由“震网”病毒事件浅议核电站信息安全现状及监管

随着核电站控制系统的数字化与网络化程度的不断提高，核电站信息安全所面临的威胁越来越值得高度重视。本文借助“震网”病毒的例子首先介绍目前工业控制系统所面临的风险，然后引申到核电站信息安全可能存在的问题，并介绍美国 NRC 在应对核电站信息安全威胁时采取的措施和提出的一些针对性的管理导则，最后根据我国核电站的特点对核电站信息安全监管提出建议。