文 | 本刊記者 邢帆

核工業(yè)信息化：安全與創(chuàng)新并進

文 | 本刊記者 邢帆

傳統(tǒng)意義上來說，核工業(yè)行業(yè)特征明顯，專業(yè)程度高，業(yè)外人士對這一行業(yè)了解甚微。進入2017年，核工業(yè)進入到了“由大變強”的新階段，核工業(yè)信息化也從原本人們印象中的“保守”開始逐步實現(xiàn)創(chuàng)新，但在這一過程中，安全依然是第一要務，依然是核工業(yè)信息化，甚至是核工業(yè)整體發(fā)展的前提保證。

今年2月8日，國防科工局召開“十三五”核工業(yè)發(fā)展規(guī)劃宣貫會，并就《“十三五”核工業(yè)發(fā)展規(guī)劃》做出解讀。指出，2017年是“十三五”核工業(yè)規(guī)劃實施全面發(fā)力之年。60多年來，中國一直保持著良好的核安全記錄。國家原子能機構副主任、國防科工局副局長王毅韌表示，國家原子能機構作為核工業(yè)行業(yè)主管部門，將不斷完善核安全與核應急體系、提升核安保整體能力、保障鈾資源和核燃料供應、加強乏燃料和放射性廢物管理，確?！昂税踩斜ＷC、鈾資源有保障、核安保有能力、核廢料有去處”。

2017年6月22日，以“自主創(chuàng)新，引領發(fā)展，筑牢安全”為宗旨的第五屆中國核能行業(yè)信息化工作交流會議在山東威海召開。從會議宗旨不難分析出：安全依然是鼓勵創(chuàng)新的前提。會上來自中國核能行業(yè)協(xié)會信息化專業(yè)委員會各主任委員單位：中核集團、中國核工業(yè)建設集團、中國廣核集團、國家電力投資集團、國家核電技術公司、華能集團的代表和來自工信部、國家能源局、國防科工局、國家信息技術安全研究中心、國家核安保中心、中國核電發(fā)展中心的代表出席了會議。

中國核能行業(yè)協(xié)會副理事長兼秘書長（法人代表）張廷克出席會議并致辭。他指出：根據(jù)我國構建集政治安全、國土安全、軍事安全、經(jīng)濟安全、文化安全、社會安全、科技安全、信息安全、生態(tài)安全、資源安全、核安全等于一體的國家安全體系建設要求，核能信息化涉及到其中兩個重要組成部分。我們要進一步認真學習習主席“沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化”的講話精神，緊密圍繞各集團企業(yè)“十三五”信息化規(guī)劃，在國家“一帶一路”戰(zhàn)略中，為核電走出去提供信息化的堅實保障，為促進核電安全高效發(fā)展，建設清潔低碳、安全高效的現(xiàn)代能源體系做出新的更大貢獻。

會議交流了各集團（企業(yè)）信息化“十三五”整體推進情況。中核集團、中國廣核集團、國家電力投資集團分別介紹了核燃料企業(yè)信息化建設、“十三五”信息化規(guī)劃及推進情況、CAP1400示范工程數(shù)字化技術支持系統(tǒng)、數(shù)據(jù)中心項目群建設等。大會還學習了工信部信息技術服務標準（ITSS)--咨詢設計標準等。

作為行業(yè)重點之一，核電信息安全工作一直備受關注。中國工程院院士沈昌祥做了題為《用可信計算守護核電安全》的專題報告。沈昌祥院士結合當前形勢指出，如今已經(jīng)到了應該重啟可信革命的時刻，網(wǎng)絡安全是永恒的主題，應該樹立科學的網(wǎng)絡安全觀。由于人們對IT的認知邏輯的局限性，不能窮盡所有組合，只能局限于完成計算任務去設計IT系統(tǒng)，必定存在邏輯不完全的缺陷，從而難以應對人為利用缺陷進行攻擊。因此為了安全，必須從邏輯上對計算體系結構和計算模式等方面進行科學技術創(chuàng)新，以解決邏輯缺陷不被攻擊者所利用的問題，形成攻防矛盾的統(tǒng)一體。確保為完成計算任務的邏輯組合不被篡改和破壞，實現(xiàn)正確計算，建立主動免疫防御。

中國工程院院士 沈昌祥

沈昌祥院士特別解釋，當前大部分網(wǎng)絡安全系統(tǒng)由傳統(tǒng)的三大件（防火墻、入侵檢測、病毒防范）組成，這種封堵查殺的辦法難以解決利用計算機邏輯缺陷進行的攻擊，因此必須采用主動免疫防御技術?？尚庞嬎闶侵高\算的同時進行安全防護，計算全程可測可控，不被干擾，使計算結果總是與預期一樣。只有這樣才能改變只講求計算效率，而不講安全防護的片面計算模式。同時，這還是一種運算和防護并存的主動免疫的新計算模式，以密碼為基因，實施身份識別、狀態(tài)度量、保密存儲等功能。及時識別“自己”和“非己”成份，從而破壞與排斥進入機體的有害物質，相當于為計算機信息系統(tǒng)培育了免疫能力。網(wǎng)絡化基礎設施、云計算、大數(shù)據(jù)、工業(yè)控制、物聯(lián)網(wǎng)等新型計算環(huán)境必須進行可信度量、識別和控制，確保體系結構可信、資源配置可信、操作行為可信、數(shù)據(jù)存儲可信和策略管理可信。結合創(chuàng)新的時代要求，對于涉密行業(yè)要做到對最終的系統(tǒng)擁有自主知識產(chǎn)權，保護好自主創(chuàng)新的知識產(chǎn)權及其安全。堅持核心技術創(chuàng)新專利化，專利標準化，標準推進市場化。并走出國門，成為世界品牌。

此外，國家信息技術安全研究中心副主任李冰就信息安全形勢做出了分析。會議還公布了2016年中國核能行業(yè)信息化最具影響力的十件大事。其中，2016年4月中國廣核集團有限公司與騰訊公司在深圳簽署了《互聯(lián)網(wǎng)+清潔能源戰(zhàn)略合作框架協(xié)議》，標志著國內(nèi)首個“互聯(lián)網(wǎng)+清潔能源”項目全面落地。2016年7月中國原子能科學研究院在由國際原子能機構（IAEA）主辦的“世界微堆低濃化大會”期間正式發(fā)布了數(shù)字微堆，微堆低濃鈾堆芯成功實現(xiàn)零功率首次臨界等重大事件入選。

時值核工業(yè)規(guī)劃實施全面發(fā)力之年，我們收獲了更多行業(yè)突破，也發(fā)現(xiàn)了一些問題。對于核行業(yè)來說，技術創(chuàng)新并不是盲目向新技術靠攏，而是以結合行業(yè)需求，確保安全為前提的技術與業(yè)務的結合創(chuàng)新，是解決行業(yè)問題的思路創(chuàng)新。在核工業(yè)信息化發(fā)展的道路上，創(chuàng)新始終與安全并進。