核電廠DCS系統(tǒng)信息安全現(xiàn)狀分析

　　自2010年伊朗“震網(wǎng)”病毒爆發(fā)以來，網(wǎng)絡(luò)安全逐漸成為國內(nèi)外關(guān)注的熱點(diǎn)。之后，英國、韓國等國核電廠先后發(fā)生了信息泄露等事件，更是引發(fā)了公眾的廣泛關(guān)注。當(dāng)前，我國大部分核電廠都采用了數(shù)字化儀表和控制系統(tǒng)（以下簡稱“數(shù)字儀控系統(tǒng)”）。數(shù)字儀控系統(tǒng)在提高核電廠安全性和經(jīng)濟(jì)性的同時(shí)，也給核安全帶來了新的威脅與挑戰(zhàn)，網(wǎng)絡(luò)安全是其中之一。有意或無意的網(wǎng)絡(luò)攻擊，可使核電廠相關(guān)系統(tǒng)和設(shè)備的可控性和可用性以及信息和數(shù)據(jù)的保密性和完整性受到損害，威脅生命和環(huán)境安全，甚至是國家安全。因此，加強(qiáng)核電網(wǎng)絡(luò)安全對于確保核安全具有重要的現(xiàn)實(shí)意義。根據(jù)核安全審評要求，國內(nèi)多個(gè)核電廠已開展了網(wǎng)絡(luò)安全評估，從技術(shù)和管理兩方面對數(shù)字儀控系統(tǒng)的網(wǎng)絡(luò)安全可能面臨的風(fēng)險(xiǎn)進(jìn)行了分析，并對評估中發(fā)現(xiàn)的問題和薄弱環(huán)節(jié)進(jìn)行了初步的整改和加強(qiáng)。同時(shí)，部分核電廠還制訂了針對網(wǎng)絡(luò)攻擊的應(yīng)急預(yù)案。從相關(guān)審評情況和經(jīng)驗(yàn)反饋來看，雖然核電領(lǐng)域的核電廠、設(shè)計(jì)院、供應(yīng)商等單位已經(jīng)就核電網(wǎng)絡(luò)安全開展了一些工作，取得了一些成績，但當(dāng)前仍存在一些問題，主要有國外產(chǎn)品網(wǎng)絡(luò)安全資料有限、國內(nèi)法規(guī)標(biāo)準(zhǔn)尚不完善、組織機(jī)構(gòu)不健全且專業(yè)人員匱乏、分等級保護(hù)原則未嚴(yán)格實(shí)施等。為進(jìn)一步加強(qiáng)核電廠網(wǎng)絡(luò)安全建設(shè)，應(yīng)將網(wǎng)絡(luò)安全納入核電安全管理體系，同時(shí)必須開展相應(yīng)的先進(jìn)監(jiān)管技術(shù)研究。根據(jù)中國核能行業(yè)協(xié)會(huì)核電廠同行評估及經(jīng)驗(yàn)交流委員會(huì)發(fā)布的《關(guān)于2016-2017年核電廠同行評估及經(jīng)驗(yàn)交流軟課題研究項(xiàng)目立項(xiàng)的通知》（核協(xié)評估[2016]30號），“核電廠DCS系統(tǒng)信息安全研究與標(biāo)準(zhǔn)研制”軟課題研究項(xiàng)目于2016年11月正式通過審核并立項(xiàng)。環(huán)境保護(hù)部核與輻射安全中心作為合作單位之一負(fù)責(zé)核電廠DCS信息安全現(xiàn)狀的調(diào)研和法規(guī)標(biāo)準(zhǔn)分析等工作。《核電廠DCS系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀分析》是課題“核電廠DCS系統(tǒng)信息安全研究與標(biāo)準(zhǔn)研制”的研究成果之一。環(huán)境保護(hù)部核與輻射安全中心審評人員在綜合調(diào)研國內(nèi)多個(gè)機(jī)組的網(wǎng)絡(luò)安全現(xiàn)狀、結(jié)合國內(nèi)外的相關(guān)法規(guī)標(biāo)準(zhǔn)和審評經(jīng)驗(yàn)后編寫了《核電廠DCS系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀分析》，以供讀者在核安全從業(yè)過程中參考使用。

暫缺《核電廠DCS系統(tǒng)信息安全現(xiàn)狀分析》作者簡介