06-電力用戶用電信息采集系統(tǒng)密鑰管理系統(tǒng)建設(shè)方案-資料下載頁
2024-10-26 12:55本頁面
【導(dǎo)讀】電力用戶用電信息采集系統(tǒng)。密鑰管理系統(tǒng)建設(shè)方案
【正文】 擬 地 市 ）P S A M 卡網(wǎng) 省 級(jí) 密 鑰 管 理 軟件 （ 模 擬 地 市 ）主 站 密 碼 機(jī)工 具 卡 檢 測(cè) 密 碼 機(jī) 網(wǎng) 省 級(jí) 生 產(chǎn) 密 碼 機(jī) 江蘇省電力 公司 密鑰管理系統(tǒng)工作流程圖 從網(wǎng)省公司申領(lǐng)種子 安全員 打印領(lǐng)導(dǎo)種子碼單，請(qǐng)網(wǎng)省公司領(lǐng)導(dǎo)填寫種子，并將填寫好的領(lǐng)導(dǎo)種子由種子輸入者放入密碼信封并封存；然后將填寫好的領(lǐng)導(dǎo)種子放入保險(xiǎn)柜中存放。 申領(lǐng)網(wǎng)省級(jí)根密鑰 安全員 從國網(wǎng)級(jí)密鑰管理系統(tǒng)申領(lǐng)網(wǎng)省級(jí)根密鑰。密鑰傳遞方式可以采用網(wǎng)省級(jí)密碼機(jī)傳遞根密鑰，需將密碼機(jī)開機(jī)授權(quán)卡放在保險(xiǎn)柜中，密碼機(jī)應(yīng)由 安全員 保管。 安裝調(diào)試密鑰管理系統(tǒng)軟硬件設(shè)備 根據(jù)網(wǎng)省級(jí)密鑰管理系統(tǒng)的要求，配置服務(wù)器、密碼機(jī)、計(jì)算機(jī)等設(shè)備，在服務(wù)器上分別安裝網(wǎng)省級(jí)密鑰管理軟件、模擬地市級(jí)密鑰管理軟件和 網(wǎng)省級(jí)卡片發(fā)行軟件，在計(jì)算機(jī)上安裝客戶端應(yīng)用軟件。 網(wǎng)省級(jí)根密鑰的啟用 采用網(wǎng)省級(jí)密碼機(jī)進(jìn)行根密鑰的傳遞，啟用時(shí) 安全員 應(yīng)在 審計(jì) 員的監(jiān)督下，從保險(xiǎn)柜中取出密碼機(jī)開機(jī)授權(quán)卡，將密碼機(jī)開機(jī)授權(quán)卡正確插入到密碼機(jī)讀卡器中，打開封印，啟用網(wǎng)省級(jí)密碼機(jī)中的網(wǎng)省級(jí)根密鑰。 網(wǎng)省級(jí)領(lǐng)導(dǎo)種子的注入 由操作員、管理員等運(yùn)行網(wǎng)省級(jí)密鑰管理軟件將兩位網(wǎng)省公司領(lǐng)導(dǎo)種子密鑰輸入到網(wǎng)省級(jí)密碼機(jī)中，然后將領(lǐng)導(dǎo)種子重新封存并放在保險(xiǎn)柜中。 江蘇省電力公司 電力用戶用電信息采集系統(tǒng)密鑰管理系統(tǒng)建設(shè)方案 8 錄入地市分散代碼 由管理員錄入地市分散代碼，錄入完成后，要將分散代碼存放在保險(xiǎn)柜中。網(wǎng)省級(jí)根密鑰經(jīng)網(wǎng)省 領(lǐng)導(dǎo)種子、地市分散代碼分散后產(chǎn)生網(wǎng)省第一級(jí)根密鑰。 發(fā)行模擬地市密碼機(jī) 由操作員選擇地市代碼，利用網(wǎng)省級(jí)密鑰管理軟件發(fā)行模擬地市級(jí)密碼機(jī)。 網(wǎng)省級(jí)領(lǐng)導(dǎo)種子的注入 由操作員、管理員等運(yùn)行模擬地市級(jí)密鑰管理軟件將另外兩位網(wǎng)省公司領(lǐng)導(dǎo)種子密鑰輸入到模擬地市級(jí)密碼機(jī)中，然后將領(lǐng)導(dǎo)種子重新封存并放在保險(xiǎn)柜中。 錄入業(yè)務(wù)分散代碼 由管理員錄入業(yè)務(wù)分散代碼，錄入完成后，要將分散代碼存放在保險(xiǎn)柜中。網(wǎng)省第一級(jí)根密鑰經(jīng)網(wǎng)省領(lǐng)導(dǎo)種子、業(yè)務(wù)分散代碼分散后產(chǎn)生網(wǎng)省級(jí)業(yè)務(wù)根密鑰。 發(fā)行密碼機(jī) 由操作員根據(jù)業(yè)務(wù)需要選擇業(yè)務(wù)應(yīng)用，利用模 擬地市級(jí)密鑰管理軟件發(fā)行檢測(cè)密碼機(jī)、主站密碼機(jī)。 發(fā)行工具卡 由操作員根據(jù)業(yè)務(wù)需要選擇業(yè)務(wù)應(yīng)用，利用模擬地市級(jí)密鑰管理軟件發(fā)行各種工具卡。發(fā)行的工具卡主要包括認(rèn)證卡等。 4 密鑰管理系統(tǒng)機(jī)房建設(shè)方案 密鑰管理中心機(jī)房 的 分 為 密鑰管理區(qū)和發(fā)行區(qū)； 密鑰管理區(qū)、發(fā)行區(qū) 必須分離 的 專用房間。 設(shè)備間內(nèi)所有設(shè)備應(yīng)有足夠的安裝空間。建議密鑰管理區(qū)面積不應(yīng)小于 20 平方米；發(fā)行區(qū)面積不應(yīng)小于 30 平方米。 密鑰管理區(qū) ： 放置各類服務(wù)器、 密碼機(jī)、 主要網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)配線架（機(jī)柜） 及立式機(jī)柜、 UPS 電源、空調(diào)、滅火 設(shè)備 、監(jiān)控 設(shè)備 、 保險(xiǎn)柜等重 要設(shè)備； 發(fā)行區(qū) ： 放置計(jì)算機(jī)、發(fā)卡機(jī)、讀卡機(jī)、全自動(dòng)發(fā)卡機(jī)、 UPS 電源、空調(diào)、滅火 設(shè)備和 監(jiān)控 設(shè)備等設(shè)備 。 將服務(wù)器、密碼機(jī)、保險(xiǎn)柜、網(wǎng)絡(luò)交換機(jī)、立式機(jī)柜等重要設(shè)備放置在密鑰管理區(qū) 。江蘇省電力公司 電力用戶用電信息采集系統(tǒng)密鑰管理系統(tǒng)建設(shè)方案 9 將計(jì)算機(jī)、發(fā)卡機(jī)、讀卡器和全自動(dòng)發(fā)卡機(jī)等部署在發(fā)行區(qū)；密鑰管理區(qū)配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員 。 密鑰管理區(qū)和發(fā)行區(qū)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；密鑰管理區(qū)建筑設(shè)置有避雷裝置；密鑰管理區(qū)設(shè)置火災(zāi)自動(dòng)消防系統(tǒng)，能夠自動(dòng)檢測(cè)火情、自動(dòng)報(bào)警并自動(dòng)滅火；密鑰管理區(qū)及相關(guān)的工作房間和輔助房均采用具有耐火等級(jí)的建筑材 料；主要設(shè)備采用必要的接地防靜電措施；密鑰管理區(qū)采用靜電地板；利用光、電等技術(shù)設(shè)置密鑰管理區(qū)監(jiān)控報(bào)警系統(tǒng)；在密鑰管理區(qū)供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備；采用交流 220V（ 50Hz）電源供電，并配備 UPS 電源， UPS 電源應(yīng)能滿足密鑰管理區(qū)設(shè)備在斷電情況下的正常運(yùn)行要求；采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾；密鑰管理系統(tǒng)設(shè)置內(nèi)部局域?qū)＞W(wǎng)，與其他系統(tǒng)網(wǎng)絡(luò)物理隔離；應(yīng)按用戶和系統(tǒng)之間的允許訪問規(guī)則，決定允許或拒絕用戶對(duì)受控系統(tǒng)進(jìn)行資源訪問，控制粒度為單個(gè)用戶。 5 密鑰管理 系統(tǒng)建設(shè)實(shí)施 密鑰管理 系統(tǒng)整體實(shí) 施進(jìn)度規(guī)劃 2020 年 8 月 6 日前完成密鑰機(jī)房建設(shè)實(shí)施方案 。 2020 年 8 月 30 日前完成密鑰機(jī)房建設(shè)以及密鑰設(shè)備的安裝工作 。 2020 年 9 月 1 日密鑰系統(tǒng)正式上線運(yùn)行 。 6 密鑰管理 系統(tǒng)驗(yàn)收 根據(jù)國網(wǎng)公司《密鑰管理系統(tǒng)驗(yàn)收標(biāo)準(zhǔn)》，由國網(wǎng)公司組織對(duì)江蘇省公司密鑰管理系統(tǒng)軟、硬件進(jìn)行驗(yàn)收 。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1