薛文俊，韩新宇，徐 勇

（国核自仪系统工程有限公司，上海 200241）

0 引言

在传统观念中，核电站控制系统一般部署专用设备，运行专用协议，并且与互联网完全隔离。因此，对于核电站控制系统而言，信息安全防护问题未曾受到足够的重视，但是下面这则新闻也许将提醒核电从业人员是时候采用全新的观念来看待核电站控制系统的信息安全防护问题了。

2018年8月3 日晚间，台积电在台湾北、中、南三处重要生产基地，同时因勒索病毒入侵而导致生产线停摆，约造成17.6亿人民币损失。台积电的办公网络和产线控制网络是隔离的，而且生产线控制网络也不会与互联网直接连接完全封闭，此次勒索病毒感染事件极有可能是内部人员携带勒索病毒的移动存储设备，而恰巧部分终端未合规所引发的勒索病毒攻击事件。

1 电力行业信息系统安全等级保护基本要求

国家能源局作为发电企业的上级主管单位，按照公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》要求，结合行业信息系统特点和工作实践，依据《信息系统安全等级保护基本要求》《电力行业网络与信息安全监督管理暂行规定》《电力二次系统安全防护规定》等，组织编制了《电力行业信息系统安全等级保护基本要求》，并于2012年11月正式印发施行[1]。核电发电企业作为发电企业的一支，同样要求施行“电力等保要求”。

“电力等保要求”在主体框架结构上，以层面、控制点和项为支撑点。……