信息安全标准体系研究.pdfVIP

第40卷第6期自动化仪表Vol.40No.6

2019年6月PROCESSAUTOMATIONINSTRUMENTATIONJun.2019

信息安全标准体系研究

张冬，陈日罡

(中国核电工程有限公司北京核工程研究设计院，北京100083)

摘要：随着工控系统信息安全事件日趋增多，核电厂数字化仪控系统的信息安全也逐渐受到重视，已经成为核安全的重要组成部

分。信息安全标准是信息安全工作的重要依据。因此，开展信息安全标准研究是核电厂数字化仪控系统信息安全工作的基础。从核

电厂数字化仪控系统的特点出发，分别对国内标准、美联邦导则标准和国际电工委员会标准三个体系进行对比分析，介绍了工控系统

和核设施信息系统信息安全标准的体系结构和总体要求，总结了三个标准体系各自的优缺点，并分别给出了标准在工程应用的参考

建议。最后，对核电厂数字化仪控系统参考的国内外主流信息安全标准进行了总结分析，从工程应用的角度提出了标准的使用方法,

为核电厂DCS信息安全研究提供了重要参考。

关键词：核电厂；分布式控制；信息安全；标准体系；工控系统；等级保护；RG5.71；IEC62645

中图分类号：TH-39文献标志码：ADOI：10.16086/j.cnki.issnl000-0380.2019030066

ResearchonInformationSecurityStandardSystem

ZHANGDong,CHENRigang

(BeijingInstituteofNuclearEngineering,ChinaNuclearPowerEngineeringCo.,Ltd.,Beijing100083,China)

Abstract:Withtheincreasingnumberofinformationsecurityincidentsinindustrialcontrolsystems,theinformationsecurityof

digitalinstrumentcontrolsystemsinnuclearpowerplantsisalsgraduallygainingimportance；andhasbeentheimportantpartof

nuclearsafety.Theinformationsecuritystandardsaretheimportantbasisforinformationsecuritywork.Therefore,theresearchon

informationsecuritystandardsisthefoundationofinformationsecurityworksonDCSsystemofnuclearpowerplant.Startingfrom

thecharacteristicsofthedigitalinstrumentcontrolsystemofnuclearpowerplants,comparativeanalysisofdomesticstandards,US

federalguidelinesandinternationalelectrotechnicalcommissionstandardsareperformedrespectively.Thearchitectureandgeneral

requirementsoftheinformationsecuritystandardsforindustrialcontrolsystemsandnucle