近日，云南电力交易系统完成商用密码应用升级改造，以高分通过商用密码应用安全性评估（简称“密评”）。本次密评是基于今年7月最新改版的《商用密码应用安全性评估量化评估规则(2023版)》进行，云南电力交易系统作为全国首个通过密评的电力市场化交易系统，充分证明了其在商用密码应用方面的技术领先性，为同类系统在商用密码应用方面提供了技术参考及示范。

​       随着密码技术的演进和国家密评标准的更新，昆明电力交易中心持续升级云南电力交易系统密码应用架构，通过“硬件部署+软件升级”的方式，以密码云形式提供一体化密码服务，支撑开展多设备终端、多业务场景的身份认证、数据加密、可信交易、安全通信等密码应用。本次评估由国家密码管理机构认证的第三方商用密码检测机构开展，从四个技术层面（物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全）和四个管理层面（管理制度、人员管理、建设运营、应急处置）对云南电力交易系统商用密码应用的合规性、正确性和有效性进行了全面量化评估，系统达到了《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）要求。

       未来，昆明电力交易中心将继续按照国家网络安全相关政策、法律法规要求，持续推动网络安全新技术与电力市场化交易技术支撑平台的融合发展，为云南电力交易业务筑牢安全防线。

▁ ▁ ▁ ▁ ▁ ▁ ▁

       密码是保障网络安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。商用密码应用安全性评估指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估，立足系统安全、体系安全和动态安全，对包括密码算法、密码协议和密码设备等进行整体安全性评估。

转载自公众号：昆明电力交易中心