国家发改委发布 《电力可靠性管理办法(暂行)》 可信计算3.0保障电力行业网络安全可信

可信计算3.0构建计算与防护并存的双体系架构，针对电力系统工作站服务器、PLC、办公终端机安全边界设备等计算节点，基于国产CPU内置和插卡方案植入可信架构，在可信根的支撑下，建立计算资源的启动信任链，以可信根作为信任链起点，实现对各节点设备的启动链路的逐级度量，保障了设备的初态可信环境，并动态验证系统运行环境与应用，对进程的资源访问行为进行实时度量和控制，确保各控制设备运行状态安全、可信。同时，通过保障可信根的资源不被访问和可信根的启动优先性，支撑安全机制不被旁路和篡改。
 

同时，根据“一个中心”管理下的“三重防护”体系框架，形成适用电力行业的纵深防御体系。在分区分域的基础上，按照信息系统业务处理过程将系统分为可信计算环境、可信应用区域边界、可信通信网络和安全管理中心。

针对国家电网电力生产调度系统高安全系统防护需求，可信华泰通过将可信计算安全模块部署在计算节点，实现智能电网调度控制系统对恶意代码的免疫和智能电网调度控制系统基础平台及其高级应用的版本管理，保障系统稳定和可靠的运行。
 

在方案中，可信计算平台部署采用PCI-E可信根与可信软件基相结合的方式，通过对已有服务器的改造实现可信免疫安全架构。