電力行業安全解決方案

一、方案背景

某電力企業集團在全國范圍內開發、建設和經營管理發電廠。其附屬公司全資擁有17家營運電廠、控股12家營運電力公司及參股5家營運電力公司。該集團公司為了能有效解決上下信息不對稱的問題，實現數據實時傳遞、充分共享的目標，規劃和建設了電子商務平臺。

二、需求分析

電子商務平臺是商務工作對外的電子門戶主要用于各電廠的物資采購及商務的統一管理，各發電企業通過電子商務平臺向注冊供應商進行網上招投標采購。注冊供應商通過電子商務平臺展示并管理企業資源和產品信息，與采購方信息共享，全面提高購銷效率，電子商務平臺提供招投標、詢比價、目錄采購等多種采購方式，具有供應商管理、商務信息管理、專家管理等多種功能，面對平臺所有注冊用戶提供各項增值服務。然而電子商務平臺業務的開展是通過開放的互聯網進行的，勢必在應用過程中產生一系列的安全問題。

具體體現在以下幾點：

（1）目前系統所采取的“用戶名＋密碼”技術來進行用戶身份的識別，在一定程度上解決了應用安全隱患。但由于技術本身的局限性，導致密碼容易被竊取或被破解，同時無法完成數據保密、抗抵賴等安全需求。因此需要采取更為可靠、成熟的技術來保證招投標用戶在登陸系統時身份的合法性。

（2）由于招投標業務的特殊性，投標文件在投標截止日期前具有很高的機密性，機密數據如果被競爭對手獲得將嚴重影響到投標企業的利益。因此，需要通過技術手段來保證投標文件在開標前的機密性和完整性。

（3）招投標業務在網上開展時，由于無法進行傳統形式下的蓋章和簽字，因此對于投標文件的不可抵賴性和相關法律效力的要求具有很高的要求。只有解決了投標文件的不可否認性和認可其法律效力，才能使網上招投標業務能夠正常開展。

三、方案簡介

    從需求分析可以看出，由于目前在電子商務平臺招投標系統所使用的安全技術本身的局限性，目前導致無法滿足招投標系統的安全需求。河南信安CA結合自身優勢提出了以下解決方案

（1）建立了以第三方數字證書為基礎的電子認證體系，既節省了認證系統建設的投資費用，同時也滿足了各電廠管理各自供應商的需要，又實現了數字證書使用的合法性。

（2）利用數字證書登陸河南信安CA安全認證接入網關，實現招投標系統雙端的強身份認證。

（3）利用河南信安CA安全認證接入網關所實現的SSL加密通道實現投標數據的加密傳輸，保證投標數據在傳輸過程中的保密性和完整性。

（4）利用河南信安CA提供的安全控件完成投標文件的加/解密和簽名及簽名驗證，實現投標文件在開標時間截止前的機密性和不可抵賴性。達到投標方自由控制投標文件解密時間，同時使投標文件具有相應的法律效力。