核電廠網(wǎng)絡(luò)安全引發(fā)關(guān)注

徐燦 王禮坤

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)：A 文章編號(hào)：1674-1145（2020）02-134-01

摘 要 隨著信息技術(shù)的發(fā)展，信息化和工業(yè)化高度融合，信息化對(duì)核電業(yè)務(wù)的支持也越來越重要。網(wǎng)絡(luò)系統(tǒng)如果發(fā)生網(wǎng)絡(luò)安全問題，不僅可能影響核電業(yè)務(wù)的正常運(yùn)行，也可能引起嚴(yán)重的核事故甚至影響核安全。網(wǎng)絡(luò)安全問題引起的網(wǎng)絡(luò)系統(tǒng)安全事件可能會(huì)影響核電的正常生產(chǎn)運(yùn)行，甚至引起核電停堆、停機(jī)等核安全事件。

關(guān)鍵詞 核電廠 網(wǎng)絡(luò)安全 Modus /TCP協(xié)議

在目前的國(guó)內(nèi)核電形勢(shì)下“安全”成了最高要求，而中國(guó)核電則提出了“規(guī)模化、標(biāo)準(zhǔn)化、國(guó)際化”的企業(yè)發(fā)展戰(zhàn)略。國(guó)際化進(jìn)一步加大了核電廠對(duì)網(wǎng)絡(luò)安全的需求，為了保證核電業(yè)務(wù)的正常發(fā)展，網(wǎng)絡(luò)安全和保密成為核電廠關(guān)注的重要課題。

一、核電廠網(wǎng)絡(luò)襲擊問題

網(wǎng)絡(luò)襲擊是指由訓(xùn)練有素質(zhì)敵對(duì)勢(shì)力或有組織的犯罪集團(tuán)對(duì)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要網(wǎng)絡(luò)系統(tǒng)發(fā)動(dòng)的有計(jì)劃、有目地地深層次網(wǎng)攻擊行為。對(duì)國(guó)家安全、社會(huì)秩序造成的威脅和破壞程度極大。

網(wǎng)絡(luò)襲擊是一種特定形式的攻擊行為，網(wǎng)絡(luò)襲擊其攻擊者的手段更加專業(yè)、目的性更強(qiáng)、危害性更大。主要方法包括口令入侵、邏輯炸彈、特洛伊木馬程序、DDOS. WWW的欺騙技術(shù)、電子郵件攻擊和社會(huì)工程學(xué)等。

網(wǎng)絡(luò)安全在核電行業(yè)有著非常重要的地位。隨著核電行業(yè)信息化程度的不斷提高，核電廠的內(nèi)部辦公、對(duì)外互聯(lián)網(wǎng)服務(wù)、核電廠信息化管理、核電基礎(chǔ)設(shè)施網(wǎng)絡(luò)控制等方面都進(jìn)行了信息化改造，整個(gè)核電基礎(chǔ)設(shè)施都處于幾個(gè)相互隔離的信息網(wǎng)絡(luò)中，一旦外部惡意攻擊者通過互聯(lián)網(wǎng)進(jìn)入核電廠內(nèi)部，再將核電廠內(nèi)部幾張網(wǎng)絡(luò)打通，便可控制、破壞核電廠。

核電廠使用的網(wǎng)站、互聯(lián)網(wǎng)郵箱、內(nèi)網(wǎng)辦公系統(tǒng)、單位架設(shè)的無(wú)線、實(shí)物保護(hù)系統(tǒng)網(wǎng)絡(luò)、核電廠工業(yè)控制系統(tǒng)等都可能成為網(wǎng)絡(luò)攻擊的目標(biāo)。特別是一些“敵對(duì)勢(shì)力”，為了獲取核電廠內(nèi)部機(jī)密信息或破壞核發(fā)電設(shè)施，會(huì)利用各種手段或工具對(duì)核電廠發(fā)動(dòng)大規(guī)模的網(wǎng)絡(luò)襲擊。如對(duì)網(wǎng)站使用Web攻擊、對(duì)郵箱使用拒絕服務(wù)攻擊、對(duì)內(nèi)網(wǎng)辦公系統(tǒng)使用木馬攻擊、對(duì)單位架設(shè)的無(wú)線使用無(wú)線攻擊等。

二、核電廠網(wǎng)絡(luò)安全管理

（一）網(wǎng)絡(luò)安全治理體系

企業(yè)網(wǎng)絡(luò)安全治理工作包含企業(yè)安全戰(zhàn)略、企業(yè)風(fēng)險(xiǎn)管理、企業(yè)績(jī)效評(píng)估以及企業(yè)職責(zé)明確等方面的內(nèi)容。

網(wǎng)絡(luò)安全治理是指企業(yè)最高決策層如董事會(huì)建立的相應(yīng)的體制和機(jī)制，其目的是確保企業(yè)的網(wǎng)絡(luò)安全戰(zhàn)略與企業(yè)的業(yè)務(wù)戰(zhàn)略目標(biāo)相一致，確保企業(yè)網(wǎng)絡(luò)系統(tǒng)安全可用。網(wǎng)絡(luò)安全管理則是在企業(yè)安全治理機(jī)制下完成網(wǎng)絡(luò)安全管理程序、落實(shí)管理手段和技術(shù)措施，來確保企業(yè)信息內(nèi)容的完整性、機(jī)密性和真實(shí)性。如果企業(yè)沒有很好地完成網(wǎng)絡(luò)安全治理工作，則企業(yè)的網(wǎng)絡(luò)安全管理體系可能不夠完善，網(wǎng)絡(luò)安全管理也不會(huì)很好的服務(wù)于企業(yè)業(yè)務(wù)的運(yùn)作。

一般企業(yè)的網(wǎng)絡(luò)安全管理是屬于被動(dòng)的事件驅(qū)動(dòng)型的風(fēng)險(xiǎn)管理，在企業(yè)網(wǎng)絡(luò)安全治理的工作機(jī)制保障下，企業(yè)將會(huì)轉(zhuǎn)變?yōu)橹鲃?dòng)的風(fēng)險(xiǎn)管控模式，主動(dòng)完成風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)處置工作，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全工作的主動(dòng)管控。

（二）網(wǎng)絡(luò)安全組織體系

網(wǎng)絡(luò)安全組織是指為了在某個(gè)組織內(nèi)部完成網(wǎng)絡(luò)安全的方針和目標(biāo)而組成的特定的組織結(jié)構(gòu)。

網(wǎng)絡(luò)安全組織包括網(wǎng)絡(luò)安全的組織策略、組織結(jié)構(gòu)和崗位責(zé)任三部分。組織策略負(fù)責(zé)組的網(wǎng)絡(luò)安全整體策略，組織機(jī)構(gòu)和崗位職責(zé)的制定都要靠組織策略。組織結(jié)構(gòu)明確崗位職責(zé)及相互間的關(guān)系。崗位責(zé)任定義崗位的工作、責(zé)任和權(quán)限。

一般企業(yè)的網(wǎng)絡(luò)安全組織建議分為網(wǎng)絡(luò)安全管理委員會(huì)、網(wǎng)絡(luò)安全辦公室和網(wǎng)絡(luò)安全工作小組三個(gè)層次。

（三）網(wǎng)絡(luò)安全策略體系

網(wǎng)絡(luò)安全策略包含組織網(wǎng)絡(luò)安全目標(biāo)、方針，以及組織網(wǎng)絡(luò)安全管理規(guī)范、流程等。

網(wǎng)絡(luò)安全策略表達(dá)組織管理者的管理意圖，說明網(wǎng)絡(luò)安全工作目標(biāo)和原則的；從本質(zhì)來說是描述組織具有哪些重要信息資產(chǎn)，并說明這些信息資產(chǎn)如何被保護(hù)的一個(gè)計(jì)劃。

（四）核電廠網(wǎng)絡(luò)安全管理安全域的建立

1.計(jì)劃階段：圍繞核電廠發(fā)展目標(biāo)、業(yè)務(wù)需求、組織架構(gòu)、信息資產(chǎn)和安全技術(shù)等方面的要求，確定或?qū)徱旾SMS方針和策略，利用合適的風(fēng)險(xiǎn)評(píng)估方法，識(shí)別核電廠網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并對(duì)風(fēng)險(xiǎn)給予合適評(píng)價(jià)，擬定風(fēng)險(xiǎn)控制措施。

2.實(shí)施階段：按照風(fēng)險(xiǎn)控制措施，配備足夠資源，圍繞ISMS體系的推廣和運(yùn)行的過程，建立配套的實(shí)施、培訓(xùn)和風(fēng)險(xiǎn)處置計(jì)劃，實(shí)施風(fēng)險(xiǎn)處置計(jì)劃，以達(dá)到風(fēng)險(xiǎn)處置的目的。

3.檢查階段：對(duì)ISMS體系的運(yùn)行狀態(tài)和有效性進(jìn)行檢查和評(píng)審，包括評(píng)審ISMS的有效性。

4.改進(jìn)階段：組織與相關(guān)方對(duì)在網(wǎng)絡(luò)安全檢查和評(píng)審過程中發(fā)現(xiàn)的問題進(jìn)行溝通，討論控制措施和改進(jìn)方法，跟蹤問題的糾正和預(yù)防進(jìn)度，確保改進(jìn)工作達(dá)到預(yù)期目的。

三、結(jié)語(yǔ)

綜上，由于核安全對(duì)核電廠的重要性以及網(wǎng)絡(luò)系統(tǒng)對(duì)核電業(yè)務(wù)的密切支持，保障網(wǎng)絡(luò)系統(tǒng)安全高效運(yùn)行的網(wǎng)絡(luò)安全對(duì)核電廠同樣至關(guān)重要。

參考文獻(xiàn)：

[1]張勝山，尚文利，萬(wàn)明，等.基于區(qū)域/邊界規(guī)則的Modbus/TCP通信安全防御模型[J].計(jì)算機(jī)工程與設(shè)計(jì)，2014，35（11）：01-07.

[2]公安部網(wǎng)絡(luò)安全等級(jí)保護(hù)評(píng)估中心.網(wǎng)絡(luò)安全等級(jí)保護(hù)政策培訓(xùn)教程[M].北京：電子工業(yè)出版社，2010.

[3]國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局，中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì).工業(yè)自動(dòng)化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)（DCS）第1部分：防護(hù)要求：GB/T 33009.1—2016[S].北京：中國(guó)標(biāo)準(zhǔn)出版社，2016.

[4]HAD102/16-2004.核動(dòng)力廠基于計(jì)算機(jī)的安全重要系統(tǒng)軟件[S].北京：中國(guó)標(biāo)準(zhǔn)出版社，2004.