3.4. 安全保障措施

電力交易子站系統(tǒng)需要與電力交易主站系統(tǒng)進行數(shù)據(jù)交互，數(shù)據(jù)通信接口的安全性要求較高，為避免數(shù)據(jù)在交互過程中出現(xiàn)被獲取、篡改等風險，應采取以下安全保障措施：

1. 數(shù)據(jù)傳輸加密

采用SSL協(xié)議中相關算法進行傳輸層的加密，或者使用VPN進行傳輸，確保數(shù)據(jù)在傳輸過程中不會被攔截破解。

2. 身份認證

采用基于數(shù)字證書的身份認證體系，通信中的其中一方采用私有密鑰對特定數(shù)據(jù)進行加密，而對方采用公開密鑰對數(shù)據(jù)進行解密，如解密成功，則認證用戶身份。

3. 時間戳超時機制

采用時間戳timestamp建立時間戳超時機制，服務端接收到timestamp后跟當前時間進行比對，如果時間差大于一定時間，則認為該請求失效。

4. 安全審計

對用戶訪問、用戶行為、系統(tǒng)資源的異常使用和系統(tǒng)功能的執(zhí)行等進行審計，并對審計記錄進行分析，生成審計報表，提供實時報警。

5. 權限控制

使用基于角色的權限控制方式來對系統(tǒng)資源的訪問進行授權，支持根據(jù)業(yè)務角色不同賦予權限。

4. 交互數(shù)據(jù)內容

電力交易系統(tǒng)交互數(shù)據(jù)根據(jù)業(yè)務類型主要分為基礎數(shù)據(jù)、日前預測數(shù)據(jù)、中長期計劃數(shù)據(jù)、日前申報數(shù)據(jù)、交易結果數(shù)據(jù)、實時交易數(shù)據(jù)、實際運行數(shù)據(jù)等。如下表：

表交互數(shù)據(jù)類型表