0    引言

在數(shù)字化技術(shù)的推動(dòng)下,，核電行業(yè)儀表和控制系統(tǒng)（簡(jiǎn)稱為“儀控系統(tǒng)”）由傳統(tǒng)模式發(fā)展為數(shù)字儀控系統(tǒng),，這意味著信息技術(shù)被大量引入到核系統(tǒng)中，核電網(wǎng)絡(luò)安全面臨著信息技術(shù)網(wǎng)絡(luò)和運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)的雙重風(fēng)險(xiǎn),。為更好地應(yīng)對(duì)核電行業(yè)內(nèi)有關(guān)網(wǎng)絡(luò)安全方面的攻擊,，除設(shè)立管理制度、把控相關(guān)技術(shù)等,，應(yīng)急演練也是一項(xiàng)必不可少且非常有效的策略,。

GB/T 38645—2020《信息安全技術(shù) 網(wǎng)絡(luò)安全事件應(yīng)急演練指南》將應(yīng)急演練定義為“有關(guān)政府部門、企事業(yè)單位,、社會(huì)團(tuán)體組織相關(guān)人員,，針對(duì)設(shè)定的突發(fā)事件模擬情景,，按照應(yīng)急預(yù)案所規(guī)定的職責(zé)和程序，在特定的時(shí)間和地域,，開(kāi)展應(yīng)急處置的活動(dòng)”,。按照組織形式可將應(yīng)急演練分為桌面推演、模擬演練和實(shí)操演練三種［2］,，在實(shí)際中通常會(huì)把前兩種形式相結(jié)合,，以更好地提升指揮決策、各方協(xié)同和應(yīng)急處置能力,。通過(guò)開(kāi)展應(yīng)急演練,，首先，可以將發(fā)現(xiàn)的問(wèn)題反饋到應(yīng)急預(yù)案中,，完善應(yīng)急預(yù)案的內(nèi)容,；其次,，能夠鍛煉整支應(yīng)急隊(duì)伍,，增強(qiáng)各部門,、各人員之間的協(xié)作能力，提升技能水平,；再者,，有助于改進(jìn)應(yīng)急演練前需要做的準(zhǔn)備工作，通過(guò)每次演練發(fā)現(xiàn)不足并及時(shí)調(diào)整,；最后,，可對(duì)工作人員培訓(xùn)和宣貫網(wǎng)絡(luò)安全風(fēng)險(xiǎn)知識(shí)，提升整體的風(fēng)險(xiǎn)防范意識(shí),。

網(wǎng)絡(luò)安全已上升到國(guó)家戰(zhàn)略高度,，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中對(duì)應(yīng)急演練做了條文規(guī)定，提出“應(yīng)當(dāng)制定本行業(yè),、本領(lǐng)域的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,，并定期組織演練”。為響應(yīng)國(guó)家號(hào)召,，全面提升應(yīng)急處置和應(yīng)急防護(hù)能力,，本文對(duì)核電行業(yè)網(wǎng)絡(luò)安全應(yīng)急演練模式進(jìn)行研究，依據(jù)工控系統(tǒng)實(shí)驗(yàn)室網(wǎng)絡(luò)環(huán)境設(shè)計(jì)應(yīng)急場(chǎng)景和應(yīng)急流程,，盡可能模擬真實(shí)網(wǎng)絡(luò)攻擊行為，以此來(lái)鍛煉應(yīng)急演練隊(duì)伍及其對(duì)緊急事件的處置能力,。

本文詳細(xì)內(nèi)容請(qǐng)下載：http://forexkbc.com/resource/share/2000005473

作者信息：

李實(shí)1,，李若蘭2，王頤碩3,，萬(wàn)佳蓉3,，林顯盛4

（1.大亞灣核電運(yùn)營(yíng)管理有限責(zé)任公司，廣東深圳518000；2.中國(guó)廣核集團(tuán)有限公司,，廣東深圳518000,；3.華北計(jì)算機(jī)系統(tǒng)工程研究所，北京100083,；4.廣州中軟信息技術(shù)有限公司,，廣東廣州510665）