Комп‘ютерна безпека на ядерних об’єктах в Україні: області взаємодії між ядерною безпекою та захищеністю

Abstract

Розглянуто проблематику комп’ютерної та інформаційної безпеки у площині фізичного захисту, а також нормативно-правове забезпечення комп’ютерної безпеки на ядерних об’єктах в Україні. Основний акцент зроблено на комп’ютерну безпеку інформаційних та керуючих систем (ІКС), важливих для ядерної безпеки. Надано приклад інтегрованого підходу до розгляду вимог з ядерної безпеки та захищеності з урахуванням взаємодії сфер забезпечення захищеності ІКС та ядерної безпеки. Наведено рекомендації та плани на майбутнє щодо вдосконалення комп’ютерної безпеки на ядерних об’єктах в Україні.

Рассматрены проблематика компьютерной и информационной безопасности в плоскости физической защиты, а также нормативно-правовое обеспечение компьютерной безопасности на ядерных объектах в Украине. Основной акцент сделан на компьютерной безопасности информационных и управляющих систем (ИУС), важных для ядерной безопасности. Приведен пример интегрированного подхода к рассмотрению требований к ядерной безопасности и защищенности с учетом взаимодействия сфер обеспечения защищенности ИУС и ядерной безопасности. Представлены рекомендации и планы на будущее по совершенствованию компьютерной безопасности на ядерных объектах в Украине.

Active introduction of information technology, computer instrumentation and control systems (I&C systems) in the nuclear field leads to a greater efficiency and management of technological processes at nuclear facilities. However, this trend brings a number of challenges related to cyber-attacks on the above elements, which violates computer security as well as nuclear safety and security of a nuclear facility. This paper considers regulatory support to computer security at the nuclear facilities in Ukraine. The issue of computer and information security considered in the context of physical protection, because it is an integral component. The paper focuses on the computer security of I&C systems important to nuclear safety. These systems are potentially vulnerable to cyber threats and, in case of cyber-attacks, the potential negative impact on the normal operational processes can lead to a breach of the nuclear facility security. While ensuring nuclear security of I&C systems, it interacts with nuclear safety, therefore, the paper considers an example of an integrated approach to the requirements of nuclear safety and security.