Computer Security of NPP Instrumentation and Control Systems: Categorization

Abstract

The paper is devoted to studying categorization of NPP instrumentation and control (I&C) systems from the point of view of computer security and to consideration of the computer security levels and zones used by the International Atomic Energy Agency (IAEA). The paper also describes the computer security degrees and zones regulated by the International Electrotechnical Commission (IEC) standard. The computer security categorization of the systems used by the U.S. Nuclear Regulatory Commission (NRC) is presented. The experts analyzed the main differences in I&C systems computer security categorization accepted by the IAEA, IEC and U.S. NRC. The approaches to categorization that should be advisably used in Ukraine during the development of regulation on NPP I&C systems computer security are proposed in the paper.

Computer Security of NPP Instrumentation and Control Systems: Categorization

“…Розглянуто рівні та зони комп'ютерної безпеки, прийняті в Міжнародній агенції з атомної енергії (МАГАТЕ) Д анная статья продолжает цикл публикаций [1,2] по компьютерной безопасности ИУС АЭС в журнале «Ядерна та радіаційна безпека». Обзор нормативных документов МАГАТЭ, МЭК и КЯР США по компьютерной безопасности ядерных установок приведен в [2].…”

“…Розглянуто рівні та зони комп'ютерної безпеки, прийняті в Міжнародній агенції з атомної енергії (МАГАТЕ) Д анная статья продолжает цикл публикаций [1,2] по компьютерной безопасности ИУС АЭС в журнале «Ядерна та радіаційна безпека». Обзор нормативных документов МАГАТЭ, МЭК и КЯР США по компьютерной безопасности ядерных установок приведен в [2]. Требования, установленные в этих документах, зависят от принятой категоризации систем по компьютерной безопасности, но во всех случаях при их разработке использован дифференцированный подход к компьютерной безопасности -меры защиты применяются пропорционально потенциальным последствиям компьютерных атак.…”

Computer Security of NPP Instrumentation and Control Systems: Computer Security Justification Documents

“…Данная статья продолжает цикл публикаций [1] - [4] по компьютерной безопасности ИУС АЭС в журнале «Ядерна та радіаційна безпека». Анализ потенциальных кибернетических угроз на стадиях разработки и эксплуатации ИУС АЭС представлен в [1]. В [2] приведен обзор нормативных документов МАГАТЭ, КЯР США и МЭК по компьютерной безопасности ядерных установок (ЯУ).…”

“…В [2] приведен обзор нормативных документов МАГАТЭ, КЯР США и МЭК по компьютерной безопасности ядерных установок (ЯУ). Требования, установленные в этих документах, зависят от принятой категоризации систем по компьютерной безопасности, которая детально рассмотрена в [3]. В [4] проанализированы основные принципы и методы защиты от компьютерных угроз и предложены соответствующие меры защиты от компьютерных угроз в зависимости от степени компьютерной безопасности.…”

To 25-th Anniversary of SSTC NRS Kharkiv Subsidiary

“…Новым и весьма актуальным направлением деятельности филиала с 2015 г. является компьютерная безопасность ИУС АЭС [18][19][20][21]. Работы по компьютерной безопасности предполагается интенсивно развивать.…”