刘小君，谭俊龙，宗 波，付嘉佳

（国家核安保技术中心，北京 102401）

0 引言

随着国际国内形势日趋复杂和网络技术的快速发展，核电厂遭受网络攻击的风险不断上升。近年来，伊朗纳坦兹铀浓缩电厂、布什尔核电站，韩国、德国、印度核电站等核电厂都遭受过不同程度的网络攻击，网络攻击已经成为针对核电厂新的攻击手[1]。网络供应链安全贯穿网络产品和服务的整个生命周期且起着至关重要的作用，得到了国际社会的广泛关注。

为了确保关键信息基础设施供应链安全，维护国家安全，国家互联网信息办公室、国家发展改革委等12部门联合制定了《网络安全审查办法》，将2020年6月1日起正式实施，这将进一步推动国内网络安全审查的体系化建设。

核电厂作为典型的关键信息基础设施，普遍采用数字化控制系统，这些控制系统大都从国外采购或使用国外技术，如何保障核电厂网络安全成为中国核事业发展急需解决的问题。供应链作为网络安全的首要环节，在保障网络安全中起着至关重要的作用。核电厂数字化系统的研发人员在系统设计过程中，为了便于在遇到问题时可以快速进入系统解决问题而特意为系统开了一些后门，国家能源局已通过针对性测试证实漏洞的真实存在，这些风险成为了核电厂运行的潜在隐患。

1 政府需在供应链安全风险中起主导作用

在全球贸易化快速发展的背景下，发达国家在网络供应链领域占有主导地位，为实现网络技术产品和服务安全均建立了相对完备的审查制度或过程，确定了政府职责和企业责任。……