核电厂安全级DCS系统信息安全设计研究

随着安全级DCS系统在核领域的广泛应用,对该系统的信息安全防护要求也不断提高。本文参考IEC 62645标准,在现有区块链技术的基础上,针对仪控系统可能受到的网络攻击进行分析,提出一种核电厂安全级DCS系统的信息安全防护方案。利用区块链技术的不可篡改、去中心化、节点数据集体维护等特点,实现对系统工程师站的可信身份认证、系统站间的接入认证和访问控制、系统配置文件的防篡改以及环网通信核心数据的保护。从而完善系统传统信息安全防护体系,进一步提升整个系统的信息安全防护能力。

信息安全标准体系研究

随着工控系统信息安全事件日趋增多,核电厂数字化仪控系统的信息安全也逐渐受到重视,已经成为核安全的重要组成部分。信息安全标准是信息安全工作的重要依据。因此,开展信息安全标准研究是核电厂数字化仪控系统信息安全工作的基础。从核电厂数字化仪控系统的特点出发,分别对国内标准、美联邦导则标准和国际电工委员会标准三个体系进行对比分析,介绍了工控系统和核设施信息系统信息安全标准的体系结构和总体要求,总结了三个标准体系各自的优缺点,并分别给出了标准在工程应用的参考建议。最后,对核电厂数字化仪控系统参考的国内外主流信息安全标准进行了总结分析,从工程应用的角度提出了标准的使用方法,为核电厂DCS信息安全研究提供了重要参考。