江苏电力“一卡通” 握奇数据倾力相助

电力18讯：    作者：胡鹏     

　　江苏省地处长江三角洲，面积约占全国的百分之一，人口约占全国的百分之六。2004年全年江苏省实现国民生产总值15512.4亿元，比2003年增长14.9％，在中国国民经济重有着举足轻重的地位。

　　作为中国经济最活跃的地区之一，江苏的电力建设一直是关系到国民经济发展的重中之重。2005年1月到5月，江苏各地用电量达559.32亿千瓦时，同比增幅为22.8％，创下华东地区增幅之最。

　　随着信息网络建设和应用高潮的到来，信息安全问题也日益突出，并成为国家安全战略的重要组成部分。信息安全已成为电力企业在信息时代和知识经济新形势下面临的新课题，电力系统信息网络的安全一旦遭受破坏，造成的影响和损失将十分巨大。

　　近年来，电力系统信息安全破坏的事件时有发生，使得结合电力工业特点，总结运行管理经验，深入分析研究电力信息系统安全问题和制定电力系统信息安全战略已成为当前电力信息化工作的重要内容。

　　为提高电力系统的信息安全防护水平，2001年底国家电力公司立项，将"江苏省电力公司信息安全示范工程"作为国电公司重点科技项目进行攻关研究；2002年7月国家科学技术部正式批复将"电力系统信息安全应用示范工程"作为"十五"国家重大科技专项"国家信息安全应用示范工程"的三个应用示范工程之一，由江苏省电力公司和辽宁省电力公司承担。江苏电力系统信息网络及应用系统建设当时已具相当的规模，为电力信息系统安全示范工程的开展奠定了良好基础。

　　在江苏电力严格的挑选和审核之后，全球前十大智能卡技术与服务提供商、专注于数据安全和智能卡研发的握奇数据成为江苏省电力公司信息安全示范工程中的方案提供商和"一卡通"提供商。

　　江苏省电力公司信息安全示范工程包括PKI平台建设，基础安全防护和应用系统改造三大部分，其中PKI建设是本次工程的重点。

　　江苏省电力公司信息安全示范工程的PKI平台是一个企业内部的信息安全基础设施，其建设的总体目标是：建立全网统一的认证与授权机制、全网统一的时间服务，确保信息在产生、存储、传输和处理过程中的保密、完整、抗抵赖和可用；将全公司的信息系统用户纳入到统一的用户管理体系中；提高应用系统的安全强度和应用水平。

　　PKI（PubicKeyInfrastructure）是一种利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。用户可利用PKI平台提供的服务进行安全通信。江苏省电力公司PKI是一个企业内部的信息安全基础设施，其建设的总体目标是：建立全网统一的认证与授权机制、全网统一的时间服务，确保信息在产生、存储、传输和处理过程中的保密、完整、抗抵赖和可用；将全公司的信息系统用户纳入到统一的用户管理体系中；提高应用系统的安全强度和应用水平。

　　在PKI体系中，数字证书，又叫"数字身份证"、"数字ID"，是一种权威性的电子文档，形同网络计算环境中的一种身份证，用于证明某一主体（如人、服务器等）的身份以及其公开密钥的合法性。数字证书由一对密钥及用户信息等数据共同组成，并写入到智能卡内，确保用户信息不被非法读取及篡改。江苏电力智能卡将随着信息系统在电力企业中的不断推广而得到更广泛的应用，真正成为江苏电力的"一卡通"。

　　综合以上的考虑，握奇数据为江苏电力智能卡的建设遵循以下原则：

　　一是"一卡多用"原则；二是遵循标准的原则；三是安全可靠的原则；四是存储量大的原则。成立于1994年的握奇数据系统有限公司，全球总部设于北京，分别在新加坡、上海、广州、成都、内蒙古设有分支机构，研发人员及其它技术人员占员工总数的70％。

　　2004年度营业额超过5.6亿元，被《福布斯》评选为"2005中国潜力100"榜第二名；

　　2005年在权威媒体CardTechnology的统计中蝉联全球十大智能卡技术和服务提供商，位列第六，同时也再次成为国内最优秀的智能卡技术研发企业。

　　（作者系北京握奇数据系统有限公司产品部产品经理）