核電廠DCS系統(tǒng)信息安全現(xiàn)狀分析

　　自2010年伊朗“震網(wǎng)”病毒爆發(fā)以來，網(wǎng)絡(luò)安全逐漸成為國(guó)內(nèi)外關(guān)注的熱點(diǎn)。之后，英國(guó)、韓國(guó)等國(guó)核電廠先后發(fā)生了信息泄露等事件，更是引發(fā)了公眾的廣泛關(guān)注。當(dāng)前，我國(guó)大部分核電廠都采用了數(shù)字化儀表和控制系統(tǒng)（以下簡(jiǎn)稱“數(shù)字儀控系統(tǒng)”）。數(shù)字儀控系統(tǒng)在提高核電廠安全性和經(jīng)濟(jì)性的同時(shí)，也給核安全帶來了新的威脅與挑戰(zhàn)，網(wǎng)絡(luò)安全是其中之一。有意或無(wú)意的網(wǎng)絡(luò)攻擊，可使核電廠相關(guān)系統(tǒng)和設(shè)備的可控性和可用性以及信息和數(shù)據(jù)的保密性和完整性受到損害，威脅生命和環(huán)境安全，甚至是國(guó)家安全。因此，加強(qiáng)核電網(wǎng)絡(luò)安全對(duì)于確保核安全具有重要的現(xiàn)實(shí)意義。根據(jù)核安全審評(píng)要求，國(guó)內(nèi)多個(gè)核電廠已開展了網(wǎng)絡(luò)安全評(píng)估，從技術(shù)和管理兩方面對(duì)數(shù)字儀控系統(tǒng)的網(wǎng)絡(luò)安全可能面臨的風(fēng)險(xiǎn)進(jìn)行了分析，并對(duì)評(píng)估中發(fā)現(xiàn)的問題和薄弱環(huán)節(jié)進(jìn)行了初步的整改和加強(qiáng)。同時(shí)，部分核電廠還制訂了針對(duì)網(wǎng)絡(luò)攻擊的應(yīng)急預(yù)案。從相關(guān)審評(píng)情況和經(jīng)驗(yàn)反饋來看，雖然核電領(lǐng)域的核電廠、設(shè)計(jì)院、供應(yīng)商等單位已經(jīng)就核電網(wǎng)絡(luò)安全開展了一些工作，取得了一些成績(jī)，但當(dāng)前仍存在一些問題，主要有國(guó)外產(chǎn)品網(wǎng)絡(luò)安全資料有限、國(guó)內(nèi)法規(guī)標(biāo)準(zhǔn)尚不完善、組織機(jī)構(gòu)不健全且專業(yè)人員匱乏、分等級(jí)保護(hù)原則未嚴(yán)格實(shí)施等。為進(jìn)一步加強(qiáng)核電廠網(wǎng)絡(luò)安全建設(shè)，應(yīng)將網(wǎng)絡(luò)安全納入核電安全管理體系，同時(shí)必須開展相應(yīng)的先進(jìn)監(jiān)管技術(shù)研究。根據(jù)中國(guó)核能行業(yè)協(xié)會(huì)核電廠同行評(píng)估及經(jīng)驗(yàn)交流委員會(huì)發(fā)布的《關(guān)于2016-2017年核電廠同行評(píng)估及經(jīng)驗(yàn)交流軟課題研究項(xiàng)目立項(xiàng)的通知》（核協(xié)評(píng)估[2016]30號(hào)），“核電廠DCS系統(tǒng)信息安全研究與標(biāo)準(zhǔn)研制”軟課題研究項(xiàng)目于2016年11月正式通過審核并立項(xiàng)。環(huán)境保護(hù)部核與輻射安全中心作為合作單位之一負(fù)責(zé)核電廠DCS信息安全現(xiàn)狀的調(diào)研和法規(guī)標(biāo)準(zhǔn)分析等工作。《核電廠DCS系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀分析》是課題“核電廠DCS系統(tǒng)信息安全研究與標(biāo)準(zhǔn)研制”的研究成果之一。環(huán)境保護(hù)部核與輻射安全中心審評(píng)人員在綜合調(diào)研國(guó)內(nèi)多個(gè)機(jī)組的網(wǎng)絡(luò)安全現(xiàn)狀、結(jié)合國(guó)內(nèi)外的相關(guān)法規(guī)標(biāo)準(zhǔn)和審評(píng)經(jīng)驗(yàn)后編寫了《核電廠DCS系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀分析》，以供讀者在核安全從業(yè)過程中參考使用。

暫缺《核電廠DCS系統(tǒng)信息安全現(xiàn)狀分析》作者簡(jiǎn)介