《核能行业网络安全等级保护实施指引 第4部分：物联网安全扩展要求》（征求意见稿）.docx

Page 4 1 范围 本文件主要依据国家《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》标准，结合核 能行业特点以及信息系统安全建设需要， 对核动力厂及装置（核电厂、核热电厂、核供气供热厂等） 的信 息安全体系架构采用分区分域设计、对不同等级的应用系统进行具体要求， 以保障将国家等级保护要求行 业化， 具体化， 提高核能行业各单位重要网络和信息系统信息安全防护水平。可参考本文件要求进行安全 防护的核设施包括： 核动力厂以外的研究堆、实验堆、临界装置等其他反应堆；核燃料生产、加工、贮存 和后处理设施等核燃料循环设施；放射性废物的处理、贮存、处置设施。 本文件适用于实施信息系统安全等级保护的核能行业机构、测评机构和核能信息系统安全等级保护的 主管部门。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的文件，其最新版本(包括所有的修改单)适用于本文件。 GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求 GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求 GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求 GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南 GB/T 366