為持續提升核電廠網絡與信息安全水平,保障核電廠管理、生產系統安全、穩定、可靠運行,應中核核電運行管理有限公司(秦山核電)申請,2022年9月5日至9日,中國核能行業協會信息化專業委員會組織開展了秦山核電網絡與信息安全同行評估活動。本次評估由協會副秘書長郭宏波任領隊、上海中廣核工程科技有限公司副總經理、協會網絡安全工作組組長鄒來龍擔任評估隊長,來自國家信息技術安全研究中心、生態環境部核與輻射安全中心、中核、中廣核、國家電投、華能四大集團的11名經驗豐富的專家共同組成評估隊,對秦山核電開展了為期一周的網絡安全評估活動。中核核電運行管理有限公司副總經理尚憲和、首席信息官、副總工程師伍吉澤,秦一廠、二廠、三廠、方家山各機組,以及信息管理處、環境應急處、保衛處、技術處、維修處共計40余人參加了本次評估。
評估隊分成5個小組,分別從網絡安全領導力、安全計算環境、安全建設管理、安全運維管理、安全監測防護、安全管理保障等領域,通過現場觀察、交流訪談、文件查閱、配置核驗等方式,對秦山核電9臺機組的DCS、NCS系統、環境監測、應急、實物保護系統、管理大區系統、基礎結構安全、體系文件等對象進行了全面的評估。評估過程規范有序、深入客觀,挖掘良好實踐,基于事實,形成評估結論,高質量完成了評估活動。受評方(秦山核電)對本次評估高度重視,積極配合,開放透明,對評估結論充分認可。
我國核電廠數字化轉型正加速推進,隨著數字技術深入應用、數字資產加速積累、數字生態不斷開放,給核電廠帶來契機的同時、也帶來了網絡安全新的挑戰。核電廠應堅持網絡安全評估與評價工作的常態化,在動態中迭代升級網絡安全策略措施,切實保障核電廠業務系統的穩定安全運行。