★ 北京广利核系统工程有限公司 王晓燕

关键词：核电DCS系统；网络安全；验证；标准分析

1   引言

在现代化生产体系中，工业自动化产品不仅提供了不可或缺的技术支持，更是当代工业架构的核心要素。随着这类产品的网络化和信息化水平持续提升，其面临的网络安全威胁也日趋严峻。若工业自动化系统受到网络攻击，不仅会直接干扰企业生产秩序、造成经济损失，甚至可能危及国家安全。因此，加快工业自动化领域网络安全技术的创新研究与实践应用，已经成为一项紧迫且重要的任务，这也反映了当前社会的广泛共识与实际需要。

当前，国内外网络安全领域存在大量标准规范，包括国际上的IEC/IAEA系列、RG系列，以及国内相应的法律法规、国家标准和行业标准等。但不得不承认，这些标准目前处于一种相对分散、各自为政的状态，还没有被有效地整合成一个逻辑严密、相互支撑的有机体系。这种碎片化的现状，实际上给标准的落地实施与协同应用带来了不小的挑战。因此，我们认为，现阶段一项迫切的任务是深化对网络安全验证标准的研究，其核心目标应当是推动构建一个覆盖全面、层次清晰、内在统一的网络安全验证标准框架。这或许能为我们应对日益复杂的网络威胁提供一个更坚实的规范基础。

2   国内外网络安全标准梳理

本文梳理了国内网络安全领域的法律框架与核心指导原则，涵盖信息安全方面的通用及行业特定标准、工业控制系统网络安全规范，以及国际与国内核电行业网络安全相关标准，明确了依据、参考标准及网络验证方法的关键要求。

2.1   IEC国际标准要求

IEC国际标准体系包含了工业控制领域的通用标准，同时也涉及核电行业的专门规范。在工控网络安全领域， IEC 62443系列构成了其核心标准框架；工业控制系统更注重实时性和可用性。而对于核电行业，相关专用标准主要集中于IEC SC45A系列，核电领域则对安全性和容错能力有着近乎苛刻的要求。

2.1.1   通用性网络安保规范

IEC 62443系列标准主要针对工业自动化系统的网络安全，尤其在操作技术（OT）领域具有重要的指导意义。这套标准充分考量了OT环境特有的运行特征与实际需求，致力于建立一个灵活、适应性强的安全框架，以有效应对工业控制系统面临的现有及未来潜在威胁。它提倡通过系统性的防护策略来达成必要的风险控制目标，同时对整个系统及其各个组件都提出了明确而具体的要求。

2.1.2   核电领域专用标准

在国际电工委员会（IEC） 标准体系中， 核电领域专门采用的标准主要被归入45系列。这一系列中，最为核心的总体标准当属IEC 61513，它构成了整个体系的基础。此外，涉及网络安全的相关标准还包括IEC 62645、IEC 62859以及IEC 63096。这些标准共同构成了一个相对完整的框架， 尽管不同标准间的衔接与覆盖范围或许还存在一些值得探讨的空间。下面我们逐一来看这些标准的具体情况。

（1）IEC 62645标准

IEC 62645作为核电行业一项专用标准，在确立网络安全程序的制定框架时，借鉴了ISO/IEC 27001和IEC 62443的相关要求。该标准基于核电厂的功能安全等级， 并考量系统遭受网络攻击后可能造成后果的严重性，为仪表与控制系统（以下简称仪控系统）构建了信息安全分级准则。具体来说，标准规定：执行A类安全功能的安全级DCS，其信息安全等级应确定为S1；而对于执行实时运行控制的非安全级DCS，其信息安全等级则不应低于S2。这里值得注意，该分级思路实际上融合了功能安全与信息安全双重维度，反映出核设施对网络威胁的特定考量—尽管不同行业在具体实施层面可能还存在一些讨论空间。

（2）IEC 63096标准：IEC 63096-2020标准为新核电站仪控系统的网络安全设计提供了规范性指导。值得注意的是，该标准不仅适用于新建项目，其适用范围也延伸至在建或已运行的核电站，旨在指导其对仪控系统实施覆盖设计、建设、运行直至退役的全生命周期网络安全防护与管理。

（3）IEC 62859标准：该标准的核心任务，是解决核电厂的功能安全（Functional Safety）与网络安全（Security）之间的协调问题。它为这一复杂的工作确立了一套总体框架，并规定了相应的技术要求。可以说，这个框架的建立，旨在弥合传统安全（Safety）与网络安全（Cybersecurity）这两个在核电领域日益交织却又各有侧重的领域，这本身就是一个颇具挑战性的议题。标准的具体内容，不仅界定了两者的交互边界，更着重于在确保功能安全的前提下，如何有效管理来自网络空间的潜在风险。

2.2   NRC标准系列

美国核管理委员会（NRC）在其官方网站上阐述了其整体安全体系的架构。 NRC监管框架的顶层设计由《联邦法规》（10 CFR）和《NRC监管指南》 （RG）构成。本文旨在重点解析其中与网络安全密切相关的具体条款与指南，主要包括10 CFR 73.54、RG 1.152以及RG 5.71。

2.2.1   10 CFR 73.54研究

《数字计算机和通信系统及网络的保护》（10 CFR 73.54）针对数字计算机、通信系统及其关联网络的安全防护，提出了一套较为全面的高层级框架。这一规定不仅界定了必须予以保障的核心功能范围，还分析了潜在网络攻击可能导致的后果—这一点在当前的网络安全讨论中其实颇具启发性。在此基础上，条款进一步明确了所需采取的管理措施、技术防护手段与运行监控要求。有意思的是， 该规定并未停留在原则性要求上，而是强调了具体实施层面的责任。它要求相关机构建立相应的防护体系，并将其实施与持续维护纳入日常运营之中。这种既强调框架设计又关注落地执行的做法值得借鉴。当然，如何在不同规模与类型的机构中有效落实这些要求，仍是一个值得探讨的实践问题。

2.2.2   RG1.152研究

RG 1 . 152包含 A、B、C、D四个部分， 其中B部分对IEEE 7-4.3.2中的设计准则进行了讨论，并提出了关于安全系统的若干建议与考量；C部分依据瀑布型生命周期的各个阶段，给出了数字化安全系统的安全指引。

2.2.3   RG5.71研究

RG 5 .71文件同样包括A、B、C、D四部分，其中B部分具体探讨安全防护措施及防御策略在管理体系中的角色定位，针对常见的网络威胁、风险与漏洞，系统性地提出了相应的防护对策与技术方案，将安全控制措施大致归纳为技术类、运营类和管理类三个核心类别； C部分完整构建了网络安全生命周期流程，涵盖从网络安全策略的规划、综合实施与部署，到文档的归档管理、系统的不间断监测，再到安全策略的持续维护、控制措施的优化，以及周期性的审核与评估等多个关键环节。这一流程设计体现了系统性思维，但具体环节间的衔接与优先级安排，在实际应用中可能还需根据组织情境进一步细化。

2.3   国内基本法、部门规章和标准

2.3.1   国内基本法

《中华人民共和国网络安全法》《中华人民共和国密码法》与《中华人民共和国数据安全法》共同构成了我国网络空间安全治理领域的核心法律框架。这些法律旨在确立网络安全管理的基本制度，为密码技术的规范应用和有序管理提供了清晰依据，从而推动密码事业的长远健康发展。其最终目标在于有效维护网络与信息安全，保障国家安全、社会公共利益以及公民、法人和其他组织的合法权益。这里需要指出的是，这三部法律相辅相成，系统性地回应了当前数字时代的安全挑战，为相关领域的实践确立了重要的法治基础。

2.3.2   国家条例与部门规章

（1）2014年第14号令 —《电力监控系统安全防护规定》。该规定从顶层设计出发， 对电力监控系统的内生网络安全提出了系统性要求，并着重明确了若干核心防护措施。这些要求涵盖了落实国家信息安全等级保护制度、合理划分安全区域、实施严格的访问控制、强化身份鉴别机制以及保障数据保密性等内生网络层面的关键环节。此外，  规定还从技术管理、安全管理、保密管理和监督管理等多个方面，制定了较为详尽的操作细则，为实际工作提供了具体指引。

（2）《关键信息基础设施安全保护条例》（国务院令第745号， 2021年）是我国网络安全领域一项重要的顶层制度设计， 该条例系统地明确了构建内生安全网络体系的具体要求，同时，条例也强调了在采购网络产品与服务时，应优先选择安全可信的供应商与解决方案， 从源头加强安全管控，这在实际执行中往往需要结合具体场景进行细化。

（3）《核动力厂网络安全技术政策（试行）》 （国核安发〔2020〕298号）为我国核动力厂网络安全体系的构建提供了纲领性指导。它实际上确立了一套从制定、实施到持续维护、记录保存乃至监管审查的完整原则与框架。值得注意的是，这份政策虽然冠以“试行”之名，但其框架的完整性和要求的系统性，已经为实际操作奠定了相当坚实的基础，其中关于监管方面的规定尤其值得深入探讨。可以说， 它旨在推动形成一个覆盖全生命周期、可审计、可验证的网络安全防护闭环。

（4）其他部门规章文件同样是构建整体网络安全方案时不可或缺的关键依据。例如，“国能安全〔2015〕36号附件1《电力监控系统安全防护总体方案》”与“国能安全〔2015〕36号附件4《发电厂监控系统安全防护方案》”， 以及较新出台的“国能发安全规〔2022〕100号《电力行业网络安全管理办法》”和“国能发安全规〔2022〕101号《电力行业网络安全等级保护管理办法》”，这些文件共同构成了一个多层次、成体系的参考框架。当然，  在具体应用时，如何协调不同文件之间的侧重与衔接， 本身就是一个值得深入探讨的操作性问题。总体而言， 将这些规范性文件纳入考量，对于形成完整、合规且具有可操作性的防护方案至关重要。

2.3.3   网络安全标准通用要求

（1）等保2.0要求标准

参照GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》和GB/T 25058-2019《信息安全技术 网络安全等级保护实施指南》等国家标准，网络安全保护能力通常被划分为五个等级。以第四级为例，其具体要求并非单一维度，而是呈现出一种复合结构。它既涵盖了适用于各类信息系统的基础性、通用安全规定，又特别纳入了针对工业控制系统（ICS）的扩展性安全要求。这种设计思路，实际上反映了标准制定者对于不同应用场景下安全需求差异性的考量，尤其是工业环境所面临的独特风险与挑战。

在安全测评的实践框架中， GB/T 28448等系列标准对测评流程进行了系统性的规范，其要求覆盖了从单项测评、单元测评到整体测评的多个层级。标准中不仅明确了测评的步骤，还提供了若干可操作的技术方法作为参考，例如检查、脆弱性分析、风险分析、网络嗅探、网络端口与服务识别、漏洞扫描以及渗透测试等。当然，具体采用哪些方法组合，往往还需要结合系统特性和风险状况来综合判断。

（2）关键技术设施标准

GB/T 39204-2022《信息安全技术 关键信息基础设施安全保护要求》为关键信息基础设施的运营者提供了一套覆盖其全生命周期的综合性安全保护指南。该标准的保护框架由六个核心部分构成：分析识别、安全防护、检测评估、监测预警、主动防御以及事件处置。在具体的技术要求层面，该标准对多个关键领域作出了明确规定，主要涉及区域划分、身份鉴别、访问控制、数据安全及安全审计等方面。

（3）密码应用标准

GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》为信息系统中的密码应用建立了一套基础性的框架和核心规范。这份标准主要从四个技术方向—物理与环境安全、网络与通信安全、设备与计算安全、应用与数据安全—入手，较为系统地说明了密码技术在实际部署中需要达到哪些具体的技术要求。其核心目标，在于确保信息系统实体的身份是真实可信的，保护关键数据的机密性与完整性，并对重要操作行为提供不可否认的证明；该标准同样重视管理层面的要求，它从管理制度、人员管理、建设运行和应急处置等几个管理维度，明确了相应的密码应用管理措施。

GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》这份标准的制定，主要是为了给各类安全等级的信息系统，提供一个关于密码应用如何测评的明确规范。它实际上是在尝试解决一个实践中常见的问题：面对不同重要程度和风险的系统，我们该如何评估其密码技术的使用是否合规、是否有效。该标准的出台，标志着我们在信息系统密码应用的管理与评价方面，正朝着更加体系化和精细化的方向迈进，旨在为测评工作提供一套相对统一、可操作的基准。

2.3.4   核电导则和网络安全系统性标准

（1）HAD-102/10-2021《核动力厂仪表和控制系统设计》

本导则旨在解读和细化《核动力厂设计安全规定》 （HAF102）中的相关要求，重点在于厘清其与人因工程、网络安全工作之间的重要关联。在此基础上，我们将针对影响上述领域的仪表与控制系统设计，提供一系列指导性意见。

（2）《核安保丛书》第17号《核设施的计算机安全》

此文件为强制性要求，内容涉及网络安全，具体涵盖监管与管理考量、管理体系、组织议题、计算机安全部署、各类威胁、系统薄弱环节与风险管理，以及对核能设施的特殊考量。

（3）GB/T 40444-2021《核电厂安全重要仪表和控制系统总体要求》

本标准参考IEC 61513，系统性地阐述了网络安全的相关要求。特别是第5.5.3节的“总体安全防护方案”以及第6.3.3节的“系统安全防护计划”，其中涉及的多项内容—例如网络安全与核安全之间的协同、访问控制与身份认证机制、安全审计的具体要求，以及网络安全计划的制定与实施—都被视为构建内生网络安全的关键要素。

（4）GB/T 13629-2023《核电厂安全系统中数字计算机的适用准则》

作为数字化控制系统（DCS）的一项核心适用标准，安全防护构成了其关键组成部分。具体而言，这涵盖了实体安全、数字设备保护，以及防护措施与安全功能之间的协同配合；此外，非安全级工程师站的防护也需纳入考量，同时要求覆盖系统从设计到退役的全生命周期安全。

（5）NB/T 20428-2017《核电厂仪表和控制系统计算机安全防范总体要求》

该强制性标准对安全防范体系从研发到应用的全生命周期的具体过程与要求都作出了明确规定。标准内容涵盖了内生网络安全等级划分、区域划分、访问控制以及数据安全等关键方面。可以说，这些规定为我们构建一个系统性的安全框架提供了详细指引，尽管在具体实施层面可能面临不同的挑战。

（6）核电厂产品设计标准

在核电行业， NB/T 20054-2011《核电厂安全重要仪表和控制系统执行A类功能的计算机软件》、 NB/T 20055《核电厂安全重要仪表和控制系统执行B类和C类功能的计算机软件》，  以及后续发布的NB/T 20300-2014《核电厂安全重要仪表和控制系统执行A类功能的HDL可编程集成电路开发》等一系列技术标准，构成了一个较为全面的软件安全框架。这些标准针对访问控制、数据安全、可信验证和安全审计这几个核心环节，都提出了具体且具有可操作性的规定。

4   核电DCS网络安全验证框架构建

4.1   标准分析方法

网络安全测试与验证工作主要服务于两个核心目的：一是对网络安全的整体部署与策略的周密性、合理性进行系统评估；二是检验那些为网络环境所设计的监测预警与应急响应机制是否真正有效且得当。对核电DCS系统网络安全标准的验证分析如下：

（1）从验证手段进行分析：对网络安全测试与验证的技术、管理与维护三维验证模型手段进行分析；

（2）标准冲突分析：通过梳理国内外标准，识别网络安全测试与验证要求的差异并具体分析，整体原则是功能安全优先于网络安全。

基于国内外标准分析，按照生命周期过程定义，制定网络安全标准树，作为测试与验证基础。

4.2   三维度验证模型

基于网络安全验证工作的实际需求，主要涉及技术防护措施、管理控制流程及检测响应机制，各部分的具体构成如下：

4.2.1   技术防护措施

在网络安全技术的实施过程中，必须始终将保障必要仪表及核能安全系统的正常运行置于首位。具体来说，防护措施主要涉及物理环境安全、通信网络安全、网络区域的合理划分、访问控制策略以及加密技术的应用。这些措施的设计与部署，通常需要参考GB/ T 22239-2019、GB/T 39786-2021以及IEC 62443-3-3等一系列相关标准。值得注意的是，如何在严格遵循标准的同时，灵活适配实际工业环境，往往是实践中需要深入权衡的议题。

不同网络安全等级所对应的安全要求存在差异，具体内容如表1所示：

表1 网络安全等级对应安全要求示意

在深入探讨密码安全要求时，我们需要关注几个核心维度：密码算法合规性、密码技术合规性、密码产品合规性、密码服务合规性以及密钥管理安全性。基于这些方面，业界逐步形成了一套由低到高、共分五级的通用密码应用测评标准体系。这种分级、分领域的框架设计，实际上反映了当前密码应用从基础合规走向深度防御的实践趋势，也为不同安全需求的场景提供了更具操作性的实施指引。

4.2.2   管理措施

网络安全管理的实践领域较为广泛，不仅涵盖了安全制度与组织架构的建立，还包括人员管理、系统建设与运维等日常操作。业界常参考诸如NB/T 20428-2017、NRC RG 5.71 Section C等一系列标准或指南来指导具体工作的开展，具体而言，其通常涉及安全政策的制定、专职管理团队的设置、相关人员的培训与考核、系统生命周期的安全管控，以及运行阶段的持续监控与维护。此外，漏洞的发现与修复、突发安全事件的应急响应流程，以及对供应商的安全审计也是其中不可或缺的环节。

（1）安全管理制度：这项制度是网络安全领域的“根本大法”和最高纲领，其核心任务在于确立宏观的网络安全指导原则。在此基础上，它需要进一步衍生出一系列针对特定领域（例如访问控制、数据分级）的具体策略。通过这些策略，组织内部各岗位的职责权限与行为边界才能得到清晰的界定。

（2）安全管理机构与人员配置：构建一个专业化的网络安全组织体系是关键，其中需要明确划分领导层、管理层以及一线操作人员的具体职责与权限。此外，我们不能忽视人员因素—通过持续、有针对性的安全培训和常态化的意识提升活动，可以有效增强全体人员的安全素养与风险防范能力。

（3）安全建设管理：确保安全能力在系统规划、设计、开发、采购和实施的各个阶段都被充分考虑和嵌入，而非事后补救。

（4）安全运营管理：这是企业日常安全工作的核心内容，具体来说，主要包括以下几个方面：配置与变更管理构成了动态管理的核心基础，它需要我们对网络设备和安全策略的配置进行集中的、系统化的管理；借助安全信息和事件管理（SIEM）等平台， 实现对网络活动的持续监测；通过对资产进行系统梳理、威胁和脆弱性分析，完成风险评估，并针对已发现的漏洞采取修复或缓解措施；通过事先制定周密的应对预案，确保在突发安全事件时能够快速识别、控制影响、妥善处置并恢复常态运营。

（5）合规与设计管理：这项工作主要基于国家法律法规（如《网络安全法》）、行业通行规范（例如等级保护要求）以及组织内部的具体规章制度来展开。管理过程通常会主动纳入内外部审计监督机制，以此确保日常管理活动的实际效力，并持续满足各项合规性要求。

4.2.3   持续维护防护

一个有效的持续性防护体系需要参照GB/T 39204等标准中（例如其第8.2条）所给出的技术规范与操作准则， 其稳健运行离不开威胁检测、事件响应与系统恢复这三项核心功能的协同支撑。

（1）检测：建立持续监控与威胁发现能力

需要将来自网络、终端以及应用程序等不同源头产生的日志数据汇聚起来， 并进行关联分析， 以便从海量的日常活动与干扰信息中，相对精准地识别出那些真实的安全威胁；实践中，往往需要将网络流量分析（NTA）、端点检测与响应（EDR）以及外部的威胁情报平台（TIP）等能力整合起来，才能更深入地探查诸如高级持续性威胁（APT）、异常行为模式，甚至是某些前所未见的新型攻击手法。同时考虑来自组织内部的异常数据访问、潜在的权限滥用等风险。

（2）响应：对安全事件进行快速有效处置

一旦发生安全事件， 需要按照事先精心设计的流程快速稳住局面， 尽量减少损失。这就要求我们提前准备好一套详细、有层级的应急预案，针对勒索软件攻击、数据泄露等不同类型的事件， 明确每一步该怎么处理、信息如何通报、由谁来拍板。这里尤其要强调“遏制”这一步—必须第一时间隔离受影响的系统， 防止事态进一步扩散。

（3）恢复：恢复正常运营并从事件中学习

在妥善处理完事件之后， 我们最迫切的任务是确保业务能够安全、快速地回到正轨， 并且必须完成关键的“学习”环节。通过那些经过定期恢复测试验证的可靠数据备份， 以及事先制定的灾难恢复计划， 受影响系统和服务的恢复过程总体平稳，逐步回归了日常运行状态。接下来的重点，是对事件进行彻底的根源分析。并将获得的经验与教训系统地反馈到前端的“识别”与“保护”阶段。

4.3   标准间冲突分析

标准之间往往存在某些相互抵触之处，尤其是在功能安全与网络安全这两个维度上。一个颇为典型的例子是加密强度与系统实时性之间的对立关系：在工业控制场景中， OPC UA协议采用的加密机制，常常难以完全满足控制指令对实时响应的苛刻要求，这种矛盾在实际部署中尤为突出。

在处理这类冲突时，首先需要明确一个基本原则：功能安全具有最高优先级，网络安全措施不应干扰功能安全地正常运行。值得注意的是，不同标准对审计频率的要求并不一致。例如， IEC 62443建议进行季度审计，而NRC RG 5 .71则要求每半年执行一次。这种差异在实际项目中该如何处理，往往需要结合具体情况进行综合评估。这里可能存在一定的裁量空间，项目团队应当依据实际风险与运行环境，做出更为审慎的安排。

4.4   标准树

通过系统性地梳理这些不同层级的标准要求，按照生命周期定义过程，我们能够构建出一个相对清晰的网络安全标准体系框架。在具体采纳和应用这些标准时， 一般会参考以下几个方面的考量。

• 在网络安全领域，具有法律强制约束力的规范性文件通常是指由国家立法机关制定的法律、由国务院发布的行政法规，以及由相关部委制定的部门规章。这些文件共同构成了网络安全治理的核心规范体系。

• 在核电领域， 一些关键文件具有强制执行的效力，其中就包括HAD 102/10-2021和《核动力厂网络安全技术政策》，这些文件构成了行业安全监管的重要基石。

• 在核电站的等级保护制度及相关关键基础设施规范框架下，等级保护要求与关键基础设施标准属于强制性执行范畴。相对而言， 像GB/T、NB/T这类标准通常被归为推荐性标准。在具体执行中，推荐性标准为企业提供了更多的操作弹性，尽管实践中许多推荐标准也被行业广泛采纳。

• 技术规范和指南类标准为相关领域的实践操作提供了重要参照依据。这类标准不仅是具体工作的行动指南，也在一定程度上反映了行业共识与最佳实践。它们构成了支撑实践工作规范化、系统化开展的基础性框架。

5   实施挑战

网络安全实践中的挑战是多维且复杂的，这些困难不仅涉及技术本身，也深刻体现在管理和资源层面。

（1）技术维度：与不对称威胁的永恒赛跑

这一维度的挑战，根本上源于攻防双方在动机、资源和规则上的不对称性。防御者需要保护整个攻击面，而攻击者只需找到一个薄弱点就能成功。与此同时，云计算、物联网和移动办公的广泛普及，使得传统的网络边界逐渐模糊甚至消失。攻击面不再局限于有限的服务器和个人电脑，而是扩展到了数以亿计的智能设备、云服务实例和远程接入终端。更复杂的是，攻击方式本身也变得更加多样和隐蔽，比如无文件恶意软件、供应链攻击等新兴手段。这些变化让依赖特征码和已知规则的传统防御体系越来越难以应对，某种程度上，这迫使防御策略必须进行根本性的反思和调整。

（2）管理维度：将安全融入组织的困境

在许多组织里，网络安全往往仍被视为信息技术部门的“技术性任务”，而不是影响企业生存和发展的“战略性核心问题”。这种认识上的偏差，使得安全策略难以真正与业务目标及组织可接受的风险水平相匹配。有时，安全团队推行了较为严格的控制措施，却可能在不经意间限制了业务部门所需的灵活性，甚至抑制了创新，进而导致内部出现摩擦。这里值得我们思考的是，如果得不到高层管理者的深度理解与持续支持，安全相关的项目在内部资源分配过程中，往往容易处于相对弱势的地位。

（3）资源维度：有限预算下的无限需求

网络安全领域的知识更新非常迅速，这对从业者提出了相当高的要求—他们不仅要掌握扎实的实战技能，还需具备融合网络技术、系统架构、密码学乃至法律法规在内的跨学科素养。不过，当前的教育与培训模式似乎有些跟不上市场需求的爆炸式增长，要真正建立起一套完整的网络安全防护体系，往往意味着持续的资源投入：无论是软硬件的采购、云服务的支出、人力成本，还是持续的培训费用以及外部专业服务（比如渗透测试和安全咨询）等，每一项都不可或缺。这无疑是一项需要长期坚持且投入不菲的系统工程。

6   结论

在深入解读和分析国际国内网络安全标准的基础上，本文构建了一套网络安全验证模型，并以此为基础确立了相应的标准体系。这些工作为核电DCS系统的网络安全验证工作提供了较为扎实的方法论依据。当然，这里采用的模型框架在普适性方面可能还存在进一步探讨的空间，但整体上为相关实践奠定了一个可行的基础。

作者简介：

王晓燕（1974-） ，女， 山东泰安人， 中级工程师，硕士，现就职于北京广利核系统工程有限公司，研究方向为内生网络安全验证。

参考文献：

[1] IEC 61513:2011 Nuclear power plants—Instrumentation and control important to safety—General requirements for systems[S].

[2] IEC 62443-3-3:2013 Industrial communication networks—Network and system security—Part 3-3: System security requirement

and security levels[S].

[3] IEC 62645:2019 Nuclear power plants—Instrumentation, control and electrical power systems—Cybersecurity requirements[S].

[4] IEC 62859:2016 Nuclear power plants—Instrumentation and control systems—Requirements for coordinating safety an

cybersecurity[S].

[5] IEC 63096:2020 Nuclear power plants—Instrumentation, control and electrical power systems—Security controls[S].

[6] 10 CFR 73.54 Protection of digital computer and communication systems and networks[S].

[7] RG 1.152:2011 Criteria for use of computers in safety systems of nuclear power plants[S].

[8] RG 5.71 Cyber security programs for nuclear facilities[S].

[9] GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求[S].

[10] GB/T 25058—2019 信息安全技术 网络安全等级保护实施指南[S].

[11] GB/T 39204—2022 信息安全技术 关键信息基础设施安全保护要求[S].

[12] GB/T 39786—2021 信息安全技术 信息系统密码应用基本要求[S].

[13] GB/T 43206—2023 信息安全技术 信息系统密码应用测评要求[S].

[14] HAD 102/10—2021 核动力厂仪表和控制系统设计[S].

[15] 核安保丛书第17号 核设施的计算机安全[R].

[16] GB/T 40444—2021 核电厂安全重要仪表和控制系统总体要求[S].

[17] GB/T 13629—2023 核电厂安全系统中数字计算机的适用准则[S].

[18] NB/T 20428—2017 核电厂仪表和控制系统计算机安全防范总体要求[S].

[19] NB/T 20054—2011 核电厂安全重要仪表和控制系统执行A类功能的计算机软件[S].

[20] NB/T 20055—2011 核电厂安全重要仪表和控制系统执行B类和C类功能的计算机软件[S].

[21] NB/T 20300—2014 核电厂安全重要仪表和控制系统执行A类功能的HDL可编程集成电路开发[S].

摘自《自动化博览》2026年9月刊