毛　磊，郑　威，张淑慧（上海核工程研究设计院，上海 200233 ）

核电信息安全系统开发过程

毛磊，郑威，张淑慧（上海核工程研究设计院，上海 200233 ）

本文首先介绍法规标准对信息安全的要求，然后针对信息安全要求，根据信息安全系统生命周期特点，从系统化角度出发介绍核电信息安全系统全生命周期过程， 描述了核电信息安全设计主要过程，并给出推荐性的信息安全防护策略和模型。

仪控系统；信息安全

1　引言

随着计算机系统和其它数字设备在工业领域的广泛应用，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件。核电领域也在许多环节采用了相关技术。然而，过去一段时间里，工业控制系统的脆弱性不断地被证明，恶意利用这些漏洞的攻击行为也越来越频繁且造成了极其恶劣的影响，加剧了人们对工业控制系统安全的重视。大量的统计数据表明，在仪控领域计算机系统的攻击行为有愈演愈烈之势。因此，强化信息安全对于包括核电在内的整个工业领域都是非常迫切和必要的。

对于核电仪控系统和重要信息系统的设计开发，应从系统化角度去开展开发设计与运行管理。本文所提及信息安全系统的开发过程，是一般仪控系统或者信息系统的信息安全设计过程，由于信息安全是系统化过程，该过程需要匹配核电厂全寿期管理的过程，本文着重介绍在核电领域的信息安全系统全生命周期过程和设计过程。……