核电DCS网络安全管理方法及其应用研究

DCS作为核电厂重要的工业控制系统,承担着核电厂物理工艺系统状态的监视与控制等功能,是国家关键信息基础设施之一,其安全稳定运行与核安全和网络安全关系密切。为了保障核电厂安全稳定运行,需对DCS在全生命周期开展网络安全管理方法研究。本研究对国内外主要网络安全相关法规标准开展了分析,并基于核电厂仪表与控制系统网络安全防范控制标准对网络安全管理措施的要求,将核电DCS开发流程与企业安全质量管理体系进行融合,提出了一套适用于核电DCS网络安全全生命周期的安全管理方法。经过DCS企业实践表明,该方法将DCS网络安全管理纳入核电安全管理体系,增强了核电DCS企业的网络安全管理能力,为核电厂网络安全防护水平提升提供了支撑。

核电工控系统网络安全态势感知解决方案研究

核电厂工控系统复杂多样,且各工控系统独立防护,使核电厂缺乏整体的网络安全监控和防御能力。为解决这一问题,针对核电工控系统特点、现状及国家政策法规要求,研究了核电工控系统网络安全态势感知解决方案。该方案应用了全流量回溯分析、无损漏洞检测、单向通信、日志及工控协议快速范化解析等关键技术。该方案以核电厂为单位,对核电工控系统业务零影响、全兼容,能够监控全厂工控系统资产安全状态与告警威胁趋势、感知网络安全态势、洞悉安全风险、提供综合决策与行动。通过搭建样机系统进行全系统功能测试及第三方安全评估,验证了方案的可行性、可靠性和安全性。该方案可有效提升核电工控系统网络安全整体防护能力,为未来在核电领域中的应用提供了良好实践。