核电DCS网络安全管理方法及其应用研究

DCS作为核电厂重要的工业控制系统,承担着核电厂物理工艺系统状态的监视与控制等功能,是国家关键信息基础设施之一,其安全稳定运行与核安全和网络安全关系密切。为了保障核电厂安全稳定运行,需对DCS在全生命周期开展网络安全管理方法研究。本研究对国内外主要网络安全相关法规标准开展了分析,并基于核电厂仪表与控制系统网络安全防范控制标准对网络安全管理措施的要求,将核电DCS开发流程与企业安全质量管理体系进行融合,提出了一套适用于核电DCS网络安全全生命周期的安全管理方法。经过DCS企业实践表明,该方法将DCS网络安全管理纳入核电安全管理体系,增强了核电DCS企业的网络安全管理能力,为核电厂网络安全防护水平提升提供了支撑。

核电DCS边界网络安全隔离解决方案研究

结合核电DCS网络安全防护架构,通过研究基于逻辑隔离、物理隔离等隔离技术的边界隔离解决方案,在核电DCS与外部网络之间实现不同区域边界的有效隔离,从而建立安全边界,保护DCS免受外部网络攻击和入侵的威胁,确保核电厂安全稳定运行。解决方案已在多个核电基地得到良好应用,可为核电其他工控系统以及核电以外的其他高安全领域网络安全边界隔离提供借鉴及经验。