2-核动力厂网络安全技术政策(试行).pdfVIP

穷则独善其身，达则兼善天下。——《孟子》

核动力厂网络安全技术政策

（试行）

一、前言

核电厂营运单位（以下简称营运单位）必须对数字化技术的计

算机、通信系统以及网络提供有效的保障，使其在遭受网络攻击时

能够得到充分保护，以免对核安全、实物保护和应急响应产生不利

影响。与这些功能相关的数字化技术的计算机、通信系统以及网络

也必须受到保护，以应对网络攻击可能导致的数据或软件的可用性、

完整性受到影响，或对系统、网络和相关设备的运行产生不利影响。

为实现上述目标，营运单位应建立、执行和维护网络安全大纲，

同时应考虑影响该大纲实施的厂址特定条件。应使用和维持完整的

纵深防御策略，以确保预防、检测和应对网络攻击，以及在受到网

络攻击后减轻后果和恢复系统的能力，确保重要数字资产免受网络

攻击的侵害。

制订本技术政策的目的在于指导营运单位通过建立和实施网络

安全大纲，对核电厂网络安全风险进行监测和管理，以保证核电厂

安全水平得以维持或得到提升。其他核设施营运单位可参照执行。

二、网络安全大纲制定

为保护与核安全、实物保护和应急响应功能相关或提供支持

的采用数字化技术的计算机、通信系统以及网络，应建立、实施

—3—

穷则独善其身，达则兼善天下。——《孟子》

和维护网络安全大纲。

（一）建立网络安全大纲

1.定义岗位和职责并组建网络安全队伍

营运单位应组建网络安全队伍,并通过文件明确岗位、责任、权

限和职能关系。网络安全队伍应由多学科、多领域工作经验的人员

组成。典型的人员及其职责至少包括以下几类：

（1）网络安全责任人，其本身应为核电厂领导层管理人员，经

授权对网络安全负有全面责任，负责大纲建立、批准，并为大纲的

实施及维护提供必要资源。

（2）网络安全经理，履行以下主要职责：网络安全相关问题联

络；监督并落实网络安全行动；组建并协调网络安全事故响应队伍；

监督、制定和实施网络安全大纲、政策和程序；组织网络安全教育

和培训。

（3）网络安全专家，履行以下主要职责：保护重要数字资产免

受网络安全威胁；配置、运行和维护网络安全设备；对数字系统进

行网络安全评估；对重要数字资产进行安全审核、漏洞评估、网络

扫描和渗透测试；在重要数字资产遭受破坏后进行网络安全调查；

保护在网络安全调查期间收集的证据及防止证据损坏和丢失；保持

网络安全领域的专家技能和知识；为网络安全事件的预防和处置提

供技术咨询和决策建议，必要时可聘请外部专家或机构。

（4）网络安全事件响应组织，包括实物保护、运营、工程、应

急准备和其他外部支持人员，履行以下主要职责：在网络安全事件

期间开展响应和行动，保护重要数字资产不受破坏，并协助恢复受

—4—

穷则独善其身，达则兼善天下。——《孟子》

损系统；减轻涉及重要数字资产的网络安全事件造成的损失和危害，

并确保事件发生后妥善恢复受影响的系统。

（5）辅助支持人员，包括负责操作、维护和设计数字系统的运

行人员、工程师、技术人员、用户、承包商和供应商等。

2.识别重要数字资产

必须对数字化技术的计算机、通信系统和网络开展分析，以识

别影响核安全、实物保护和应急响应功能的重要数字资产。

为识别重要数字资产，营运单位应首先确定与核安全、实物保

护和应急响应功能或其支持功能相关的关