核電廠DCS系統(tǒng)信息安全標準研究

　　隨著計算機和網(wǎng)絡通信技術的發(fā)展，特別是信息化與工業(yè)自動化的深度融合，數(shù)字化系統(tǒng)已經(jīng)全面進入核電站的實際應用，信息系統(tǒng)、網(wǎng)絡系統(tǒng)成為了核電站重要的基礎設施和戰(zhàn)略資產(chǎn)。近年來，世界核電領域發(fā)生過多起已知的重大網(wǎng)絡安全事件，尤其是2010年伊朗“震網(wǎng)”（Stuxnet）病毒爆發(fā)以來，網(wǎng)絡安全逐漸成為國內(nèi)外關注的熱點。之后，英國、烏克蘭、韓國、俄羅斯等國的核電廠先后爆出了信息泄露、蠕蟲病毒、惡意軟件攻擊等事件，更是引發(fā)了公眾的廣泛關注。而事實上，大量網(wǎng)絡安全事件因為涉及國家機密或比較敏感并未公開。因此，為滿足當前核電建設數(shù)字化及信息化的快速發(fā)展需求，加強核電網(wǎng)絡安全對確保核安全具有重要的現(xiàn)實意義。2018年5月，國家發(fā)展和改革委員會765號文《關于進一步加強核電運行安全管理的指導意見》中強調(diào)，為進一步加強核電廠網(wǎng)絡安全管理，應將網(wǎng)絡安全納入核電安全管理體系，加強能力建設，保障核電廠網(wǎng)絡安全。儀表和控制系統(tǒng)（I&C）作為核電站的“神經(jīng)中樞”，控制著核電站數(shù)百個系統(tǒng)、近萬個設備的運行，其中還包括反應堆緊急停堆系統(tǒng)和專設安全設施觸發(fā)系統(tǒng)等安全級系統(tǒng)，一旦發(fā)生網(wǎng)絡安全事件，將直接影響核電廠的正常運轉，可能導致巨大的經(jīng)濟損失，甚至威脅人員生命安全和環(huán)境安全。因此，加強核電廠儀表和控制系統(tǒng)的網(wǎng)絡安全控制，在核電廠的網(wǎng)絡安全建設中至關重要。針對I&C系統(tǒng)，目前國內(nèi)外比較認可的應用實踐是制訂一套完善的核電廠網(wǎng)絡安全防范計劃，以防止、檢測和應對針對I&C系統(tǒng)使用數(shù)字化手段的惡意行為。與安全分級類似，由于對每一個系統(tǒng)或設備實施相同等級的防護是不現(xiàn)實、不經(jīng)濟的，因此需要將數(shù)字計算機、通信系統(tǒng)和網(wǎng)絡中的信息資產(chǎn)按照重要性等級及實際安全需求進行分級和分類，針對不同等級和重要程度實施分級保護策略。在分級保護的基礎上，各核電廠在設計建立網(wǎng)絡安全技術方案時應遵循縱深防御原則，并貫穿于核電站設計、制造、運行、維護的整個生命周期過程。同時，還應加強供應商、系統(tǒng)工具的管理，完善應急響應措施等工作。

暫缺《核電廠DCS系統(tǒng)信息安全標準研究》作者簡介