马陟 赵爽

摘要：结合国际标准IEC62443的思路提出一整套针对于核电工控系统信息安全防护的框架设计方案。论文首先介绍了核电工控系统信息安全现状及其技术体系和管理体系，然后阐述了安全防护框架的设计思路，最后总结出该框架设计的特点及优越性。

关键词：核电；工控系统；信息安全；框架设计

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2018）03-0039-04

1 概述

中国作为最大的发展中国家，始终在确保安全的前提下，致力于开发利用核能，弥补能源需求缺口，应对气候变化挑战。中国是核能发展最快的国家，同时保持着良好核安全记录。近年来，中国在核安全领域进展迅速。

2016年4月1日，在美国首都华盛顿举行的第四届核安全峰会上，习近平主席发表题为《加强国际核安全体系，推进全球核安全治理》的重要讲话，总结和展望了中国的核安全工作并倡导国际社会做出更多努力。

核电工控系统信息安全是核安全的重要组成部分，专门针对核电工控系统的攻击近年来屡见不鲜。

最著名的要数2010年爆发的震网病毒事件，其产生的巨大破坏性引起了世界各国的高度重视。而我国核电工控系统在设计之初较少考虑信息安全，市场上普遍只是采用工業防火墙等产品进行补救，而如何将信息安全技术融入到产品设计中，才能使系统达到整体上更高的性能和安全等级。

在核电生产网络中，核电仪控系统采用通用的工业标准协议、网络设备、Windows/Linux工作站及服务器，大部分是基于传统信息化体系的平台。……