為提升國核示范電站建設期、運營期的網絡安全水平,應國核示范電站有限責任公司申請,中國核能行業協會于2023年3月20日至24日組織開展了國核示范電站網絡與信息安全同行評估活動。本次評估由協會副秘書長郭宏波任領隊、上海中廣核工程科技有限公司副總經理、協會網絡安全工作組組長鄒來龍擔任評估隊長,來自生態環境部核與輻射安全中心、中國核動力研究設計院、國家信息技術安全研究中心、山東核電、紅沿河核電、南瑞、電子科技大學等單位經驗豐富的13位專家共同組成評估隊,對國核示范電站開展了為期一周的網絡安全評估活動。國核示范電站副總經理王君棟,運行處、儀控處、維修處、化學環保處、保衛處、數字化中心等處室,以及上海核工程研究設計院股份有限公司、國核自儀系統工程有限公司等共計30余人參加了本次評估。
評估隊分成架構組、體系組、工控組、生產組、管理組共5個小組,通過現場觀察、文件查閱和人員訪談等方法,對國核示范電站網絡安全總體架構和邊界防護、管理制度和領導力、工業控制系統(DCS、BCS、NCS等系統)、生產信息系統(SIS、SES、MES、EIS等系統)、管理信息系統等方面進行了全面、詳細的評估。將評估結果匯總,提出了國核示范電站在網絡安全領導力、安全計算環境、安全建設管理、安全監測防護、安全管理保障等5個領域的問題。評估過程規范有序、深入客觀,挖掘良好實踐,基于事實,形成評估結論,高質量完成了評估活動。受評方(國核示范電站)對本次評估高度重視,積極配合,開放透明,對評估結論充分認可。
本次同行評估是國內首次、也是國際上首次,針對在建電廠開展的網絡安全評估。通過本次網絡安全同行評估,助力國核示范電站在正式投運前、進一步加固網絡安全防御;同時,通過本次評估活動、為核行業其他在建電廠的網絡安全評估和實踐提供了樣本和示范。