歐洲標準化委員會（CEN）

歐洲電工標準化委員會（CENELEC）

工業(yè)設(shè)施中基于計算機的設(shè)備和可編程邏輯設(shè)備面臨的網(wǎng)絡(luò)安全風險一直是人們關(guān)注的重點。現(xiàn)有或即將新建的核電廠也廣泛使用信息技術(shù)設(shè)備執(zhí)行操作和安全功能。因此，保護核電廠免受網(wǎng)絡(luò)安全威脅對于確保其安全運行極為重要。

國際電工委員會核設(shè)施的儀器、控制和電力系統(tǒng)分技術(shù)委員會（IEC/TC 45/SC 45A）在歐洲的對口委員會是歐洲電工委員會核設(shè)施的儀器、控制和電力系統(tǒng)分技術(shù)委員會（CLC/TC 45AX），其秘書處由法國標準化機構(gòu)（AFNOR）承擔。IEC/TC 45/SC 45A正在基于ISO/IEC 27000系列標準和國際原子能機構(gòu)（IAEA）的安全系統(tǒng)標準制定網(wǎng)絡(luò)安全標準框架。

其中，IEC 62645《核電廠——儀器和控制系統(tǒng)——網(wǎng)絡(luò)安全要求》已于2019年發(fā)布。最近，CENELEC將IEC 62645采用為EN IEC 62645:2020。該標準與IEC 62859《核電廠——儀器和控制系統(tǒng)——協(xié)調(diào)安全與網(wǎng)絡(luò)安全關(guān)系的要求》共同幫助人們理解核能領(lǐng)域安全與網(wǎng)絡(luò)安全的相互關(guān)系。

EN IEC 62645:2020側(cè)重于避免或盡可能降低基于計算機的系統(tǒng)和可編程邏輯設(shè)備遭受的網(wǎng)絡(luò)攻擊對核安全和核廠運行的影響。它還明確核電廠中信息技術(shù)系統(tǒng)的設(shè)計、開發(fā)和運行相關(guān)的網(wǎng)絡(luò)安全要求并提供相關(guān)指導(dǎo)。標準明確了開發(fā)和管理的三個層次——生命周期項目層面、生命周期系統(tǒng)層面和安全控制方面的一般注意事項。

此外，標準旨在與該領(lǐng)域的獨立監(jiān)管框架ISO/IEC 27001, ISO/IEC 27002和IAEA NSS17在更多細節(jié)上保持一致，并與安全相關(guān)標準（尤其是IEC 61513, IEC 62138和IEC 60880）具有更高的協(xié)調(diào)性。CENELEC還修改或增加了標準中與技術(shù)指導(dǎo)相關(guān)的內(nèi)容，如安全度的概念、智能電氣系統(tǒng)及遺留系統(tǒng)相關(guān)問題。基于成熟的國際網(wǎng)絡(luò)安全準則和政策，EN IEC 62645:2020為核領(lǐng)域的相關(guān)參與方開發(fā)核電廠特定網(wǎng)絡(luò)安全項目提供了可靠的依據(jù)。

標準指出，電廠的安全項目要求和指南應(yīng)符合特定國家的安全要求。由于網(wǎng)絡(luò)安全威脅在不斷發(fā)展變化，該標準也要應(yīng)對不斷變化的監(jiān)管要求。因此EN IEC 62645:2020確定了一個框架，在該框架內(nèi)可以擬訂、實施不同國家不斷變化的要求。

EN IEC 62645:2020有助于促進各種網(wǎng)絡(luò)安全措施的制定，以滿足歐洲核設(shè)施規(guī)劃、設(shè)計、運行和維護人員及相關(guān)評估人員和許可方的期望，從而為新型核設(shè)施的建設(shè)、對現(xiàn)有設(shè)施進行現(xiàn)代化改造及有效提升許可流程做出有益貢獻。

原文標題：歐洲實施核電廠的網(wǎng)絡(luò)安全保護新標準

文章出處：【微信公眾號：中國標準化】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。