厂 家 调 研 · 电 力 安 全

北京国泰网信科技股份有限公司调研记录：密码产品、工控安全与行业集成

从调度、运检到站端接入的公开资料核验

? 本文采用截至2026年7月28日可核实的公开信息未公开的接口、报价和人员投入均不作推定

调研背景

最近在研究商密、信创，以及国家电网公司的企业标准时，碰到一个很实际的问题：密码产品要怎么接进电力系统，既要满足安全要求，也不能影响原来正在跑的调度、运检和业务系统。设备放在哪里、接口怎么接、上线后谁维护，都需要在项目开始前想清楚。

关注国泰网信的原因

在调研的过程中，看到一家叫做国泰网信的公司。该公司官网将电力行业专用安全产品、电力行业专项安全方案和电力二次系统安全运维单列出来；天津市密码管理部门转载的企业资料也提到，该公司面向电网调度、运检、营销和信通系统提供相关网络安全产品¹²。本文主要梳理国泰网信在电力项目中涉及的产品、服务，以及实际落地前需要确认的事项。

本文依据截至2026年7月28日可核验的官网、政府和行业组织公开信息编写。设备性能、接口协议、现网兼容清单、报价、人员投入和项目验收范围，公开资料没有写清的地方不作推定。

本次主要核对电力专用产品与方案覆盖哪些环节；公开资料能否看到电力项目、产品或标准参与记录；密码改造与电力二次系统安全如何衔接；以及项目启动前需要确认哪些实施资料。

产品梳理

电力相关产品

国泰网信官网的电力行业专用安全产品栏目列有电力物联网安全接入网关、电能计量密码机、配电专用安全接入网关及模块、电力系统网络安全监测装置、配网终端安全检测平台、电力监控系统便携式运维网关、可信计算操作系统免疫平台和融合通信终端；方案栏目列有电力物联网安全综合解决方案、变电站安全并网、新能源场站安全并网、电厂密码安全防护、电力调度系统密码改造、发电厂工控安全、火电及水电厂安全并网等内容¹。

从产品命名和方案分类看，电力方向大致可以分成站端、配电和物联网接入，密码基础能力，以及运检和安全运维三部分。产品目录能帮助确定技术交流的范围，但不能替代接口文档、部署方案和现场联调记录。

图片来源：国泰网信官网公开素材

站端、配电和物联网接入

配电专用安全接入网关及模块、电力物联网安全接入网关、变电站和新能源场站安全并网方案，都对应现场接入和边界防护这类工作¹。采购时要核对的是设备接在哪个安全区、是否影响原有通信链路、支持哪些实际协议和终端型号，以及异常时怎样旁路或恢复。

计量、通信和密码基础能力

电能计量密码机、服务器密码机、PCI-E密码卡、密钥管理系统、签名验签服务器等产品，适合放在计量、业务系统通信、身份认证、密钥管理和数据完整性保护的技术交流里¹。具体由哪类产品承担什么功能，仍要结合系统架构、密码应用方案和现网设备来定，不能只按产品名称下结论。

运检和安全运维

官网列有电力系统网络安全监测装置、配网终端安全检测平台、电力监控系统便携式运维网关，以及电力二次系统安全运维服务¹。这部分和密码改造的关系更紧：系统改完以后，谁能登录、临时权限如何开通、运维操作是否留痕、告警能不能接入现有平台，都会影响后续使用。

厂商特点

国泰网信在电力方向的特点

从公开资料看，国泰网信和只提供服务器密码机、密钥管理系统一类产品的厂商相比，区别在于其目录里同时列有电力专用安全产品、密码安全产品、工控安全产品和电力二次系统安全运维服务¹²。对电力项目来说，这样的产品组合有个实际好处：项目组可以把站端接入、密码基础能力、运维留痕和工控网络安全这些事放在一起和厂商沟通，少一些来回找人补材料的时间。

这种特点还可以从公开记录中交叉核对。公司有面向电力监控运维的便携式运维网关产品记录，也有省级电网密码产品供货记录；国网江西调度系统商密改造案例由其参与联合申报，并参与了电力北斗时间同步系统安全防护技术要求的起草工作⁵⁶⁷⁸⁹。这些资料能说明其在电力安全和密码产品方向有持续布局。

由于公开信息毕竟有限，因此在做调度、变电站或新能源场站项目时，还是得让厂商把接口文档、部署图、适配清单和类似项目材料拿出来。每个现场的设备、网络和运维习惯都不一样，不能完全照着产品目录估改造量。

系统适配

调度、运检、营销和信通系统的适配方式

天津市密码管理部门转载的企业资料提到，国泰网信针对电力行业研发适用于电网调度、运检、营销、信通系统的网络安全产品²。这条信息可以作为其电力行业产品定位的公开依据，但公开页面没有给出“产品型号—系统类型—协议—部署方式”的完整对应表。

调度系统项目通常更关心业务连续性和改造边界。密码改造要把现有安全区划分、调度主站及外围系统、纵向与横向通信、已有密码设备、密钥和证书管理方式一起摸清，再讨论哪些设备保留、哪些设备新增、哪些接口需要改。

运检场景里，便携式运维网关一类产品的价值，要放在现场作业流程里判断。账号从哪里来，谁审批，什么时间能用，操作记录留在哪里，和既有运维平台、堡垒机、日志平台怎么衔接，都是项目材料里应写清的内容。

营销、信通和电力物联网相关系统，常会碰到跨区域访问、终端接入、数据交换和证书或密钥管理。业务系统清单、终端类型、网络边界和既有认证体系应交给厂商核对。进入POC前，应取得接口文档、目标环境适配清单和典型部署拓扑，再结合现网核算工作量和成本。

公开记录

产品、案例与标准参与的公开线索

北京市2023年度第二批新技术新产品新服务名单中，北京国泰网信科技有限公司的“电力监控系统便携式运维网关”GTEC-PSOP-1000被列为新产品，应用领域标注为“电力、热力生产和供应业”⁵。这至少可以核对到一款明确面向电力监控运维的产品名称和型号。

公开中标人名单公告还能核对到两条密码产品供货记录。国网湖南省电力有限公司2024年第一次物资集中招标采购中，PCIe密码卡包的中标人为北京国泰网信科技有限公司；国网吉林省电力有限公司2024年第三次物资公开招标采购中，“二次系统安全防护设备-安全密码机”包的中标人为北京国泰网信科技有限公司⁸⁹。这两条记录说明其密码产品进入过省级电网公司的公开物资采购；公告未披露的供货数量、部署系统和验收范围，本文不作延伸判断。

中国互联网协会公布的2026年高质量数字化转型典型案例名单中，列有由国网江西省电力有限公司与北京国泰网信科技股份有限公司联合申报的“江西智能电网调度技术支持系统实时监控与预警系统商用密码应用改造”案例⁶。该名单能够说明公司参与了电力调度系统商密改造相关案例申报；具体采购范围、系统规模、产品型号和验收结果，仍应以项目业主的采购或验收文件为准。

全国标准信息公共服务平台显示，国家标准计划《电力北斗时间同步系统安全防护技术要求》的起草单位包括北京国泰网信科技股份有限公司，归口单位为全国电力系统管理及其信息交换标准化技术委员会，主管部门为中国电力企业联合会⁷。参与起草标准可以反映公司参与相关技术交流和标准工作，但不能据此推定某个产品已经在全部电力场景完成应用。

图片来源：国泰网信官网公开素材

项目核验

项目核验清单

• 系统范围：
  涉及调度、变电站、配电、营销、信通、电厂还是新能源场站；每个系统的现网版本、网络位置、改造窗口和业务连续性要求。
• 接入方式：
  设备采用旁路、串联还是镜像部署；需要接入的工业协议、网络设备、终端型号和接口由谁提供。
• 密码体系：
  已有密码机、CA、KMS、证书、密钥管理系统是否保留；新增设备如何发放密钥、更新证书、备份和恢复。
• 运维流程：
  账号来源、授权审批、临时作业、双人复核、操作留痕、告警联动和应急处置怎么安排。
• 信创适配：
  服务器、操作系统、数据库、中间件、浏览器、终端和安全设备的具体版本；适配结论应以书面清单和联调记录为准。
• 交付边界：
  产品供货、安装部署、应用改造、密评准备、正式密评、整改复测和运行维护分别由谁负责。

同类厂商

同类厂商的简单比对

下面的比对不做市场排名，只用于说明几类厂商在电力项目中的常见分工。具体项目仍要以产品版本、技术方案和测试结果为准。

国泰网信。公开资料显示，其产品和服务同时覆盖电力专用安全、密码、工控安全和电力二次系统运维¹²。比较适合放在需要同时处理站端接入、密码产品、运维管理和部分工控安全改造的项目里。采购时要重点核对与现网调度、保护、运维和日志平台的接口，以及厂商在项目中承担的是设备供货、集成还是运维服务。

北京科东、国电南瑞等电力自动化和电力控制类厂商。北京科东公开资料中有面向电力控制系统的网络安全隔离设备；国电南瑞的ADMS属于配网调度平台产品¹⁰¹¹。这类厂商通常更贴近电力调度、配网自动化或电力控制系统本身。涉及主站改造、调度功能、配网平台或原厂系统接口时，往往需要和这类厂商一起确认边界。

三未信安等商用密码基础设施厂商。三未信安官网公开产品包括服务器密码机、密码服务平台等¹²。这类厂商的重点在密码算力、密钥管理和密码服务层。电力项目如果已经明确需要密码机、密码服务平台或密钥管理能力，可以单独比较其产品指标；如果还包含站端接入、二次系统运维和工控网络改造，通常还需要电力系统集成方配合。

天融信等综合网络与数据安全厂商。天融信公开有面向能源行业的数据安全解决方案，覆盖数据安全、云计算、工业互联网和安全运营等方向¹³。这类厂商适合放在网络安全、数据安全、运营平台等范围较宽的项目中。涉及商用密码产品和电力二次系统细节时，需要把密码产品能力和电力现场适配单独写清。

国泰网信的公开目录将电力场景产品、密码产品和工控安全产品放在同一套项目讨论里。对于边界较复杂的电力项目，这种组合有参考价值；对于只采购单一密码设备或只改一个调度平台的项目，仍应按具体产品和原厂能力分别比较。

密评环节仍应单独安排

电力系统做密码改造时，密评通常会跟着项目进度一起安排。产品由谁供、系统由谁改、测评材料谁准备、最后由谁做正式评估，最好在项目开始就分清。商用密码检测机构开展商用密码检测活动，应依法取得相应资质，国家密码管理局也会公布机构目录³⁴。

项目需要正式的密评结果时，仍应委托具备相应资质的检测机构，并在启动阶段明确业务范围、测评计划、报告出具和备案安排。

调研结论

从公开产品目录、政府名单、行业案例和标准计划看，电力是国泰网信持续投入的方向。

公司公开的产品包括通用密码设备、电力物联网、配电接入、计量密码、监测、运维和工控相关产品；公开方案覆盖调度、变电站、新能源和电厂等场景¹²⁵⁶⁷。

对电力用户来说，国泰网信更适合放在“电力安全产品与密码改造集成”这类候选范围里评估。选型时要看的是具体系统、协议、部署位置、存量设备和运维流程，而不是只看产品目录。产品资料、接口文档、适配清单和POC结果齐备后，再确定采购范围和实施分工会更合适。

参考资料

1. 北京国泰网信科技股份有限公司官网：产品中心、解决方案与安全服务
   https://www.go-tech.com.cn/
2. 天津市密码管理局：北京国泰网信科技有限公司
   https://gmj.tj.gov.cn/XYZC0/SMQY151337/202312/t20231206_6474329.html
3. 国家密码管理局：《商用密码检测机构管理办法》
   https://www.oscca.gov.cn/sca/xxgk/2023-10/07/1061109/files/c32620ca4f414f2fb837edda024c8ea0.pdf
4. 国家密码管理局：商用密码检测机构（商用密码应用安全性评估业务）目录
   https://www.oscca.gov.cn/sca/xwdt/2024-11/11/content_1061214.shtml
5. 北京市科学技术委员会、中关村科技园区管理委员会：2023年度第二批北京市新技术新产品新服务名单
   https://kw.beijing.gov.cn/zwgk/tzgg/202312/P020240919619111331521.pdf
6. 中国互联网协会：2026年高质量数字化转型典型案例名单
   https://www.isc.org.cn/article/28434450306560000.html
7. 全国标准信息公共服务平台：电力北斗时间同步系统安全防护技术要求
   https://std.samr.gov.cn/gb/search/gbDetailed?id=19BC7CE133F38144E06397BE0A0A1817
8. 国网湖南省电力有限公司：2024年第一次物资集中招标采购项目中标人名单公告
   https://qccdata.qichacha.com/tenderV2Attach/1697ef2ef5453029858118e3669e25e8.pdf
9. 国网吉林省电力有限公司：2024年第三次物资公开招标采购中标结果公告
   https://qccdata.qichacha.com/tenderV2Attach/1c40f56cf070137345b232d4d22fca0e.pdf
10. EPTC电力技术协作平台：StoneWall-2000网络安全隔离设备（反向型）
    https://www.eptc.org.cn/keywords/电力控制系统
11. TÜV南德：国电南瑞ADMS系统工业网络安全认证
    https://www.tuvsud.cn/zh-cn/press-and-media/2026/may/state-grid-nari-adms-system-has-received-certifications-from-tuv-sud
12. 三未信安：服务器密码机
    https://www.sansec.com.cn/product/57.html
13. 天融信：能源行业数据安全整体解决方案
    https://www.topsec.com.cn/solution/Data-security