CN114338080B - 核电仪控系统网络安全保护等级的确定方法、装置及设备 - Google Patents

Abstract

本公开提出一种核电仪控系统网络安全保护等级确定方法、装置、设备及存储介质。具体方案为：根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能；根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能；根据所述功能与各个参考安全功能标签的相关度，采用定量评估的方法确定当前仪控系统的网络安全保护等级。由此，可以首先确定目标仪控设备在仪控系统中执行的功能，进而考虑仪控系统所执行的功能与SSEP功能的相关性以及生产业务相关性等因素，提高了定级准确度，减少了自主定级过程中的不确定性和主观性。

Description

核电仪控系统网络安全保护等级的确定方法、装置及设备

技术领域

本公开涉及核电厂仪控系统网络安全领域，尤其涉及一种核电仪控系统网络安全保护等级确定方法、装置、计算机设备及存储介质。

背景技术

《网络安全法》第二十一条规定“国家实行网络安全等级保护制度”，同时第三十一条规定“国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。”核电厂仪控系统的安全直接影响核电厂的安全稳定运行，属于国家关键信息基础设施的范围，需要在落实等级保护制度的基础上实施重点保护。

当前，在一些标准中，也提供了相对通用的评估等级保护对象安全保护等级的方法，但具体到核电行业，目前尚没有适用于行业的有针对性地的定级方法。比如《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》中仅对核电厂DCS系统提出了定级意见，未涵盖所有的仪控系统，因而，如何对核电仪控系统网络安全保护等级进行准确的评定，仍是当前亟需解决的问题。

发明内容

本公开旨在至少在一定程度上解决相关技术中的技术问题之一。

本公开提供了一种核电仪控系统网络安全保护等级确定方法、装置、系统以及存储介质。

根据本公开的第一方面，提供了一种核电仪控系统网络安全保护等级确定方法，包括：

根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能；

根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能；

根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级。

根据本公开的第二方面，提供了一种核电仪控系统网络安全保护等级确定装置，包括：

第一确定模块，用于根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能；

第二确定模块，用于根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能；

第三确定模块，用于根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级。

根据本公开的第三方面，提供了一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行所述第一方面中任一项所述的方法。

根据本公开的第四方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行所述第一方面中任一项所述的方法。

本公开实施例中，首先根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能；然后根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括SSEP功能，即核安全功能、核安保功能以及核电厂应急准备功能；根据所述功能与各个参考安全功能标签的相关度，采用定量评估的方法确定当前仪控系统的网络安全保护等级。由此，在一定程度上克服目前定性评估方法中的人为主观因素的因素，同时通过分析仪控系统与SSEP功能的相关性，在一定程度上解决了目前在定级过程中缺少对核安全因素进行结构化分解的问题。

本公开附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本公开的实践了解到。

附图说明

本公开上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1是本公开一实施例提出的核电仪控系统网络安全保护等级确定方法的流程示意图；

图2为本公开提供的一种核电仪控系统网络安全保护等级确定装置的结构框图。

具体实施方式

下面详细描述本公开的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本公开，而不能理解为对本公开的限制。相反，本公开的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。

其中，可以说明的是，本实施例的核电仪控系统网络安全保护等级确定方法的执行主体为核电仪控系统网络安全保护等级确定装置，该装置可以由软件和/或硬件的方式实现，该装置可以配置在计算机设备中，计算机设备可以包括但不限于终端、服务器端等。

图1是本公开一实施例提出的核电仪控系统网络安全保护等级确定方法的流程示意图。

如图1所示，该核电仪控系统网络安全保护等级确定方法，包括：

S101，根据目标仪控设备的属性信息，确定目标仪控设备在仪控系统中执行的功能。

其中，属性信息可以为目标仪控设备所对应的设计文件中包含的数据。

具体的，通过查询并分析目标仪控设备的设计文件，以分析其在仪控系统中执行的功能，比如核安保功能、核电厂应急准备功能以及其他与核设施运行安全相关的功能，在此不进行限定。

通过确定目标仪控系统的基本属性，可以分析其在在核电厂生产过程中所执行的功能。本公开中，该功能主要是SSEP功能，也即Safety、Secur i ty、EmergencyPreparedness功能。

需要说明的是，可以将仪控系统与SSEP功能的相关性、核安全分类以及机组功率等因素纳入核电厂仪控系统定级要素中，从而可以提高了定级准确度，减少自主定级过程中的不确定性和主观性。

S102，根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能。

可选的，可以在仪控系统所执行的功能与核安全功能的匹配度大于阈值的情况下，确定第一相关度为1，如果功能与核安全功能的匹配度小于或者等于阈值，则可以确定第一相关度为0。

可选的，该装置可以根据系统所执行的功能与核安保功能的匹配度，确定第二相关度的取值，同理，也可以根据功能与核电厂应急准备功能的匹配度，确定第三相关度的取值，其中，第二相关度和第三相关度的取值均为自然数。

其中，第二相关度的取值范围可以为0、1、2，第三相关度的取值范围可以为0、1、2，在此不进行限定。

步骤S103，根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级。

需要说明的是，核电厂仪控系统的安全稳定运行与核安全息息相关，一旦核电厂仪控系统遭到破坏，尤其是仪控系统的信息系统在丧失功能、数据泄露或者被篡改、泄露、丢失、损毁后，则会造成一定程度的利益损害，比如国家利益、公共利益和个人利益，因而核电厂仪控系统属于当前的一个重点的等级保护对象，而某些重要仪控系统同时属于国家关键信息基础设施范围。

为了更好的保障客体的利益和合法权益，则需要对当前核电厂仪控系统的网络安全进行相应的保护。因而，在评估仪控系统的网络安全等级时，应该充分考虑其与核安全的相关程度。也即，若当前仪控系统的功能与各个参考安全功能标签之间的相关度较高，则说明其对应的网络安全保护等级也应该越高。

当所述功能与核安全功能的第一相关度为1的情况下，确定仪控系统的网络安全保护等级为四级。

当所述功能与核安全功能的第一相关度为0的情况下，进一步根据功能与核电厂应急准备功能的第三相关度以及与核安保功能的第二相关度，确定仪控系统的网络安全保护等级。比如，可以基于预设的公式对所述第二相关度和所述第三相关度进行计算，以确定总相关度。

其中，预设的公式可以为

其中，L(O)为总相关度，N2(O)为第二相关度，N3(O)为第三相关度。

可选的，可以在总相关度处于第一范围的情况下，确定仪控系统的网络安全保护等级为二级，在总相关度处于第二范围的情况下，确定仪控系统的网络安全保护等级为三级，在总相关度处于第三范围的情况下，确定仪控系统的网络安全保护等级为四级，当L(O)＝0时，确定仪控系统的网络安全保护等级为二级或者一级。

本公开中，第一范围可以为[0.25,0.5)，若L(O)处于[0.25,0.5)，则可以将仪控系统的网络安全保护等级定为2级；第二范围可以为[0.5,1)，若L(O)处于[0.5,1)，则可以将仪控系统的网络安全保护等级定为3级；若总相关度为1，则可以将仪控系统的网络安全保护等级定为4级，在此不进行限定。

本公开实施例中，首先根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能，然后根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能，之后根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级。由此，可以首先确定目标仪控设备在仪控系统中执行的功能，进而考虑仪控系统所执行的功能与SSEP功能的相关性以及生产业务相关性等因素，提高了定级准确度，减少了自主定级过程中的不确定性和主观性。

为了实现上述实施例，本公开还提出一种核电仪控系统网络安全保护等级确定装置。

图2为本公开实施例所提供的一种核电仪控系统网络安全保护等级确定装置的结构示意图。

如图2所示，该核电仪控系统网络安全保护等级确定装置200包括：第一确定模块210、第二确定模块220、第三确定模块230。

第一确定模块，用于根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能；

第二确定模块，用于根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能；

第三确定模块，用于根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级。

可选的，所述第二确定模块，包括：

第一确定单元，用于在所述功能与所述核安全功能的匹配度大于阈值的情况下，确定第一相关度为1；

以及，

第二确定单元，用于在所述功能与所述核安全功能的匹配度小于或者等于阈值的情况下，确定所述第一相关度为0。

可选的，所述第二确定模块，包括：

第三确定单元，用于根据所述功能与所述核安保功能的匹配度，确定第二相关度的取值；

第四确定单元，用于根据所述功能与所述核电厂应急准备功能的匹配度，确定第三相关度的取值，其中，所述第二相关度和所述第三相关度的取值均为自然数，取值范围为0-2。

可选的，所述第三确定模块，包括：

第五确定单元，用于在所述功能与所述核安全功能的第一相关度为1的情况下，确定所述仪控系统的网络安全保护等级为四级；

第六确定单元，用于在所述功能与所述核安全功能的第一相关度为0的情况下，根据所述功能与所述核电厂应急准备功能的第三相关度以及与所述核安保功能的第二相关度，确定所述仪控系统的网络安全保护等级。

可选的，所述第三确定模块，包括：

第七确定单元，用于基于预设的公式对所述第二相关度和所述第三相关度进行计算，以确定总相关度；

第八确定单元，用于在所述总相关度处于第一范围的情况下，确定所述仪控系统的网络安全保护等级为二级；

第九确定单元，用于在所述总相关度处于第二范围的情况下，确定所述仪控系统的网络安全保护等级为三级；

第十确定单元，用于在所述总相关度处于第三范围的情况下，确定所述仪控系统的网络安全保护等级为四级。

本公开实施例中，首先根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能，然后根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能，之后根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级。由此，可以首先确定目标仪控设备在仪控系统中执行的功能，进而考虑仪控系统所执行的功能与SSEP功能的相关性以及生产业务相关性等因素，提高了定级准确度，减少了自主定级过程中的不确定性和主观性。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本公开的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本公开的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现定制逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本公开的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本公开的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本公开的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。如，如果用硬件来实现和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本公开各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本公开的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本公开的限制，本领域的普通技术人员在本公开的范围内可以对上述实施例进行变化、修改、替换和变形。

Claims (2)

1.一种核电仪控系统网络安全保护等级的确定方法，其特征在于，包括：

根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能，其中，所述属性信息为目标仪控设备所对应的设计文件中包含的数据，所述执行的功能，包括：核安保功能、核电厂应急准备功能以及其他与核设施运行安全相关的功能；

根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能；

根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级；

所述根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，包括：

在所述功能与所述核安全功能的匹配度大于阈值的情况下，确定第一相关度为1；

以及，

在所述功能与所述核安全功能的匹配度小于或者等于阈值的情况下，确定所述第一相关度为0；

所述根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，包括：

根据所述功能与所述核安保功能的匹配度，确定第二相关度的取值；

根据所述功能与所述核电厂应急准备功能的匹配度，确定第三相关度的取值，其中，所述第二相关度和所述第三相关度的取值均为自然数，取值范围为0-2；

所述根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级，包括：

在所述功能与所述核安全功能的第一相关度为1的情况下，确定所述仪控系统的网络安全保护等级为四级；

在所述功能与所述核安全功能的第一相关度为0的情况下，根据所述功能与所述核电厂应急准备功能的第三相关度以及与所述核安保功能的第二相关度，确定所述仪控系统的网络安全保护等级；

所述根据所述功能与所述核电厂应急准备功能的第三相关度以及与所述核安保功能的第二相关度，确定所述仪控系统的网络安全保护等级，包括：

基于预设的公式对所述第二相关度和所述第三相关度进行计算，以确定总相关度；

在所述总相关度处于第一范围的情况下，确定所述仪控系统的网络安全保护等级为二级；

在所述总相关度处于第二范围的情况下，确定所述仪控系统的网络安全保护等级为三级；

在所述总相关度处于第三范围的情况下，确定所述仪控系统的网络安全保护等级为四级。

2.一种核电仪控系统网络安全保护等级的确定装置，其特征在于，包括：

第一确定模块，用于根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能，其中，所述属性信息为目标仪控设备所对应的设计文件中包含的数据，所述执行的功能，包括：核安保功能、核电厂应急准备功能以及其他与核设施运行安全相关的功能；

第二确定模块，用于根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能；

第三确定模块，用于根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级；

所述第二确定模块，包括：

第一确定单元，用于在所述功能与所述核安全功能的匹配度大于阈值的情况下，确定第一相关度为1；

以及，

第二确定单元，用于在所述功能与所述核安全功能的匹配度小于或者等于阈值的情况下，确定所述第一相关度为0；

所述第二确定模块，包括：

第三确定单元，用于根据所述功能与所述核安保功能的匹配度，确定第二相关度的取值；

第四确定单元，用于根据所述功能与所述核电厂应急准备功能的匹配度，确定第三相关度的取值，其中，所述第二相关度和所述第三相关度的取值均为自然数，取值范围为0-2

所述第三确定模块，包括：

第五确定单元，用于在所述功能与所述核安全功能的第一相关度为1的情况下，确定所述仪控系统的网络安全保护等级为四级；

第六确定单元，用于在所述功能与所述核安全功能的第一相关度为0的情况下，根据所述功能与所述核电厂应急准备功能的第三相关度以及与所述核安保功能的第二相关度，确定所述仪控系统的网络安全保护等级；

所述第三确定模块，包括：

第七确定单元，用于基于预设的公式对所述第二相关度和所述第三相关度进行计算，以确定总相关度；

第八确定单元，用于在所述总相关度处于第一范围的情况下，确定所述仪控系统的网络安全保护等级为二级；

第九确定单元，用于在所述总相关度处于第二范围的情况下，确定所述仪控系统的网络安全保护等级为三级；

第十确定单元，用于在所述总相关度处于第三范围的情况下，确定所述仪控系统的网络安全保护等级为四级。