核电厂生产运行管理信息系统的威胁模型与安全解决方案的设计与实施

摘 要

核电厂的生产运行管理信息系统是各个部门相互联系和沟通的纽带，也是项目管理和优化、现场管理、设备管理、质量管理等项目实施的生产运行信息管理系统。因此一旦受到安全威胁，核电厂的生产运行管理信息系统将无法正常运行。所以建立威胁模型且提出安全解决方案，对于防护核电领域的网络安全具有重要意义。现在国内新建的核电站的生产运行管理信息系统普遍采用全数字化控制信息系统，部分电厂也采用国产化的控制系统。虽然到目前为止国内没有出现过真正意义上的安全威胁，但是数字化控制信息系统仍然存在信息安全风险。随着核电站数字化网络化程度的不断提高，在提高控制精度、方便操作和维护的同时，核电厂所面临的信息安全问题也越来越引起人们的关注。

关键词：核电厂  生产运行管理系统   数字化运行管理系统  威胁模型  安全解决方案  安全监管制度

目  录

摘  要 I

目  录 I

引  言 1

第1章 核电厂生产运行管理信息系统简介 2

1.1 1.1核电厂数字化运行管理系统介绍 2

1.2 核电厂生产运行管理系统与办公环境IT信息网络间的主要区别 3

第2章 核电厂生产运行管理系统的威胁模型 4

2.1 核电厂信息安全威胁概况 4

2.2 核电厂信息系统的安全风险评估 5

2.3 信息系统的威胁模型 6

2.3.1 威胁等级的划分 7

2.3.2 威胁模型的建立 7

2.4 攻击图的生成 8

2.4.1 入侵场景的分析 9

2.4.2 安全漏洞等级的划分 10

第3章 核电厂生产运行管理信息系统的安全解决方案 11

3.1 信息安全防御模型 11

3.2 信息安全防御手段 12

3.2.1 第四层网络 12

3.2.2 第三层网络 12

3.2.3 第一层与第二层网络 13

3.3 KNS网络安全现状分析 13

3.4 核电厂的入侵检测与管理系统 14

第4章 核电厂生产运行管理信息系统的安全管理 15

4.1 安全管理制度 15

4.2 安全管理机构 15

4.3 人员安全管理 15

4.4 信息安全设备选型原则 16

第5章 浅谈核电厂信息安全的发展历程 17

5.1 国外核电厂数字化系统安全和网络安全的发展历史 17

5.2 对我国核电站信息安全的一些思考 18

结束语 20

参考文献 21

致 谢 22