(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111406581.5 (22)申请日 2021.11.24 (71)申请人 华能核能技 术研究院有限公司 地址 200126 上海市中国(上海)自由贸易 试验区世博馆路200号A座5层A508房 间 (72)发明人 郭云　高俊　蒋勇　张冀兰　 魏文斌　杨加东　刘华　王苗苗　 柯海鹏　洪伟　张晓斌　张兴田　 (74)专利代理 机构 北京清亦华知识产权代理事 务所(普通 合伙) 11201 代理人 赵迪 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 核电仪控系统网络安全保护等级的确定方 法、 装置及设备 (57)摘要 本公开提出一种核电仪控系统网络安全保 护等级确定方法、 装置、 设备及存储介质。 具体方 案为： 根据目标仪控设备的属性信息， 确定所述 目标仪控设备在仪控系统中执行的功能； 根据所 述功能与各个参考安全功能标签的匹配度， 确定 所述功能与各个所述参考安全功能标签的相关 度， 其中， 所述参考安全功能标签至少包括核安 全功能、 核安保功能以及核电厂应急准备功能； 根据所述功能与各个参考安全功能标签的相关 度， 采用定量评估的方法确定当前仪控系统的网 络安全保护等级。 由此， 可 以首先确定目标仪控 设备在仪控系统中执行的功能， 进而考虑仪控系 统所执行的功能与SSEP功能的相关性以及生产 业务相关性等因素， 提高了定级准确度， 减少了 自主定级过程中的不确定性和主观性。 权利要求书2页 说明书6页 附图1页 CN 114338080 A 2022.04.12 CN 114338080 A 1.一种核电仪控系统网络安全保护等级的确定方法， 其特 征在于， 包括： 根据目标仪控设备的属性信息， 确定所述目标仪控设备在仪控系统中执 行的功能； 根据所述功能与各个参考安全功能标签的匹配度， 确定所述功能与 各个所述参考安全 功能标签的相关度， 其中， 所述参考安全功能标签至少包括核安全功能、 核安保功能以及核 电厂应急准备功能； 根据所述功能与各个参考安全功能标签的相关度， 确定当前仪控系统的网络安全保护 等级。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述功能与各个参考安全功能标 签的匹配度， 确定所述功能与各个所述 参考安全功能标签的相关度， 包括： 在所述功能与所述核安全功能的匹配度大于阈值的情况 下， 确定第一相关度为1； 以及， 在所述功能与 所述核安全功能的匹配度小于或者等于 阈值的情况下， 确定所述第 一相 关度为0。 3.根据权利要求1所述的方法， 其特征在于， 所述根据所述功能与各个参考安全功能标 签的匹配度， 确定所述功能与各个所述 参考安全功能标签的相关度， 包括： 根据所述功能与所述核安保功能的匹配度， 确定第二相关度的取值； 根据所述功能与所述核电厂应急准备功能的匹配度， 确定第 三相关度的取值， 其中， 所 述第二相关度和所述第三相关度的取值均为自然数， 取值范围为0 ‑2。 4.根据权利要求1所述的方法， 其特征在于， 所述根据所述功能与各个参考安全功能标 签的相关度， 确定当前仪控系统的网络安全保护等级， 包括： 在所述功能与所述核安全功能的第一相关度为1的情况下， 确定所述仪控系统的网络 安全保护等级为四级； 在所述功能与所述核安全功能的第一相关度为0的情况下， 根据所述功能与所述核电 厂应急准备功能的第三相关度以及与所述核安保功能的第二相关度， 确定所述仪控系统的 网络安全保护等级。 5.根据权利要求4所述的方法， 其特征在于， 所述根据所述功能与所述核电厂应急准备 功能的第三相关度以及与所述核安保功能的第二相关度， 确定所述仪控系统的网络安全保 护等级， 包括： 基于预设的公式对所述第二相关度和所述第三相关度进行计算， 以确定总相关度； 在所述总相关度处于第 一范围的情况下， 确定所述仪控系统 的网络安全保护等级为二 级； 在所述总相关度处于第 二范围的情况下， 确定所述仪控系统 的网络安全保护等级为三 级； 在所述总相关度处于第 三范围的情况下， 确定所述仪控系统 的网络安全保护等级为 四 级。 6.一种核电仪控系统网络安全保护等级的确定装置， 其特 征在于， 包括： 第一确定模块， 用于根据目标仪控设备的属性信息， 确定所述目标仪控设备在仪控系 统中执行的功能； 第二确定模块， 用于根据所述功能与各个参考安全功能标签的匹配度， 确定所述功能权　利　要　求　书 1/2 页 2 CN 114338080 A 2与各个所述参考安全功能标签的相关度， 其中， 所述参考安全功 能标签至少包括核安全功 能、 核安保功能以及核电厂应急准备功能； 第三确定模块， 用于根据所述功能与各个参考安全功能标签的相关度， 确定当前仪控 系统的网络安全保护等级。 7.根据权利要求6所述的装置， 其特 征在于， 所述第二确定模块， 包括： 第一确定单元， 用于在所述功能与所述核安全功能的匹配度大于阈值的情况下， 确定 第一相关度为1； 以及， 第二确定单元， 用于在所述功能与 所述核安全功能的匹配度小于或者等于 阈值的情况 下， 确定所述第一相关度为0 。 8.根据权利要求6所述的装置， 其特 征在于， 所述第二确定模块， 包括： 第三确定单元， 用于根据所述功能与所述核安保功能的匹配度， 确定第二相关度的取 值； 第四确定单元， 用于根据所述功能与所述核电厂应急准备功能的匹配度， 确定第三相 关度的取值， 其中， 所述第二相关度和所述第三相关度的取值均为自然数， 取值范围为0 ‑2。 9.根据权利要求6所述的装置， 其特 征在于， 所述第三确定模块， 包括： 第五确定单元， 用于在所述功能与所述核安全功能的第 一相关度为1的情况下， 确定所 述仪控系统的网络安全保护等级为四级； 第六确定单元， 用于在所述功能与所述核安全功能的第 一相关度为0的情况下， 根据 所 述功能与所述核电厂应急准备功能的第三相关度以及与所述核安保功能的第二相关度， 确 定所述仪控系统的网络安全保护等级。 10.根据权利要求9所述的装置， 其特 征在于， 所述第三确定模块， 包括： 第七确定单元， 用于基于预设的公式对所述第二相关度和所述第三相关度进行计算， 以确定总相关度； 第八确定单元， 用于在所述总相关度处于第一范围的情况下， 确定所述仪控系统的网 络安全保护等级为 二级； 第九确定单元， 用于在所述总相关度处于第二范围的情况下， 确定所述仪控系统的网 络安全保护等级为 三级； 第十确定单元， 用于在所述总相关度处于第三范围的情况下， 确定所述仪控系统的网 络安全保护等级为四级。权　利　要　求　书 2/2 页 3 CN 114338080 A 3