歐洲標(biāo)準(zhǔn)化委員會（CEN）

歐洲電工標(biāo)準(zhǔn)化委員會（CENELEC）

工業(yè)設(shè)施中基于計(jì)算機(jī)的設(shè)備和可編程邏輯設(shè)備面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)一直是人們關(guān)注的重點(diǎn)?，F(xiàn)有或即將新建的核電廠也廣泛使用信息技術(shù)設(shè)備執(zhí)行操作和安全功能。因此，保護(hù)核電廠免受網(wǎng)絡(luò)安全威脅對于確保其安全運(yùn)行極為重要。

國際電工委員會核設(shè)施的儀器、控制和電力系統(tǒng)分技術(shù)委員會（IEC/TC 45/SC 45A）在歐洲的對口委員會是歐洲電工委員會核設(shè)施的儀器、控制和電力系統(tǒng)分技術(shù)委員會（CLC/TC 45AX），其秘書處由法國標(biāo)準(zhǔn)化機(jī)構(gòu)（AFNOR）承擔(dān)。IEC/TC 45/SC 45A正在基于ISO/IEC 27000系列標(biāo)準(zhǔn)和國際原子能機(jī)構(gòu)（IAEA）的安全系統(tǒng)標(biāo)準(zhǔn)制定網(wǎng)絡(luò)安全標(biāo)準(zhǔn)框架。

其中，IEC 62645《核電廠——儀器和控制系統(tǒng)——網(wǎng)絡(luò)安全要求》已于2019年發(fā)布。最近，CENELEC將IEC 62645采用為EN IEC 62645:2020。該標(biāo)準(zhǔn)與IEC 62859《核電廠——儀器和控制系統(tǒng)——協(xié)調(diào)安全與網(wǎng)絡(luò)安全關(guān)系的要求》共同幫助人們理解核能領(lǐng)域安全與網(wǎng)絡(luò)安全的相互關(guān)系。

EN IEC 62645:2020側(cè)重于避免或盡可能降低基于計(jì)算機(jī)的系統(tǒng)和可編程邏輯設(shè)備遭受的網(wǎng)絡(luò)攻擊對核安全和核廠運(yùn)行的影響。它還明確核電廠中信息技術(shù)系統(tǒng)的設(shè)計(jì)、開發(fā)和運(yùn)行相關(guān)的網(wǎng)絡(luò)安全要求并提供相關(guān)指導(dǎo)。標(biāo)準(zhǔn)明確了開發(fā)和管理的三個(gè)層次——生命周期項(xiàng)目層面、生命周期系統(tǒng)層面和安全控制方面的一般注意事項(xiàng)。

此外，標(biāo)準(zhǔn)旨在與該領(lǐng)域的獨(dú)立監(jiān)管框架ISO/IEC 27001, ISO/IEC 27002和IAEA NSS17在更多細(xì)節(jié)上保持一致，并與安全相關(guān)標(biāo)準(zhǔn)（尤其是IEC 61513, IEC 62138和IEC 60880）具有更高的協(xié)調(diào)性。CENELEC還修改或增加了標(biāo)準(zhǔn)中與技術(shù)指導(dǎo)相關(guān)的內(nèi)容，如安全度的概念、智能電氣系統(tǒng)及遺留系統(tǒng)相關(guān)問題?；诔墒斓膰H網(wǎng)絡(luò)安全準(zhǔn)則和政策，EN IEC 62645:2020為核領(lǐng)域的相關(guān)參與方開發(fā)核電廠特定網(wǎng)絡(luò)安全項(xiàng)目提供了可靠的依據(jù)。

標(biāo)準(zhǔn)指出，電廠的安全項(xiàng)目要求和指南應(yīng)符合特定國家的安全要求。由于網(wǎng)絡(luò)安全威脅在不斷發(fā)展變化，該標(biāo)準(zhǔn)也要應(yīng)對不斷變化的監(jiān)管要求。因此EN IEC 62645:2020確定了一個(gè)框架，在該框架內(nèi)可以擬訂、實(shí)施不同國家不斷變化的要求。

EN IEC 62645:2020有助于促進(jìn)各種網(wǎng)絡(luò)安全措施的制定，以滿足歐洲核設(shè)施規(guī)劃、設(shè)計(jì)、運(yùn)行和維護(hù)人員及相關(guān)評估人員和許可方的期望，從而為新型核設(shè)施的建設(shè)、對現(xiàn)有設(shè)施進(jìn)行現(xiàn)代化改造及有效提升許可流程做出有益貢獻(xiàn)。

原文標(biāo)題：歐洲實(shí)施核電廠的網(wǎng)絡(luò)安全保護(hù)新標(biāo)準(zhǔn)

文章出處：【微信公眾號：中國標(biāo)準(zhǔn)化】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。