电力系统信息安全监督及保密检查技术研究与应用通过技术鉴定

3月17日，中国电机工程学会在北京组织召开了“电力系统信息安全监督及保密检查技术的研究与应用”项目技术鉴定会。来自国家信息化专家咨询委员会、国家信息技术安全研究中心、中国信息安全测评中心、国防科工委等单位的鉴定专家一致认为，该项目攻克了高精度WEB应用性分析、数据库脆弱性扫描等信息安全检测的关键技术，研究成果填补了电力行业信息安全监督技术手段与工作体系的空白，整体达到了国内领先水平，部分成果达到国际先进水平。

该项目由中国电科院信息通信研究所承担，项目首创了基于漏洞扫描与渗透验证结合的数据库安全检测机制、基于“五元组”策略的敏感关键字自动检测模型，提出集成文件关联删除技术和数据随机覆写技术，构建了一套“四全”的信息安全技术监督体系，解决了信息系统安全隐患难以及时、全面、深入检测的难题，提升了信息安全漏洞与缺陷隐患的检查效率，有效避免了发生影响电网生产、经营、管理的信息安全事件。

项目研究成果已被国家能源局及其他电力企业采用，对于电力系统及国家关键基础设施信息安全防护具有重要的示范及推广意义。