《電子技術應用》
您所在的位置:首頁 > 其他 > 設計應用 > 核電行業網絡安全應急演練模式研究
核電行業網絡安全應急演練模式研究
網絡安全與數據治理 8期
李實,李若蘭,王頤碩,萬佳蓉,林顯盛
(1.大亞灣核電運營管理有限責任公司,廣東深圳518000;2.中國廣核集團有限公司,廣東深圳518000; 3.華北計算機系統工程研究所,北京100083;4.廣州中軟信息技術有限公司,廣東廣州510665)
摘要: 針對核電行業網絡安全應急演練問題進行研究,首先分析了相關網絡安全威脅,依此設計可能存在的應急場景,基于核電工控系統實驗室網絡環境研究應急演練模式,并通過開展應急演練對其效果進行評價。通過定期進行應急演練,可以提升核電行業應急隊伍的安全事件監測、響應、處置和防護能力,不斷完善網絡安全應急演練制度建設。
中圖分類號:TP393.08
文獻標識碼:A
DOI:10.19358/j.issn.2097-1788.2023.08.015
引用格式:李實,李若蘭,王頤碩,等.核電行業網絡安全應急演練模式研究[J].網絡安全與數據治理,2023,42(8):88-94.
Research on cyber security emergency drill mode in the nuclear power industry
Li Shi1,Li Ruolan2,Wang Yishuo3,Wan Jiarong 3,Lin Xiansheng 4
(1.Daya Bay Nuclear Power Operations and Management Co., Ltd., Shenzhen 518000, China; 2.China General Nuclear Power Group,Shenzhen 518000,China; 3.National Computer System Engineering Research Institute of China, Beijing 100083, China; 4.Guangzhou CSS Information Technology Co., Ltd., Guangzhou 510665, China)
Abstract: This article focuses on the issue of cyber security emergency drills in the nuclear power industry. Firstly, it analyzes relevant cyber security threats and designs possible emergency scenarios based on this. Based on the cyber environment of the nuclear power industrial control system laboratory, the emergency drill mode is studied, and its effectiveness is evaluated through conducting emergency drills. Through regular emergency drills, the ability of security incident monitoring, response, disposal, and protection of the nuclear power industry′s emergency response team can be enhanced, and the construction of cyber security emergency drill systems can be continuously improved.
Key words : emergency drills; emergency scenarios; emergency drill mode

0    引言

在數字化技術的推動下,核電行業儀表和控制系統(簡稱為“儀控系統”)由傳統模式發展為數字儀控系統,這意味著信息技術被大量引入到核系統中,核電網絡安全面臨著信息技術網絡和運營技術網絡的雙重風險。為更好地應對核電行業內有關網絡安全方面的攻擊,除設立管理制度、把控相關技術等,應急演練也是一項必不可少且非常有效的策略。

GB/T 38645—2020《信息安全技術 網絡安全事件應急演練指南》將應急演練定義為“有關政府部門、企事業單位、社會團體組織相關人員,針對設定的突發事件模擬情景,按照應急預案所規定的職責和程序,在特定的時間和地域,開展應急處置的活動”。按照組織形式可將應急演練分為桌面推演、模擬演練和實操演練三種[2],在實際中通常會把前兩種形式相結合,以更好地提升指揮決策、各方協同和應急處置能力。通過開展應急演練,首先,可以將發現的問題反饋到應急預案中,完善應急預案的內容;其次,能夠鍛煉整支應急隊伍,增強各部門、各人員之間的協作能力,提升技能水平;再者,有助于改進應急演練前需要做的準備工作,通過每次演練發現不足并及時調整;最后,可對工作人員培訓和宣貫網絡安全風險知識,提升整體的風險防范意識。

網絡安全已上升到國家戰略高度,《中華人民共和國網絡安全法》中對應急演練做了條文規定,提出“應當制定本行業、本領域的網絡安全事件應急預案,并定期組織演練”。為響應國家號召,全面提升應急處置和應急防護能力,本文對核電行業網絡安全應急演練模式進行研究,依據工控系統實驗室網絡環境設計應急場景和應急流程,盡可能模擬真實網絡攻擊行為,以此來鍛煉應急演練隊伍及其對緊急事件的處置能力。



本文詳細內容請下載:http://m.jysgc.com/resource/share/2000005473




作者信息:

李實1,李若蘭2,王頤碩3,萬佳蓉3,林顯盛4

(1.大亞灣核電運營管理有限責任公司,廣東深圳518000;2.中國廣核集團有限公司,廣東深圳518000;3.華北計算機系統工程研究所,北京100083;4.廣州中軟信息技術有限公司,廣東廣州510665)




微信圖片_20210517164139.jpg

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 国产精品多p对白交换绿帽| 中文字幕在线第二页| 亚洲大香伊人蕉在人依线| 久久久久久不卡| 亚洲国产最大av| 激情五月综合网| 收集最新中文国产中文字幕| 国产精品乱码一区二区三区| 免费大学生国产在线观看p| 久久国产乱子伦免费精品| 91久久另类重口变态| 粉嫩大学生无套内射无码卡视频| 日韩av片无码一区二区不卡电影| 国语做受对白XXXXX在线| 午夜男人一级毛片免费| 久久久精品中文字幕麻豆发布 | 国产乱码精品一区二区三区中 | 男女下面一进一出无遮挡gif| 最新欧美一级视频| 天堂网www在线资源中文| 国产一国产二国产三国产四国产五 | 天天躁日日躁狠狠久久| 好男人好资源影视在线4| 天天在线欧美精品免费看| 天天综合在线观看| 国产综合亚洲欧美日韩一区二区| 国产精品无码久久久久久久久久 | 亚洲一区二区三区亚瑟| 久久精品国产99国产精品| 一本一本久久a久久精品综合| 欧美另类黑人巨大videos| 狠狠精品久久久无码中文字幕| 最新亚洲人成无码网www电影| 天天躁日日躁狠狠躁av麻豆 | 国产亚洲精品无码成人| 亚洲一区二区三区免费视频| hkpic比思特区东方美人| 色婷婷激情综合| 晚上睡不着来b站一次看过瘾| 国内精品久久久人妻中文字幕| 午夜电影在线观看国产1区|