亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        核電廠安全級軟件信息安全分析方法研究

        2019-01-28 07:13:23張穎穎
        科技視界 2019年9期
        關(guān)鍵詞:核電廠報告分析

        王 飛 張穎穎

        (中核控制系統(tǒng)工程有限公司,中國 北京 100000)

        0 引言

        核電作為重要能源,在全球發(fā)展迅速,核電廠使用計算機控制系統(tǒng)已經(jīng)成為必然趨勢。 在核電廠儀控系統(tǒng)實現(xiàn)數(shù)字化進程中, 如何保證核安全級軟件的安全性是一個必然要解決的重要問題。 為了提高軟件的安全性, 需要對核電廠安全級應(yīng)用軟件開發(fā)過程中的信息安全進行分析, 識別系統(tǒng)潛在的危險, 在開發(fā)過程中采取適當?shù)拇胧﹣硐?防止或控制危險的發(fā)生。但目前對于核電廠信息安全應(yīng)該如何開展還沒有統(tǒng)一的、科學的體系。

        參照IEEE1012-2004 中的要求,對于核電安全級應(yīng)用軟件在軟件生命周期的概念 (總體需求、 總體規(guī)劃)、軟件需求、軟件設(shè)計、軟件實施和測試階段、軟件安裝和檢驗階段、 軟件運營和維護階段均要求進行信息安全分析工作。 本文詳細描述了軟件生命周期要求的信息安全分析任務(wù)的工作程序和驗收準則, 為核電安全級軟件信息安全分析工作進一步開展提供參考。

        1 信息安全分析方法和過程

        1.1 概念階段信息安全分析

        a)進行初步信息安全威脅和風險評估

        分析控制系統(tǒng)可能存在的信息安全威脅和風險。例如信息的非法侵入, 破壞信息保密性; 攔截或修改信息,修改軟件或硬件,破壞完整性;阻礙數(shù)據(jù)傳遞,關(guān)閉系統(tǒng), 破壞可用性; 對通信系統(tǒng)或電腦數(shù)據(jù)非法干擾或修改,破壞可靠性。

        源于設(shè)計本身的風險考慮合法用戶和非法用戶兩個方面安全威脅。 來自非法用戶的襲擊: 例如黑客從外網(wǎng)登入系統(tǒng), 或用垃圾信息占滿網(wǎng)絡(luò)使服務(wù)無效。來自合法用戶的襲擊: 例如關(guān)閉重要控制系統(tǒng), 企圖釋放計算機病毒到控制系統(tǒng)網(wǎng)絡(luò)

        輸入文檔:系統(tǒng)總體需求規(guī)格書,信息安全計劃

        輸出文檔:初步信息安全威脅和風險評估報告

        b)審查系統(tǒng)信息安全等級

        對控制系統(tǒng)的信息安全保護采用分級措施。 將控制系統(tǒng)分級, 各級別對安全風險可接受程度不同,相應(yīng)措施的內(nèi)容和嚴格度也有區(qū)別。 把計算機系統(tǒng)劃分為不同區(qū)域, 一些基本的保護措施應(yīng)用在區(qū)域邊界。計算機系統(tǒng)安全級別從高到低分為1 到5 級。 第一級用于保護系統(tǒng), 非法侵入導致的后果極為嚴重, 要求最高級別的安全保護。 第二級為需要較高安全保護的運行控制系統(tǒng)。 第三級為對運行非必要的實時監(jiān)視系統(tǒng), 如控制室中的實時過程監(jiān)視系統(tǒng)。 第四級為非法侵入引起后果為中級的技術(shù)支持系統(tǒng)。 第五級為與控制和技術(shù)系統(tǒng)無直接關(guān)系的計算機系統(tǒng), 如辦公用計算機,安全保護需求較低。

        審查被分析的控制系統(tǒng)是否已經(jīng)定義信息安全等級,并驗證信息安全等級是否正確合理。

        c)識別系統(tǒng)潛在信息安全風險

        從信息安全角度分析系統(tǒng)總體需求, 識別潛在的安全風險。 可從以下幾個方面分析:

        (1)保密性方面,如泄露敏感信息;

        (2)完整性方面,如修改信息數(shù)據(jù);

        (3)可用性方面,如獲取信息服務(wù)失效;

        (4)權(quán)限方面,如用戶權(quán)限分配。

        分析系統(tǒng)自身引起的信息安全風險和系統(tǒng)與外部接口的信息安全風險。

        輸入文檔:系統(tǒng)總體需求規(guī)格書,安全計劃,初步信息安全威脅和風險評估報告

        輸出文檔:信息安全分析報告,異常報告

        1.2 需求階段信息安全分析

        驗證軟件信息安全相關(guān)需求已正確定義, 確認軟件已消或除控制了系統(tǒng)引入的信息安全風險。 提出處理、 減輕和控制風險的建議。 驗證信息安全需求將安全風險降低在可接受范圍內(nèi)。

        輸入文檔:初步信息安全威脅和風險評估報告,系統(tǒng)總體需求規(guī)格書, 軟件需求規(guī)格說明書, 概念階段信息安全分析報告

        輸出文檔:信息安全分析報告,異常報告

        1.3 設(shè)計階段信息安全分析

        驗證系統(tǒng)/軟件結(jié)構(gòu)(概要設(shè)計)和詳細設(shè)計能充分解決信息安全需求。 包括系統(tǒng)本身和外部接口的信息安全風險都有相應(yīng)設(shè)計來處理。

        輸入文檔:軟件概要設(shè)計說明書,軟件詳細設(shè)計說明書, 軟件需求規(guī)格說明書, 需求階段信息安全分析報告

        輸出文檔:信息安全分析報告,異常報告

        1.4 實施階段信息安全分析

        驗證具體實施與設(shè)計一致,解決了信息安全風險,并且未引入新的安全風險。

        輸入文檔:源代碼,軟件概要設(shè)計說明書,軟件詳細設(shè)計說明書,設(shè)計階段信息安全分析報告

        輸出文檔:信息安全分析報告,異常報告

        1.5 測試階段信息安全分析

        通過測試確認系統(tǒng)滿足信息安全需求和設(shè)計,驗證最終系統(tǒng)未引入新的安全風險。

        輸入文檔:源代碼,可執(zhí)行代碼,集成后的系統(tǒng),測試結(jié)果,編程實施階段信息安全分析報告

        輸出文檔:信息安全分析報告,異常報告

        1.6 安裝和檢驗階段信息安全分析

        驗證安裝的軟件未對整個系統(tǒng)引入或增加新的漏洞和安全風險。

        輸入文檔:安裝包,用戶手冊

        輸出文檔:信息安全分析報告,異常報告

        1.7 運行階段信息安全分析

        驗證未引入新的安全風險導致運行環(huán)境的改變。

        運行一段時間,根據(jù)總體需求中的外部接口、威脅和技術(shù)的變更, 來執(zhí)行更新的信息安全分析, 從而確定新的殘留風險。輸入文檔:新約束、環(huán)境變化、運行規(guī)程輸出文檔:信息安全分析報告

        1.8 維護階段信息安全分析

        驗證軟件的改變和更新未對整個系統(tǒng)引入或增加新的漏洞和安全風險。

        輸入文檔:軟件變更,安裝包

        輸出文檔:信息安全分析報告

        2 結(jié)論

        隨著信息化與工業(yè)化深度融合, 核電廠信息安全變得日益重要。 本文針對國內(nèi)外信息安全研究現(xiàn)狀,詳細描述了軟件生命周期要求的信息安全分析任務(wù)的工作程序和驗收準則, 為核電安全級軟件信息安全分析工作進一步開展提供參考。

        猜你喜歡
        核電廠報告分析
        核電廠蒸汽發(fā)生器一次側(cè)管嘴堵板研發(fā)和應(yīng)用
        PHM技術(shù)在核電廠電氣系統(tǒng)中的探索與實踐
        核電廠起重機安全監(jiān)控管理系統(tǒng)的應(yīng)用
        隱蔽失效適航要求符合性驗證分析
        電力系統(tǒng)不平衡分析
        電子制作(2018年18期)2018-11-14 01:48:24
        一圖看懂十九大報告
        核電廠主給水系統(tǒng)調(diào)試
        中國核電(2017年1期)2017-05-17 06:10:11
        報告
        南風窗(2016年26期)2016-12-24 21:48:09
        電力系統(tǒng)及其自動化發(fā)展趨勢分析
        報告
        南風窗(2015年22期)2015-09-10 07:22:44
        亚洲人成网站18禁止| 国产欧美成人一区二区a片| 无码任你躁久久久久久久| 亚洲人成人影院在线观看 | 国产亚洲欧美另类第一页| 国产精品一区二区三区成人| 日本精品视频免费观看| 中国女人做爰视频| 亚洲综合AV在线在线播放| 国产激情视频在线观看你懂的| 久久伊人精品中文字幕有尤物 | 免费看黄片的视频在线观看| 亚洲国产欧美在线观看| 久久无码高潮喷水| 亚洲不卡电影| 亚洲福利一区二区不卡| 国产美女高潮流白浆免费视频| 边啃奶头边躁狠狠躁| 无码熟妇人妻AV影音先锋| 亚洲高清在线视频网站| 日韩三级一区二区不卡| 国产特级毛片aaaaaa| 国产欧美精品区一区二区三区| 精品国免费一区二区三区| 精品国产一区二区三区a| 久久精品国产亚洲av影院| 亚洲熟妇无码av不卡在线播放 | 漂亮人妻被强了中文字幕| 国产99久久久国产精品免费看| 手机看片1024精品国产| 在线观看女同一区二区| 风韵丰满熟妇啪啪区老熟熟女| 久久99精品国产99久久6男男| 午夜无码熟熟妇丰满人妻| 丁香婷婷激情俺也去俺来也| 亚洲中文字幕av天堂自拍| 日本亚洲色大成网站www久久| 久久露脸国产精品WWW| 狂插美女流出白浆视频在线观看 | 日本高清中文字幕一区二区三区| 国产免费一区二区三区在线视频 |