安全操作系统

2024年6月17日，国家电网公司进行了2024年数字化项目第二次设备招标采购。共包括40类物资。分别为：SDN交换机、安全操作系统、安全接入网关、安全校核、报表软件、成熟套装软件、磁盘阵列、电能量计量、电网调度控制系统、调度管理、调度计划、调控云平台、定制化服务器、恶意代码监测系统、服务器密码机、负载均衡器、光模块、机架式服务器、可信验证系统、密码卡、培训仿真、入侵检测装置、实时监控、数据库软件、台式工作站、网络安全管理应用（CSM）、网络安全监测装置、网络交换机、网络路由器、系统集成、显示器、新能源预测、信息安全网络隔离装置、运维网关、运行评估、在线分析、支撑平台、智慧物联网关、专用防火墙、自动控制。

项目按照“硬件可信、系统免疫、框架统一、软件可控”的总体研究思路，围绕硬件、操作系统、基础软件、业务软件强化工控本体安全防护手段。基于安全可信机制、控制机制、保障机制等方面保障信息安全和功能安全，从而实现了从硬件到操作系统，再到工控软件功能安全和信息安全融合的本体安全解决方案。项目成果均通过第三方检测、验收、查新。经中国电机工程学会鉴定，鉴定委员会一致认为，项目成果具有自主可信、安全可靠、广泛适用等特点，所突破的自主可控技术及所研制的自主可控产品的成功应用对国家关键信息基础设施的安全可靠技术的研究、应用与发展起到了很好的带头示范作用，整体达到国际领先水平。本项目研制的瑞盾安全操作系统与可信计算模块等产品，已应用于多元异构环境下的电力工控终端，，并在700余家发电厂和3000多座变电站进行了规模化应用。

凝思为电力行业提供产品与服务近20年，科技为体，创新为道，充分发挥技术和产品优势，与行业特点及用户需求深度融合，打造覆盖安全操作系统、虚拟化管理平台、云桌面、容器系统以及高可用、高安全组件等多层次、多样化的产品体系，在电力行业支撑了丰富的云端生态、高可用分布式集群、高性能边缘计算、智能终端等“云网边端”工业互联网全场景，广泛应用于发、输、变、配、用全业务系统，以产品、场景、应用的“三个全面”能力，助力电力数字化体系建设。

本项目系列标准由2项国标、9项行标、28项企标组成。其中，国行标重点规范了支撑平台的通用接口和协议，企标重点规范了系统的体系架构、各类具体的应用功能和实用化要求等。目前，该系列标准已推广应用至国家电网全部33个省级以上主调和上百个地级调度，取得了显著的经济效益和社会效益。通过规范一体化支撑平台各类接口协议，统一应用功能规范，提升了系统研发和测试的效率；采用规范化建设后，系统建设周期明显缩短；通过统一基础软硬件规范，采用国产安全操作系统、数据库以及硬件设备，降低了建设成本。经统计，共计节约系统建设费用14.6亿元。基于该系列标准强化了电力二次系统纵深安全防护，提升了应对大规模自然灾害和集团式网络攻击的能力，实现了省级以上分组分布式备用调度体系，保障了电网的安全稳定运行。

麒麟信安天机存储加密系统是基于国产安全操作系统开发，符合国家商用密码标准的数据加密产品，已通过国家密码管理局商用密码产品测评（证书编号：GM004312220210199）。系统以安全、易用、透明为设计理念，可提供基于商用密码技术实现用户身份鉴别、数据安全存储及数据完整性校验等，构建以商用密码为基础的数据安全防护系统。

国家电网公司是全球规模最大、结构最复杂的电网，在移动互联网时代，移动业务已经深入到电网的各个业务域，移动业务的安全可靠运行将直接影响电网安全甚至国家安全。为实现电网的智能移动办公，必须依赖移动设备、传输通道、移动应用的安全可靠运行。随着国家电网公司移动应用范围逐年扩大、数量逐渐增多，移动应用建设向多元化方向发展，在终端层、网络层、应用层等方面逐渐暴露出安全管控等诸多问题。针对电力移动应用多终端、多业务融合发展趋势，国网公司提出要统一移动终端及安全管控的要求，更好的支撑各移动业务的建设。 项目针对电力移动应用多终端、多业务融合发展趋势，围绕终端层、网络层、应用层存在的安全管控技术难题，提出了电力移动业务多维安全防护框架，定制研发了电力内网专用移动安全操作系统、电力移动网络的安全传输控制软件、内网移动设备全过程管理系统和基于用户身份认证的移动应用商店，构建了面向电力行业的移动业务安全防控体系。 项目成果建成后，迅速推广到江苏电力、山西电力、湖南电力的营销、运检、日常办公等方面，支撑其数十个移动业务的运行，涉及终端数量 2 万余台，改变了一人多机的现状，实现了一机多用，极大提升了移动办公的效率，设备维护更加方便，移动设备管控和移动应用管理效率大幅提高，移动设备、移动应用及其数据的安全得到全面管控，全面提升了电网移动业务的防控能力。项目申请国家发明专利 13 项，其中 4 项已授权，申请软件著作权 4 项，发表论文 20 篇，其中 EI 检索期刊 4 篇。

项目按照“硬件可信、系统免疫、框架统一、软件可控”的总体研究思路，围绕硬件、操作系统、基础软件、业务软件强化工控本体安全防护手段。基于安全可信机制、控制机制、保障机制等方面保障信息安全和功能安全，从而实现了从硬件到操作系统，再到工控软件功能安全和信息安全融合的本体安全解决方案。项目成果均通过第三方检测、验收、查新。经中国电机工程学会鉴定，鉴定委员会一致认为，项目成果具有自主可信、安全可靠、广泛适用等特点，所突破的自主可控技术及所研制的自主可控产品的成功应用对国家关键信息基础设施的安全可靠技术的研究、应用与发展起到了很好的带头示范作用，整体达到国际领先水平。本项目研制的瑞盾安全操作系统与可信计算模块等产品，已应用于多元异构环境下的电力工控终端，，并在700余家发电厂和3000多座变电站进行了规模化应用。

麒麟信安操作系统自2009年开始成功应用国家电网智能调度控制系统（D5000）建设项目，至今累计上线运行超过10余万套。自2013年开始成功应用南方电网调控一体化系统（OS2）建设项目，至今累计上线运行超1万余套。 麒麟信安操作系统聚焦电力调度行业属性和需求，全面遵循等保四级安全防护标准，遵循最小特权原则，实现三权分立，为电力调度领域提供高兼容、高可靠、高可用的国产安全操作系统，为电力调度核心系统提供安全可靠的运行平台。