核电厂仪控系统网络安全协调要求.docxVIP

1 引言随着现代工业技术的发展， 工业化与信息化正在不断融合，工业控制系统越来越多采用通用的通信协议和软硬件系统， 并且以各种方式接入网络， 从而打破了这些系统原有的封闭性和专用性， 造成 病毒、木马等安全威胁向工控领域迅速扩散。 工业控制系统所 面临的信息安全问题日益严重， 而且呈现出诸多与传统系统不同的特 点。 核电厂作为国家关键基础设施， 是关注的核心，重中之重。 仪控系统作为核电厂的神经中枢、关键数字资产，是重点保护对象。 而仪控系统从功能安全角度已有完整的法规标准和技术。 如何 在不降低安全的情况下考虑加强信息安全， 有必要提出协调功能安全 和信息安全的整体框架。 2 安全和网络安全协调要求 21 基本原 则。 数字式仪控系统整体结构层面应考虑以下原则 1 网络安全 措施不能影响核电厂安全目标。 网络安全措施不应损害仪控系 统架构实施的多样性和纵深防御的有效性。 2 首先按照 61513 的要求，进行仪控系统功能初次分配， 并进行仪控系统架构总体设计， 然后考虑可能影响整体系统架构的网络安全要求。 通过迭代设 计过程，将可能影响系统架构的网络安全要求整合到一起。 3 网络安全功能不得对安全重要功能所要求的性能、 有效性、可靠性和 可操作性产生不利影响。 4 安全重要系统增加的网络安全特征 应进行失效模式和后果分析，并考虑预防、控制或缓解措施。 5 当两种架构设计有相同