熊猫体育】近日,国家标准计划《核电厂仪表和控制系统网络安全防范管控》编制完成并征求意见,时间截止到11月26日。
该标准主要起草单位为华能核电开发有限公司、华能山东石岛湾核电有限公司、核工业标准化研究所、中核武汉核电运行技术股份有限公司、上海核工程研究设计院有限公司、西安热工研究院有限公司、北京奇虎科技有限公司。
伊朗“震网病毒”事件以来,全球核电厂仪表和控制系统(简称“仪控系统”)面临日趋严重的网络攻击威胁,而仪控系统的安全直接影响核电厂的安全稳定运行。
目前国内各核电企业开展仪控系统网络安全工作的主要依据为网络安全等级保护有关标准以及能源局14号令有关要求,但等级保护标准是一个适合于所有行业的标准,而14号令主要是针对电力行业,并没有专门针对核电厂的网络安全标准。因此国内核电企业迫切需要关于核电厂网络安全防范管控措施的实施指引,该指引应能有效地将核电业务、核安全的特殊性与网络安全防范等级有效结合,真正使网络安全成为核安全的有机组成部分。
本标准拟修改采用IEC 63096 Nuclear Power Plants - Instrumentation, Controland Electrical Power Systems - Security Controls。本标准将在IEC 62645、IEC/ISO27000系列标准、IAEA有关指导文件的基础上,根据核电厂特有的网络安全需求,针对不同安全级别的仪控系统,分别为其在系统设计、工程开发以及运行维修等阶段提出了推荐的安全防范管控指引。本标准规定了核电厂仪表和控制系统网络安全防范管控目录,并供用户进行选择和应用,从而防止、检测和应对针对数字化仪表和控制系统(以下简称“仪控系统”〉的计算机网络攻击。
本标准适用于指导新建核电厂的仪控系统网络安全设计,同时适用于指导在建/在运核电厂对仪控系统实施全生命周期的网络安全防范管控,适用对象包括核电厂工控系统的设计者、运营者、评估者、供应商和分包商等。
本标准目标是针对核电厂数字化仪表和控制(仪控)系统提供基于分级和特定于生命周期的详细安全防范管控指引,帮助核电厂预防、检测和响应网络攻击,以保障仪控系统的可用性、完整性和保密性。
本标准内容主要包括仪控系统网络安全级别的划分、核安全与网络安全的关系、选择安全防范管控的流程、各安全领域(包括信息安全方针、信息安全组织、人力资源安全、资产管理、访问控制、密码学、物理和环境安全、操作安全、通信安全、信息系统获取开发和维护、供应商关系、信息安全事件管理、信息安全方面业务连续性管理、符合性、网络安全和架构、虚拟化环境和基础设施等具体的安全防范管控措施。
凡本网注明来源:仪表网的所有作品,版权均属于仪表网,未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明来源:仪表网。违反上述声明者,本网将追究其相关法律责任。
本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
496.6万元,漳州市漳浦生态环境局采购紫外可见分光光度计、可见分光光度计等监测仪器设备
5110万元,大同市综合检验检测中心采购手持式温湿度计、数显照度计等计量检测仪器设备
10大连化物所揭示低温下混合晶相铅碘钙钛矿中非辐射态载流子高效输运新机制
11577.5万元,四川省遂宁生态环境监测中心站采购电子天平、电导仪、烟气分析仪等环境监测设备
12山西大学电力与建筑学院陈名副教授在光充电锌离子电池研究领域取得新进展
14《江西省2024年加力支持大规模设备更新和消费品以旧换新实施方案》印发
16南京大学超导电子学研究所在约瑟夫森近场微波显微镜研制及其应用研究中取得重要进展
17北京大学物理学院王楠林课题组与合作者在二维非线性光学材料领域取得重要研究成果
18和利时“自主可控、安全可信”的控制系统助力国家管网天津LNG二期工程成功投产
19进一步促进科研设施与仪器共享,《江苏省科技创新券管理办法(试行)》印发
20559万元,江苏省徐州环境监测中心2024年环境监测能力建设项目公开招标
21555万元,四川省南充生态环境监测中心站采购气象参数测定仪、烟气黑度仪等环境监测设备