世界商用核电的发展已经超过六十年,目前核电已经与火电、水电共同构成了世界三大主要能源。随着基于信息技术的控制系统大规模应用于石化、能源等领域,信息安全问题逐步在工业控制系统的应用领域中凸显,而工业控制系统的信息安全问题中,与“核”相关的事件非常容易引起公众的关注。目前中国国内核电领域信息安全设计的顶层设计要求基本依附于现有的核电法规和标准中的比较通用的要求。完善的核电站仪控系统信息安全总体设计的理念和设计体系还有待建立,也缺乏执行性很强的验收标准或规范。本课题以核电站数字化仪控系统的信息安全为研究对象,分析了当前典型核电站数字化控制系统面临的实际风险,通过分析给出了一系列适用于核电站控制系统的信息安全领域风险识别、风险检测、风险防护、风险评估的方案。本课题研究的主要内容如下:-给出了核电站关键系统和关键数字资产识别的方法。-基于对典型核电站的数字化仪控系统总体结构的分析,识别主要的信息安全风险点,并提出应对措施。-给出了核电站仪控系统信息安全的设计要求。-结合核电站的实际设计情况,从信息安全风险点识别及评估、信息安全风险防护、信息安全事故缓解三个方面提出了具体的设计要求和方法;-提出了核电站信息安全防护纵深防御层次。本文主要聚焦于核电站仪控系统的信息安全设计需求、设计方案和设计流程的研究,具体的信息防护措施和检测技术措施以及风险评估的方法不在本文研究的范围。