近日，云南電力交易系統完成商用密碼應用升級改造，以高分通過商用密碼應用安全性評估（簡稱“密評”）。本次密評是基于今年7月最新改版的《商用密碼應用安全性評估量化評估規則(2023版)》進行，云南電力交易系統作為全國首個通過密評的電力市場化交易系統，充分證明了其在商用密碼應用方面的技術領先性，為同類系統在商用密碼應用方面提供了技術參考及示范。
? 隨著密碼技術的演進和國家密評標準的更新，昆明電力交易中心持續升級云南電力交易系統密碼應用架構，通過“硬件部署+軟件升級”的方式，以密碼云形式提供一體化密碼服務，支撐開展多設備終端、多業務場景的身份認證、數據加密、可信交易、安全通信等密碼應用。本次評估由國家密碼管理機構認證的第三方商用密碼檢測機構開展，從四個技術層面（物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全）和四個管理層面（管理制度、人員管理、建設運營、應急處置）對云南電力交易系統商用密碼應用的合規性、正確性和有效性進行了全面量化評估，系統達到了《信息安全技術 信息系統密碼應用基本要求》（GB/T 39786-2021）要求。
未來，昆明電力交易中心將繼續按照國家網絡安全相關政策、法律法規要求，持續推動網絡安全新技術與電力市場化交易技術支撐平臺的融合發展，為云南電力交易業務筑牢安全防線。
▁ ▁ ▁ ▁ ▁ ▁ ▁
密碼是保障網絡安全的核心技術和基礎支撐，是解決網絡與信息安全問題最有效、最可靠、最經濟的手段。商用密碼應用安全性評估指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中，對其密碼應用的合規性、正確性和有效性進行評估，立足系統安全、體系安全和動態安全，對包括密碼算法、密碼協議和密碼設備等進行整體安全性評估。
轉載自公眾號：昆明電力交易中心
