数字认证：构建密码保障体系，筑牢电力信创安全防线

　　当前，国际上针对电力系统的网络攻击重点，正逐步从传统的输电、配电网络，向发电侧关键生产控制环节扩散。电力系统瘫痪、大规模停电事件屡见报端，电力基础设施已成为网络安全保护的重中之重。在近日召开的“第三届电力企业信创国产化技术研讨会”上，数字认证公司企业金融事业部副总监冯媛媛就如何构建应需而动的密码保障体系，筑牢电力信创安全防线，同与会嘉宾进行了深入探讨与交流。

　　△数字认证企业金融事业部副总监  冯媛媛

　　冯媛媛表示，我国正处于新型电力系统深度变革期，高比例新能源、储能和可控负荷的大规模并网，形成了“源-网-荷-储”频繁跨区交互、业务交织融合、网络边界模糊的新格局。这意味着，仅靠现有的网络边界隔离技术与传统的密码供给模式，已无法满足新型电力系统对于高弹性密码服务、体系化密码支撑、高质量密码保障的新需求。

　　△数字认证是密评纲领性标准GB/T 39786与关基密码应用顶层标准GM/T 0133的牵头编制单位

　　实际上，新型电力系统（以电力监控系统为例）与关基密码应用存在共性衔接关系，两者在动态资源调配、体系化服务支撑等安全需求上高度契合。这种高度相似性，为电力监控系统借鉴关基密码应用标准提供了天然基础。

　　数字认证认为，在坚持“安全分区、网络专用、横向隔离、纵向认证”十六字建设方针前提下，新型电力系统可通过构建以密码算力基础设施体系、密码应用与能力体系、密码运行保障体系、密码评估体系、密码监管体系为核心的密码保障体系，打造全面适配信创环境的分布式密码架构，从而实现密码资源的统一、动态与实时保障，助力电力企业落实密评密改合规要求，保障关键业务高效稳定运行，推动重构电网弹性边界，提升数据安全交互效率，最终形成新型电力系统网络安全主动防御与自主可控。截至目前，数字认证已成为国家电网、南方电网、长江电力、大唐集团、华能集团等电力企业的信任之选。