何新华，春增军

（中科华核电技术研究院有限公司信息技术中心，广东 深圳 518028）

0 引言

在信息化程度快速提高的今天，社会各组织或机构的各类业务越来越依赖于计算机、网络和信息系统。然而，此类信息资产却遭受到来自组织机构内部和外部的各种威胁。一旦信息资产遭到破坏，必将产生不良后果。核电作为一种特殊的清洁型能源，保护信息系统安全，确保信息的机密性、完整性和可用性，使之健康平稳运行是十分重要的。为了防止信息安全事件的发生，通行的做法是通过部署防火墙、入侵检测/入侵防范系统、防病毒系统、上网行为管理系统等进行防范。然而，此类技术手段，却无法阻止人因失效所导致的破坏。只有全面提高人员的信息安全意识，将信息安全管理纳入到组织或机构的管理体系框架内，建立健全各类信息安全规章制度，将技术手段与管理手段相结合，才能有效地杜绝信息安全事件的发生，保障组织或机构各项业务的有效开展。

1 核安全文化简介

1.1 核安全文化的起源

核电站的“安全文化”是国际核能界在三里岛和切尔诺贝利事故后，结合“企业文化”的管理思想，提出的这一新的安全管理思想和原则。它是传统的纵深防御原则的扩充，也是安全管理思想的一次重大变革。大亚湾核电站从运行初期安全管理制度就是建立在“纵深防御”和“程序管理”的安全管理思想上的，即认为设备、人和管理都是可能出现失效的，为把这种失效的可能性减为最小，除提高设备质量、人员素质和改进管理外，还必须采取一系列的防范措施，即预防、监督和在万一出现失效时必要的响应对策。……