《核电站网络安全防护技术要求与管理规范》.pdf

T/EJCCCSEXXXX—XXXX

核电站网络安全防护技术要求与管理规范

1范围

本文件规定了核电站网络安全防护的原则、基本要求、技术要求和管理要求。

本文件适用于核电站系统生命周期的所有阶段网络安全活动，适用于指导核电站改善和提高网络安

全防护能力。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T22240信息安全技术网络安全等级保护定级指南

GB/T25058信息安全技术网络安全等级保护实施指南

GB/T25069信息安全技术术语

GB/T28448信息安全技术网络安全等级保护测评要求

GB/T28449信息安全技术网络安全等级保护测评过程指南

GB/T32919信息安全技术工业控制系统安全控制应用指南

GB/T37962信息安全技术工业控制系统产品信息安全通用评估准则

GB/T37980信息安全技术工业控制系统安全检查指南

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

网络安全cybersecurity

通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于

稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。

访问控制accesscontrol

一种保证数据处理系统的资源只能由被授权主体按授权方式进行访问的手段。

管理信息大区managementofinformationzone

生产控制大区之外的，主要由企业管理、办公自动化系统及信息网络构成的安全区域。

生产控制大区productioncontrolzone

由具有数据采集与控制功能，纵向联接使用专用网络或专用通道的电力监控系统构成的安全区域。

4缩略语

下列缩略语适用于本文件。

1

T/EJCCCSEXXXX—XXXX

B/S：浏览器/服务器模式（Browser/Server）

C/S：客户端/服务区模式（Client/Server）

FTP：文件传输协议（FileTransferProtocol）

HTTP：超文本传输协议（HyperTextTransferProtocol）

HTTPS：以安全为目标的HTTP通道（HyperTextTransferProtocoloverSecureSocketLayer）

Rlogin：远程登录命令（RemoteLogininUnixSystems）

SSH：安全外壳协议（SecureShell）

VLAN：虚拟局域网（VirtualLocalAreaNetwork）

5防护原则

结合核电站系统特性和面临网络安全威胁，网络安全防护遵循以下基本原则：

a)核电站应参照本单位网络安全大纲等顶层文件和基本管理制度，指定和授权专门的部门对网

络安全建设进行总体规划，制定近期和远期的安全建设工作计划；

b)应根据网络安全的等级划分情况，统一考虑网络安全保障体系的总体安全策略、安全技术框

架、安全管理策略、总体建设规划和详细设计方案，并形成配套文件，应定期根据等保测评、

风险评估的结果进行修订；

c)应组织相关部门和安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设

规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，并向上级相关主管

部门报备；

d)网络安全防护方案（总体安全策略、安全技术框架、总体建设规划、详细设计方案等相关配