06-電力用戶用電信息采集系統(tǒng)密鑰管理系統(tǒng)建設(shè)方案-wenkub.com
2024-10-22 12:55 本頁面
【正文】 6 密鑰管理 系統(tǒng)驗(yàn)收 根據(jù)國(guó)網(wǎng)公司《密鑰管理系統(tǒng)驗(yàn)收標(biāo)準(zhǔn)》，由國(guó)網(wǎng)公司組織對(duì)江蘇省公司密鑰管理系統(tǒng)軟、硬件進(jìn)行驗(yàn)收 。 密鑰管理區(qū)和發(fā)行區(qū)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；密鑰管理區(qū)建筑設(shè)置有避雷裝置；密鑰管理區(qū)設(shè)置火災(zāi)自動(dòng)消防系統(tǒng)，能夠自動(dòng)檢測(cè)火情、自動(dòng)報(bào)警并自動(dòng)滅火；密鑰管理區(qū)及相關(guān)的工作房間和輔助房均采用具有耐火等級(jí)的建筑材 料；主要設(shè)備采用必要的接地防靜電措施；密鑰管理區(qū)采用靜電地板；利用光、電等技術(shù)設(shè)置密鑰管理區(qū)監(jiān)控報(bào)警系統(tǒng)；在密鑰管理區(qū)供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備；采用交流 220V（ 50Hz）電源供電，并配備 UPS 電源， UPS 電源應(yīng)能滿足密鑰管理區(qū)設(shè)備在斷電情況下的正常運(yùn)行要求；采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾；密鑰管理系統(tǒng)設(shè)置內(nèi)部局域?qū)＞W(wǎng)，與其他系統(tǒng)網(wǎng)絡(luò)物理隔離；應(yīng)按用戶和系統(tǒng)之間的允許訪問規(guī)則，決定允許或拒絕用戶對(duì)受控系統(tǒng)進(jìn)行資源訪問，控制粒度為單個(gè)用戶。建議密鑰管理區(qū)面積不應(yīng)小于 20 平方米；發(fā)行區(qū)面積不應(yīng)小于 30 平方米。 發(fā)行工具卡 由操作員根據(jù)業(yè)務(wù)需要選擇業(yè)務(wù)應(yīng)用，利用模擬地市級(jí)密鑰管理軟件發(fā)行各種工具卡。 網(wǎng)省級(jí)領(lǐng)導(dǎo)種子的注入 由操作員、管理員等運(yùn)行模擬地市級(jí)密鑰管理軟件將另外兩位網(wǎng)省公司領(lǐng)導(dǎo)種子密鑰輸入到模擬地市級(jí)密碼機(jī)中，然后將領(lǐng)導(dǎo)種子重新封存并放在保險(xiǎn)柜中。 網(wǎng)省級(jí)領(lǐng)導(dǎo)種子的注入 由操作員、管理員等運(yùn)行網(wǎng)省級(jí)密鑰管理軟件將兩位網(wǎng)省公司領(lǐng)導(dǎo)種子密鑰輸入到網(wǎng)省級(jí)密碼機(jī)中，然后將領(lǐng)導(dǎo)種子重新封存并放在保險(xiǎn)柜中。 申領(lǐng)網(wǎng)省級(jí)根密鑰 安全員 從國(guó)網(wǎng)級(jí)密鑰管理系統(tǒng)申領(lǐng)網(wǎng)省級(jí)根密鑰。 操作員： 由管理員授權(quán)生成，負(fù)責(zé)實(shí)際操作，下裝密鑰到密碼機(jī)、制作認(rèn)證卡、工具卡等密管系統(tǒng)的具體執(zhí)行，在工作量較少的情況下也可由管理員直接完成。 安全員： 主要負(fù)責(zé)系統(tǒng)日常安全保密管理和操作授權(quán)工作，包括用戶賬戶管理機(jī)以及保密設(shè)備的運(yùn)行管理。 初次密鑰生成工作量較大，但生成后只需在領(lǐng)導(dǎo)種子變化后才需重新生成密鑰，并不是日常頻繁操作。 省 級(jí) 根 密 鑰 地 市 級(jí) 根 密 鑰 業(yè) 務(wù) 根 密 鑰地 市 代 碼分 散業(yè) 務(wù) 代 碼分 散 下 裝密 碼 機(jī) 密鑰使用： 下裝了業(yè)務(wù)根密鑰的業(yè)務(wù)密碼機(jī)將部署在相應(yīng)的業(yè)務(wù)系統(tǒng)中運(yùn) 行，以保證各項(xiàng)業(yè)務(wù)操作安全加密。根密鑰生成系統(tǒng)在全省集中不影響各地市業(yè)務(wù) 根據(jù)上述情況， 江蘇 省 應(yīng)采用典型建設(shè)方案 4， 密鑰管理系統(tǒng) 的建設(shè)方案設(shè)計(jì)為省級(jí)集中部署，即在省公司同時(shí)部署二級(jí)和三級(jí)系統(tǒng)（一級(jí)在國(guó)網(wǎng)）密鑰管理系統(tǒng)，直接生成地市級(jí)的業(yè)務(wù)根密鑰（各地市的密鑰相同），分發(fā)到各地市使用。 （ 2） 江蘇 省 電能表計(jì)和采集終端全省統(tǒng)一采購(gòu)管理，各地市調(diào)配使用，并正在籌建省級(jí)計(jì)量中心實(shí)現(xiàn)全省集中檢定配送 。 交易密鑰的下裝業(yè)務(wù)設(shè)計(jì) 在電能表和采集終 端檢測(cè)完成時(shí)，同時(shí)下裝交易密鑰。 主 站 密 碼 機(jī)主 站 密 碼 機(jī)主 站 密 碼 機(jī)前 置 通 信 機(jī)前 置 通 信 機(jī)應(yīng) 用 服 務(wù) 器數(shù) 據(jù) 庫下 裝 掌 機(jī)掌 機(jī) 認(rèn) 證 卡 業(yè) 務(wù) 控 制 ， 用 于 掌 機(jī) 對(duì)終 端 和 電 表 參 數(shù) 設(shè) 置 、 復(fù) 電 操 作操 作 客 戶 端認(rèn) 證 卡U 盾 ， 作 交 易 密 鑰 下 裝 操 作 員 身 份認(rèn) 證 和 權(quán) 限 控 制操 作 客 戶 端U 盾 ， 作 交 易 密 鑰 下 裝 操 作 員 身 份認(rèn) 證 和 權(quán) 限 控 制采 集 終 端 電 能 表 圖 12：主站密碼機(jī)的應(yīng)用 主站密碼機(jī)根據(jù)密碼機(jī)處理能力、主站管理的終端容量、操作頻度來考慮配置，部署形式為系統(tǒng)主站同步部署。 主站系統(tǒng)按照全覆蓋、全采集、全費(fèi)控的要求，在營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)中實(shí)現(xiàn) 數(shù)據(jù)采集管理、有序用電、預(yù)付費(fèi)管理、電量統(tǒng)計(jì)、決策分析、增值服務(wù)等 各種 功能 。 系統(tǒng)建設(shè)中專變以上用戶采用專變終端，分為 I 型終端和 II 型終端，總數(shù)為 15萬臺(tái)。 截至 2020 年江蘇全省用戶 2977 萬戶，公變考核計(jì)量點(diǎn) 萬個(gè)。 用戶類別 用戶 數(shù)量 （萬） 大型專變用戶 A 類 中小型專變用戶 B 類 城網(wǎng)低壓用戶 C1 C2 E1 C3 D1 E2 E3 E4 E5 848 小計(jì) 952 農(nóng)網(wǎng)低壓用戶 C1 C2 E1 C3 D1 E2 E3 E4 E5 1714 小計(jì) 2020 全省用戶總計(jì)： 2977 萬 費(fèi)控方式 江蘇營(yíng)銷系統(tǒng)設(shè)計(jì)全部采集遠(yuǎn)程費(fèi)控方式，對(duì)專變用戶通過專變終端實(shí)現(xiàn)費(fèi)控功能。低壓用戶用電信息采集使用低壓集中抄表終端，系統(tǒng)建成后的總量在 150 萬臺(tái)左右。 采集系統(tǒng)主站在和終端及電能表通信的過程中，涉及到操作控制、參數(shù)變更的指令以及密鑰更改等均需要通過密碼機(jī)以加密的方式進(jìn)行。在全省集中部署時(shí)配置 8 臺(tái)密碼
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1