如果您想了解有關(guān)原子能機構(gòu)工作的更多信息,請注冊獲取我們的每月動態(tài),其中包含我們最重要的新聞、多媒體和其他信息。
國際原子能機構(gòu)計算機安全條例要素起草短訓(xùn)班將于2023年8月推出,旨在協(xié)助各國制定國家計算機安全條例。
?
隨著越來越多的國家擴大和平利用核技術(shù),非洲對放射性同位素的需求預(yù)計將在未來幾年內(nèi)增長。癌癥發(fā)病率上升,加大了對放射治療、放射學(xué)和核醫(yī)學(xué)的需求。工業(yè)、農(nóng)業(yè)和科學(xué)領(lǐng)域?qū)藨?yīng)用的依賴有所增加,因而需要提高研究堆放射性同位素產(chǎn)量。這些重要的反應(yīng)堆基于計算機化系統(tǒng)運行,而計算機化系統(tǒng)可能容易受到網(wǎng)絡(luò)攻擊。與核電廠一樣,研究堆也需要防止、減輕和應(yīng)對潛在惡意攻擊的類似保護計劃。保護所有類型的核設(shè)施免受這種潛在攻擊是在非洲安全可靠地使用核技術(shù)的一個基本要素。
為應(yīng)對這些威脅,非洲許多國家正在學(xué)習(xí)埃及、加納和尼日利亞的經(jīng)驗,這三個國家都擁有并運營著一座核研究堆。在原子能機構(gòu)的支持下,這三個國家正在制定和加強計算機安全條例,并實施計劃,以妥善保護其設(shè)施免遭可能對設(shè)施核安全和核安保產(chǎn)生影響的惡意計算機行為。
“隨著數(shù)字技術(shù)和計算機化系統(tǒng)被納入核材料和其他放射性物質(zhì)設(shè)施和業(yè)務(wù)的核安全、核安保以及運行方面,計算機安全變得越來越重要,”原子能機構(gòu)核安保司高級信息和計算機安全官員Trent Nelson說,“原子能機構(gòu)與非洲國家合作,制定、審查和加強計算機安全條例?!?/p>
“ 這次培訓(xùn)班有助于我們制定和實施計算機安全計劃,從而保護設(shè)施的敏感信息以及容易受到網(wǎng)絡(luò)攻擊的敏感數(shù)字資產(chǎn)。
在埃及,原子能機構(gòu)與埃及核和輻射監(jiān)管局合作,審查現(xiàn)有計算機安全條例,并解決監(jiān)管方面的潛在差距。2022年,組織了一次國家培訓(xùn)班,旨在發(fā)展國家對核設(shè)施進行計算機安全檢查的能力。這次培訓(xùn)班利用原子能機構(gòu)核安保導(dǎo)則和檢查人員可用的技術(shù),為學(xué)員們更好地評估核設(shè)施和輻射設(shè)施計算機安全的有效性提供了知識和實踐經(jīng)驗。
埃及原子能管理局放射性同位素生產(chǎn)設(shè)施計算機工程師Nadia M.Nawwar是參加這次培訓(xùn)班的22名學(xué)員之一。她說:“我了解到監(jiān)管機構(gòu)如何進行計算機安全檢查以及營運者需要做出的必要計算機安全安排。自從參加了這次培訓(xùn)班,我們能夠更有效地審查和驗證計算機安全條例要素。這次培訓(xùn)班有助于我們制定和實施計算機安全計劃,從而保護設(shè)施的敏感信息以及容易受到網(wǎng)絡(luò)攻擊的敏感數(shù)字資產(chǎn)?!?/p>
在加納,原子能機構(gòu)于2023年4月進行了一次專家工作組訪問,以評定加納核監(jiān)管局目前的國家計算機安全條例和檢查計劃。
“加納計算機安全的發(fā)展帶來了一些挑戰(zhàn),包括當?shù)厝狈@方面技術(shù)知識、如何整合法律問題與技術(shù)專門知識,以及如何管理所需的資源,”加納核監(jiān)管局核網(wǎng)絡(luò)安全處處長NelsonKodzotse Agbemava說,“在制定條例過程中,我們向原子能機構(gòu)和其他國家尋求了專家評審支持,以確保對計算機安全采取全面和系統(tǒng)的方案。
同樣,原子能機構(gòu)在2022年10月對尼日利亞進行了一次專家工作組訪問?!?019年,原子能機構(gòu)牽頭對我國進行了‘核安保綜合支助計劃’評審,確定了建立有效的計算機安全立法和監(jiān)管框架的必要性,”尼日利亞核監(jiān)管局首席監(jiān)管官Ethel Ofoegbu說,“因此,原子能機構(gòu)評價了國家計算機安全條例,找出了差距,以及提供了必要的建議。其中一項成果是制定了尼日利亞核設(shè)施和輻射設(shè)施及活動的計算機安全條例草案?!蹦壳?,尼日利亞正在審查該條例草案,并計劃舉辦一次關(guān)于計算機檢查的培訓(xùn)班。
考慮到各國提出的援助請求越來越多,原子能機構(gòu)正在編制一份協(xié)助各國制定計算機安全條例關(guān)鍵要素的技術(shù)文件。原子能機構(gòu)還將在2023年8月啟動原子能機構(gòu)計算機安全條例要素起草短訓(xùn)班時,隨時準備協(xié)助更多國家起草計算機安全領(lǐng)域條例。這種短訓(xùn)班的目的是同時協(xié)助多個國家制定其國家特定的計算機安全條例,而不是由原子能機構(gòu)逐一協(xié)助每個國家。在8月舉辦首次講習(xí)班之后,這種短訓(xùn)班將在所有地區(qū)每半年舉辦一次。參加者將有機會共同起草其國家計算機安全戰(zhàn)略,這是強有力的計算機安全計劃的監(jiān)管基礎(chǔ)。
下載 PDF (1.64 MB)
2023.06Vol. 64-2