核电站非安全级DCS网络和主机信息安全防护

随着工业4.0的浪潮滚滚而来,核电站控制系统已经普遍改造为SCADA、DCS等数字化控制系统。工业以太网、工业现场总线,以及大量标准互联网技术已经被应用于核电站控制系统。本文将聚焦于网络安全和主机安全,探讨核电站非安全级DCS的信息安全防护。DCS网络安全防护将主要涉及3个方面,包括区域划分、边界防护和网络入侵防护。DCS主机安全防护将主要涉及集中管理,用于给出一种核电站非安全级DCS的信息安全防护方案,着重通过网络安全防护措施和主机安全防护措施,有效提高核电站非安全级DCS的信息安全防护能力。     

RPR标准协议在核电厂安全级DCS系统的应用

对防城港核电厂一期安全级DCS高速网络总线进行了研究。项目中三菱使用了RPR标准协议,构建安全级系统总线、安全级总线和HMData总线3个环网,双环逆向,互为保护和备份,实现了数据通信具有故障容错、高度的可靠性和可利用性等优点,满足核电厂对数据通信高可靠性的要求。     

基于虚拟DPU的自动化测试工具在核电站非安全级DCS逻辑测试中的创新应用

本文针对核电站非安全DCS控制系统逻辑自动测试装置进行研究,通过分析对比当下常用的控制系统逻辑测试环境搭建方法,得到当前常规测试方法采用DCS与测试装置连接,并且只有在信号电缆接线完成后,才能执行相关逻辑测试。为解决这一问题,提出了一种新型控制系统逻辑自动测试方案,通过搭建虚拟控制站逻辑模拟现场设备和柜间通讯点,实现在无接线的情况下完成柜间通讯,并优化测试用例设计,实现核电站非安全级DCS控制系统逻辑测试。该方法目前已经在漳州2号机组非安全级DCS项目使用,通过使用结果来看,此方法不仅能够有效地提高了测试效率,降低人为失误率,并且能够减少接线过程中对设备造成的损伤,为今后其他核电站及相关项目的逻辑测试的效率、有效性和质量的提升提供了可借鉴的经验。     

安全仪表功能的实现和验证

在IEC61511安全生命周期中的分析阶段要进行工厂或装置的危险和风险分析,安全保护层的设计和安全要求规范（SRS）的编制。根据安全要求规范中的安全仪表功能（SIF）要求合理地设计安全仪表系统（SIS）,