标系统其业务开展是通过开放的互联网进行的交易，势必在应用过程中产生一系列的安全问题，尤其在应用层的安全问题如：身份认证、加解密、权限控制、安全存储、数据安全等，这些问题由于和业务紧密结合，重要性越来越突出。具体体在，如：供应商登录系统的身份真实性，提供的信息在传输过程中的保密性、完整性、不可否认性以及报价过程中的欺诈和抵赖行为等等。这些问题不解决，系统业务就无法有效的进行，甚至会造成严重的损失。而电力行业又是关系到国计民生的基础性行业，所以电力行业内的系统应用安全问题就显得尤为重要。

    因此，为解决以上问题，国华电力经多家公司筛选，详细考察，最终选择国富安的解决方案，此方案立足于“最终解决国华电力数据安全”的高度，以国华电力的用户、数据、应用系统和网络状况为基础，深入分析国华电力信息化的目标和发展趋势，以国际、国内相关安全标准为指导，为国华电力规划建设提供一套技术先进、满足应用需求、实用、开放、标准的统一CA 安全认证体系。

    在此项目中，国富安公司利用公司成熟的技术和经验，结合国华电力供应商管理及招投标业务要求，通过建设数字证书发放系统，以及部署国富安信息安全报送系统将数字证书与招投标系统进行了有机结合，解决了国华电力招投标系统平台的安全问题。

    此应用系统经过安全改造从功能上满足了：

    1、国华电力公司本地部署证书发放系统，该系统与国富安CA 机构相连接，实现第三方证书的本地发放。此种模式既为国华电力公司节省了证书认证系统的投资费用，又实现了数字证书的合法性。

    2、基于国华电力系统之上，通过部署国富安信息安全报送系统和证书应用接口，对应用系统作相应的改造，实现数字证书与应用系统的结合。系统通过国富安信息安全报送系统全面代理，各应用系统应用服务器的数据安全访问，通过数字证书实现双端的身份认证，通过高强度的加密算法实现数据传输加密，确保系统登录者身份的真实可靠性和数据的机密性。

    通过以上系统的部署以及相关证书应用国富安使国华电力实现了以数字证书为基础的应用安全机制，保障了招投标系统用户身份的真实性和数据的机密性，推进了国华电力信息化安全建设进程，实现了对电力行业成熟系统的数字证书应用结合。