在中國核電“十三五”規(guī)劃中，數(shù)字化核電廠引領著核電信息化的新潮。它既要求核電廠將信息化運用于企業(yè)的經營管理、投資控制之中，也要求信息化可以助力于生產運行、設備管理等專業(yè)領域。其關鍵在于完成數(shù)據(jù)的處理、分析、耦合，其前提在“傳遞”，而數(shù)據(jù)的傳遞須建立在信息安全基礎之上。

　　分析規(guī)范 構建框架

　　核電廠與火電廠，在機組對電網(wǎng)的數(shù)據(jù)接口上極為相似。電力監(jiān)控系統(tǒng)的安全防護措施，實現(xiàn)了對電廠生產控制系統(tǒng)與管理信息系統(tǒng)的劃分。

　　根據(jù)《電力監(jiān)控系統(tǒng)安全防護規(guī)定》的要求，火電廠二次系統(tǒng)原則上劃分為生產控制大區(qū)和管理信息大區(qū)，發(fā)電企業(yè)內部基于計算機和網(wǎng)絡技術的業(yè)務系統(tǒng)，原則上劃分為生產控制大區(qū)和管理信息大區(qū)。生產控制大區(qū)可以分為控制區(qū)（安全區(qū)I）和非控制區(qū)（安全區(qū)II），安全區(qū)的設置應避免通過廣域網(wǎng)形成不同安全區(qū)的縱向交叉連接。

　　根據(jù)不同安全區(qū)域的安全防護要求，確定其安全等級和防護水平，生產控制大區(qū)的安全區(qū)等級高于管理信息大區(qū)，火電廠二次系統(tǒng)安全部署如圖1所示。

　　對于生產控制系統(tǒng)而言，核電廠區(qū)別傳統(tǒng)火電廠之處便在于DCS系統(tǒng)。故此，火電廠二次系統(tǒng)安全部署示意圖，對于核電廠而言也同等適用，核電廠安全防護實施策略，應包含且不限于如下內容：

　　安全分區(qū)：根據(jù)系統(tǒng)中業(yè)務的重要性和對一次系統(tǒng)的影響程度進行分區(qū)，所有系統(tǒng)都必須置于相應的安全區(qū)內；對實時控制系統(tǒng)等關鍵業(yè)務采用認證、加密等技術實施重點保護。

　　網(wǎng)絡專用：建立調度專用數(shù)據(jù)網(wǎng)絡，實現(xiàn)與其他數(shù)據(jù)網(wǎng)絡物理隔離。并以技術手段在專網(wǎng)上形成多個相互邏輯隔離的子網(wǎng)，以保障上下級各安全區(qū)的縱向互聯(lián)在相同的安全區(qū)進行，避免安全區(qū)縱向交叉。

　　橫向隔離：采用不同強度的電力系統(tǒng)專用單比特安全隔離設備，使各安全區(qū)中的業(yè)務系統(tǒng)得到有效保護，關鍵是將實時監(jiān)控系統(tǒng)與管理信息系統(tǒng)等實行有效安全隔離，隔離強度應接近或達到物理隔離。

　　縱向認證：采用認證、加密、訪問控制等手段實現(xiàn)數(shù)據(jù)的安全傳輸以及縱向界的安全防護。

　　在應急輔助決策系統(tǒng)所構建的核電廠應急網(wǎng)絡中，系統(tǒng)要求能夠獲取電廠的機組參數(shù)、氣象數(shù)據(jù)、環(huán)境輻射數(shù)據(jù)、人員出入數(shù)據(jù)、模擬機數(shù)據(jù)以及電廠視頻圖像等；并能與堆芯損傷評價和環(huán)境事故后果評價系統(tǒng)有機結合，實現(xiàn)最大程度的信息共享；具有應急相關信息顯示、趨勢分析、超限報警、輔助判斷、應急響應支持、應急報告等功能，并通過友好的人機和可視化界面，為應急響應和演習工作提供支持；另外，還能夠滿足核安全法規(guī)有關應急情況下，向場外應急組織傳送電廠相關數(shù)據(jù)的要求。按上述要求，對于在運行核電廠，常規(guī)的應急輔助決策系統(tǒng)的構建結構如圖2所示。

　　由應急輔助決策系統(tǒng)的數(shù)據(jù)來源可以發(fā)現(xiàn)氣象數(shù)據(jù)、環(huán)境輻射數(shù)據(jù)，即環(huán)境數(shù)據(jù)，非常重要。氣象數(shù)據(jù)主要包含平均風速、平均風向、風向標準差、平均溫度、大氣壓、降雨量、大氣穩(wěn)定度等參數(shù)。環(huán)境監(jiān)測數(shù)據(jù)為監(jiān)測站編碼、瞬時劑量率、本小時累加降雨量、前一小時平均劑量率、前一小時劑量率標準差、前一小時劑量率最大值、前一小時劑量率最小值、采集時間。這些數(shù)據(jù)的記錄、積累，不僅在應急工況下有直接作用，對于核電廠在役全壽期的環(huán)境影響分析，均有非常重要且直觀的指導作用。

　　而另外一處數(shù)據(jù)也頗為有用，即人員出入數(shù)據(jù)，該數(shù)據(jù)存在于核電廠實物保護系統(tǒng)中，但目前尚無明確的規(guī)范、規(guī)定用于確定實物保護系統(tǒng)的安全等級。然而，人員數(shù)據(jù)的取得依舊偏向手工統(tǒng)計，不能自動從實物保護系統(tǒng)中獲得。而此處數(shù)據(jù)的孤立性，對于圍繞人員出入行為的分析，僅僅只能表現(xiàn)在實物系統(tǒng)閘門人員出入數(shù)量的統(tǒng)計上，無法落地提供應急輔助決策系統(tǒng)，以及其他系統(tǒng)直接使用，甚為可惜。

　　通過應急輔助決策系統(tǒng)對環(huán)境數(shù)據(jù)的完善處理，將該數(shù)據(jù)，乃至其他頗為有用的機組數(shù)據(jù)、堆芯數(shù)據(jù)、人員出入數(shù)據(jù)，合理傳入管理信息系統(tǒng)中，應急輔助決策系統(tǒng)的可用性將大幅提升。

　　數(shù)字化核電廠網(wǎng)絡安全框架

　　以電力監(jiān)控系統(tǒng)安全防護要求所建立的生產控制大區(qū)與管理信息大區(qū)的系統(tǒng)分區(qū)，較成體系地構建了核電廠的系統(tǒng)分區(qū)框架。而應急數(shù)據(jù)是核電廠獨具特色的，對其深入利用，也將加快數(shù)字化核電廠各個領域的業(yè)務發(fā)展。

　　故此，可以將應急輔助決策及其接口系統(tǒng)，歸結于管理信息大區(qū)III區(qū)進行安全防護，以和日常經營管理所在的管理信息大區(qū)IV采用單向隔離方式進行數(shù)據(jù)傳遞。據(jù)此，管理信息大區(qū)IV的數(shù)據(jù)來源將包括生產控制大區(qū)相關的機組運行數(shù)據(jù)、設備可靠性參數(shù)，以及應急相關的環(huán)境監(jiān)測數(shù)據(jù)等，數(shù)據(jù)覆蓋范圍將更為全面，對數(shù)字化核電廠的建設將大有裨益。網(wǎng)絡安全的框架構成的表現(xiàn)形式如圖3所示。

　　明晰業(yè)務設計防護

　　信息安全的建設以業(yè)務需求作為驅動導向，結合核電廠內部業(yè)務需求、對外傳遞數(shù)據(jù)需求，方可妥當?shù)剡M行安全架構設計。

1.生產控制大區(qū)業(yè)務

　　根據(jù)電廠二次系統(tǒng)的特點，生產控制大區(qū)被分為控制區(qū)（安全I區(qū)）和非控制區(qū)（安全II區(qū)），各分區(qū)包含不同的具體業(yè)務。

　　控制區(qū)（安全區(qū)I）中的業(yè)務系統(tǒng)或功能模塊的典型特征為:是電力生產的重要環(huán)節(jié)，直接實現(xiàn)對電力一次系統(tǒng)的實時監(jiān)控，縱向使用電力調度數(shù)據(jù)網(wǎng)絡或專用通道，是安全防護的重點與核心?？刂茀^(qū)的典型業(yè)務主要包括：220kV主電源/220kV輔助電源計算機監(jiān)控系統(tǒng)/遠動（NCS）、功角測量系統(tǒng)/同步相量測量系統(tǒng)（PMU）、生產控制系統(tǒng)（DCS），其主要使用者為調度員和運行操作人員，數(shù)據(jù)傳輸實時性為毫秒級或秒級。

　　非控制區(qū)（安全區(qū)II）中的業(yè)務系統(tǒng)或功能模塊的典型特征為：是電力生產的必要環(huán)節(jié)，在線運行但不具備控制功能，使用電力調度數(shù)據(jù)網(wǎng)絡，與控制區(qū)中的業(yè)務系統(tǒng)或功能模塊聯(lián)系緊密。非控制區(qū)的典型業(yè)務主要包括:電能量遠方終端ERTU、繼電保護信息子站等。

2.管理信息大區(qū)業(yè)務。

　　管理控制大區(qū)依據(jù)核電廠特有系統(tǒng)組成，被劃分為安全III區(qū)和安全IV區(qū)。

　　安全區(qū)Ⅲ規(guī)劃為實現(xiàn)安全輔助管理的業(yè)務所在區(qū)域，如應急輔助決策系統(tǒng)、環(huán)境與氣象監(jiān)測系統(tǒng)、實物保護系統(tǒng)。該區(qū)域系統(tǒng)間存在依據(jù)業(yè)務需要構建數(shù)據(jù)交換關系。應急輔助決策系統(tǒng)分別與國家核應急指揮中心、國家核安全局、省核應急辦相連。各系統(tǒng)不與互聯(lián)網(wǎng)、安全區(qū)IV相連。

　　安全區(qū)Ⅳ即公司辦公局域網(wǎng)，典型業(yè)務系統(tǒng)有：企業(yè)資產管理系統(tǒng)（N1-ERP）；企業(yè)內容管理系統(tǒng)（N1-ECM）；運行管理系統(tǒng)（N1-EAM ESOMS）；實時數(shù)據(jù)庫系統(tǒng)（PI）；設備可靠性管理系統(tǒng)（ERDB）；郵件系統(tǒng)；化學系統(tǒng)；內部門戶。

3.接口與安全防護設計。

　　依據(jù)電力二次安全防護要求，以及核電廠的特有信息系統(tǒng)情況，對生產控制大區(qū)和管理信息大區(qū)進行業(yè)務細分，目的是確保獨立系統(tǒng)的穩(wěn)定運行，但系統(tǒng)的安全隱患除去人員管理問題，往往來源于周邊防護措施的不到位。故此，了解各個系統(tǒng)的對外接口，方可有針對性地設計安全防護措施。如表1所示。

　　縱向防護方面，依據(jù)電力監(jiān)控系統(tǒng)“縱向認證”方式的要求，縱向防護的措施如圖4所示。

　　橫向防護方面，電廠內部的網(wǎng)絡防護措施如圖5所示。

　　數(shù)字化核電廠的建設，一是在數(shù)據(jù)來源廣泛、全面的條件下，對于數(shù)據(jù)能夠進行高效、及時的分析處理，二是對于處理結果的及時展現(xiàn)。將生產數(shù)據(jù)、應急數(shù)據(jù)、業(yè)務數(shù)據(jù)、經營數(shù)據(jù)等不同數(shù)據(jù)進行處理后，及時展現(xiàn)更為重要，而及時展現(xiàn)所產生的問題也更為繁多，包含且不限于：終端登錄與文件安全防護；人員身份認證與應用訪問控制；桌面安全與內容審計管理；終端接入安全管理。

　　來源：互聯(lián)網(wǎng)