[发明专利]核电仪控系统网络安全保护等级的确定方法、装置及设备

说明书

本公开提出一种核电仪控系统网络安全保护等级确定方法、装置、设备及存储介质。具体方案为：根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能；根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能；根据所述功能与各个参考安全功能标签的相关度，采用定量评估的方法确定当前仪控系统的网络安全保护等级。由此，可以首先确定目标仪控设备在仪控系统中执行的功能，进而考虑仪控系统所执行的功能与SSEP功能的相关性以及生产业务相关性等因素，提高了定级准确度，减少了自主定级过程中的不确定性和主观性。

技术领域

本公开涉及核电厂仪控系统网络安全领域，尤其涉及一种核电仪控系统网络安全保护等级确定方法、装置、计算机设备及存储介质。

背景技术

《网络安全法》第二十一条规定“国家实行网络安全等级保护制度”，同时第三十一条规定“国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。”核电厂仪控系统的安全直接影响核电厂的安全稳定运行，属于国家关键信息基础设施的范围，需要在落实等级保护制度的基础上实施重点保护。

当前，在一些标准中，也提供了相对通用的评估等级保护对象安全保护等级的方法，但具体到核电行业，目前尚没有适用于行业的有针对性地的定级方法。比如《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》中仅对核电厂DCS系统提出了定级意见，未涵盖所有的仪控系统，因而，如何对核电仪控系统网络安全保护等级进行准确的评定，仍是当前亟需解决的问题。

发明内容

本公开旨在至少在一定程度上解决相关技术中的技术问题之一。

本公开提供了一种核电仪控系统网络安全保护等级确定方法、装置、系统以及存储介质。

根据本公开的第一方面，提供了一种核电仪控系统网络安全保护等级确定方法，包括：

根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能；

根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能；

根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级。

根据本公开的第二方面，提供了一种核电仪控系统网络安全保护等级确定装置，包括：

第一确定模块，用于根据目标仪控设备的属性信息，确定所述目标仪控设备在仪控系统中执行的功能；

第二确定模块，用于根据所述功能与各个参考安全功能标签的匹配度，确定所述功能与各个所述参考安全功能标签的相关度，其中，所述参考安全功能标签至少包括核安全功能、核安保功能以及核电厂应急准备功能；

第三确定模块，用于根据所述功能与各个参考安全功能标签的相关度，确定当前仪控系统的网络安全保护等级。

根据本公开的第三方面，提供了一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行所述第一方面中任一项所述的方法。