[发明专利]核电站的网络安全管理装置及其动作方法

权利要求书

1.一种网络安全管理装置的动作方法，其特征在于，

包括：

网络安全管理装置执行与核电站数字计测控制系统有关的各种分析的步骤；

上述网络安全管理装置从连接到网络或互联网上的外部设备接收对网络安全威胁要素的更新检查表的步骤；

按照上述网络安全管理装置接收的上述更新检查表将以前设计的以前工作流程进行修改设计，通过上述工作流程的分析，对可分析的安全关联信息进行评价的步骤；

上述网络安全管理装置对基于上述分析的上述核电站数字计测控制系统的安全水平进行评价的步骤；

对与上述网络安全管理装置评价的上述安全水平对应的开发环境进行分析的步骤；

在上述网络安全管理装置，对由上述开发环境实现的系统执行源诊断、网络扫描诊断、装置脆弱点诊断以及维护政策诊断中至少一个来诊断的步骤；以及

在上述网络安全管理装置，管理与上述诊断结果关联的安全资料的步骤。

2.根据权利要求1所述的网络安全管理装置的动作方法，其特征在于，

在上述安全管理信息评价步骤，在未接收到上述更新检查表时，通过上述以前工作流程的分析，对可分析的安全关联信息进行评价，

在上述安全管理信息评价步骤，利用上述更新检查表按照上述工作流程询问上述安全关联信息来对威胁分析和脆弱性分析进行评价，

在上述分析步骤，利用设计工具对上述开发环境进行模拟，利用上述更新检查表分析上述开发环境，

在上述管理步骤，对在整个过程中发生的开发过程以及用于管理安全环境的上述安全资料进行管理。

3.一种网络安全管理装置，其特征在于，

包括：

通信部，通过网络或互联网与外部设备连接，接收对网络安全威胁要素的更新检查表；

评价部，执行与核电站数字计测控制系统有关的各种分析，评价基于上述分析的上述核电站数字计测控制系统的安全水平；

诊断部，分析对应于上述安全水平的开发环境，对由上述开发环境实现的系统执行源诊断、网络扫描诊断、装置脆弱点诊断以及维护政策诊断中至少一个来进行诊断；以及

管理部，对与上述诊断结果关联的安全资料进行管理，

上述评价部按照上述更新检查表对以前设计的以前工作流程进行修改设计，通过上述工作流程的分析，对可分析的安全关联信息进行评价。

4.根据权利要求3所述的网络安全管理装置，其特征在于，

上述评价部在上述更新检查表中包含的IP及登录信息满足设定的更新装置信息时，利用上述更新检查表设计上述工作流程。