双因子认证

为了保证电网安全稳定运行和调度业务操作的安全性，根据《GBT22239-2019信息安全技术网络安全等级保护基本要求》第三级安全要求“身份鉴别应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现”。本方案采用口令和生物技术（人脸）的双因子技术进行身份鉴别和访问控制，依照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书及安全标签，对生产控制大区中的重要业务系统采用认证加密机制。