专家谈电子认证如何助力电力企业数字化转型

（原标题：专家谈电子认证如何助力电力企业数字化转型）

 2019年是电力行业正处在市场化改革与数字化转型的重要战略机遇期。预测到2045年将会有上千亿台物联网设备接入到泛在电力物联网中，从国网“三型两网”和“数字南网”的战略转型目标下，如果缺乏对接入物联网海量的人、系统、设备进行统一管理和追溯机制，则很难将海量实物资产的运营转型为海量数据资产的运营， 从而推动电力企业从组织架构到业务模式的数字化转型成功。

2019年12月，做为电子认证行业的资深专家宋北辰女士在“中国电力行业竞争情报报告会”上详细解读电子认证服务在电力行业的应用场景。宋女士发言中提出：根据中办和国办联合签发《金融和重要领域密码应用和创新发展工作规划》（2018—2022年）中，要求在“金融和基础信息网络、重要信息系统、重要工业控制系统及面向社会服务的政务信息系统等重要领域”进一步推动密码应用与创新，充分发挥密码在保障重要工业信息网络安全中的作用，切实维护国家安全、促进经济社会发展、保护人民群众利益。由于电力物联网的数字世界与物理边界的边界在逐渐消融，跨域交互、跨域控制打破了原有网络边界。由此带来的问题是如何在突破既有边界的情况下灵活安全地解决谁是谁、谁拥有谁、谁能访问谁等问题。目前，电力互联网正探索通过电子认证系统来逐步解决以上问题。

宋女士提到：电子认证机构其并不是新生事物，其是基于国产密码算法系统之上建立起来并获得《电子签名法》授权的第三方机构。《电子签名法》于2004年通过，是迄今为止“中国首部真正意义上的电子商务立法”，是我国信息化领域第一部法律。从1997年成立的CTCA（中国电信认证中心）和2000年的北京天威诚信，前者是国内最早的CA中心，后者是参与电子签名法起草的跨行业跨地域并首批获得“电子认证牌照”的电子认证机构，积极推动了电子认证在中国的发展。国家随后又出台了《电子商务法》、《网络安全法》，以及今年出台的《密码法》，较好地解决了电子认证发展过程中遇到的身份安全、信息安全、证据效力认定和法律法规衔接等问题，保障了企业信息安全、电子商务的健康有序发展。

在以法律法规为支持，以国产密码为基础，实施符合国家法律要求的电子认证系统，围绕密码体系构建完整的安全系统，通过身份识别、电子签名、电子取证等技术及服务解决电力网络信息应用安全最有效、可靠、经济的手段，已经成为电力互联网系统的免疫基因。由电子认证系统为电力物联网提供以PKI为基础的统一身份标识认证系统，作为第一道，甚至是最重要的一道防线实现电力互联网中的可信互联：设备安全可控、人员真实可信、生态高效合规。

电子认证经过十多年的发展在金融系统、互联网、产业互联网等方面应用非常成熟广泛，电力企业数字化转型将对电力生产、办公、供应链管理、流通等环节进行改造升级，会变化出非常丰富的应用场景，电子认证技术和服务也将不断和新的技术相结合延展到各种场景中。在电力生产系统中：智能设备里应用国产密码算法的数字证书，识别网络中的人、设备、系统，实现调控指令的安全可靠执行，保障了电力监控终端的安全接入及终端与系统间数据交互的安全可控，提升了系统信息防篡改和防攻击能力。实现电力物联网感知层终端设备人与人，人与设备的物物、物人互联，甚至交叉多向认证，防止伪造终端及假冒身份非法接入网络、终端数据被非法窃取的安全风险。

由于电力业务系统中体系复杂庞大，通过统一的电子认证系统，对人员身份进行合规性认证是电力企业安全风控控制的基础。在信息交换过程中各类信息分散保存在各个环节，通过电子签名技术保障信息真实完整，防范信息泄露。对于电力行业的生态系统，比如上下游供应链，各个参与企业都可以利用电子认证来实现企业身份可信、并依此建立企业信用评级，实现生态圈企业通过网络实现所有信息交互和商业交易、金融服务等，通过电子认证技术达成合法的身份鉴别、电子签约、电子支付，电子回单、电子发票等全流程电子商务，必要信息全流程固化，抗攻击、可溯源。一旦出现纠纷可以通过在线方式取证，并通过网络送达第三方司法机构进行裁决，在安全可控的基础上增强了风险控制能力，极大加速了产业链条协同的效率，降本增效。

宋女士最后提到：依托电力行业的产业特性，应用好电子认证服务和密码产品，结合区块链技术催化更多安全可信溯源的数字化转型方案是电力企业响应国家的要求：建设坚强、高效、安全、泛在的新一代网络空间的安全可信基础的重要课题。