潘玉 王松 程林

摘要：该文介绍了国际、国内的信息安全标准，分析了核电工控系统信息安全现状，总结出核电工控信息安全防御模型。以具体项目实施为例，详细讲述了信息安全在项目中的应用。并通过深入分析核电工控信息安全面临的威胁和潜在风险。

关键词：信息安全;核电工控系统;纵深防御;病毒攻击

中图分类号：TP311     文献标识码：A

文章编号：1009-3044（2021）35-0045-03

Information Security and Application of Nuclear Power Plant

PAN Yu， WANG Song， CHENG Lin

（China Nuclear Control System Engineering Co.，Ltd， Beijing 102401， China）

Abstract： This paper introduces the international and domestic information security standards， analyzes the information security status of nuclear power industrial control system， and summarizes the information security defense model of nuclear power industrial control system. Taking the specific project implementation as an example， the application of information security in the project is described in detail. And through in-depth analysis of nuclear power industry control information security threats and potential risks.

Key words： information security; nuclear power industrial control system; defense in depth; virus attack

1 前言

工业控制系统（Industrial Control Systems， ICS）包括数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等，这些系统广泛使用了IT设备，但随着工控技术的快速发展，尤其是IT 技术的广泛应用，信息化已与工业化进行深度结合，IT领域流传已久的病毒和木马将扩散到工业控制领域，威胁工业生产的安全，工业控制系统的信息安全问题应引起足够重视，充分考虑日渐严峻的信息安全问题。近年发生了一系列工控系统的信息安全事件，比如2010年“震网”（Stuxnet）病毒攻击伊朗核设施;“夜龙”（NightDragon）病毒窃取工业信息，Duqu病毒窃取工业信息，Nitro病毒窃取工业信息，以及2012 年的“火焰”（Flame）病毒窃取工业信息等标志性事件，工业控制系统的信息安全更是得到了世界各国的充分重视。国家信息安全漏洞共享平台每周都会发布漏洞周报，毫无疑问，工业控制系统的信息安全威胁环境正处于急速变化的阶段。而核电站因其自身的特殊性，核电工控系统信息的安全问题更值得关注。

2 核电信息安全标准

在核领域，“核安全”尤为重要，是重中之重，近年来“工业化”和“信息化”的两化融合被相关行业广泛应用，核电行业也参与其中，因此核电控制系统的信息安全问题必须予以足够重视。……