Розглянуто проблематику комп’ютерної та інформаційної безпеки у площині фізичного захисту, а також нормативно-правове забезпечення комп’ютерної безпеки на ядерних об’єктах в Україні. Основний акцент зроблено на комп’ютерну безпеку інформаційних та керуючих систем (ІКС), важливих для ядерної безпеки. Надано приклад інтегрованого підходу до розгляду вимог з ядерної безпеки та захищеності з урахуванням взаємодії сфер забезпечення захищеності ІКС та ядерної безпеки. Наведено рекомендації та плани на майбутнє щодо вдосконалення комп’ютерної безпеки на ядерних об’єктах в Україні.
Рассматрены проблематика компьютерной и информационной безопасности в плоскости физической защиты, а также нормативно-правовое обеспечение компьютерной безопасности на ядерных объектах в Украине. Основной акцент сделан на компьютерной безопасности информационных и управляющих систем (ИУС), важных для ядерной безопасности. Приведен пример интегрированного подхода к рассмотрению требований к ядерной безопасности и защищенности с учетом взаимодействия сфер обеспечения защищенности ИУС и ядерной безопасности. Представлены рекомендации и планы на будущее по совершенствованию компьютерной безопасности на ядерных объектах в Украине.
Active introduction of information technology, computer instrumentation and control
systems (I&C systems) in the nuclear field leads to a greater efficiency and management of
technological processes at nuclear facilities. However, this trend brings a number of challenges
related to cyber-attacks on the above elements, which violates computer security as well as
nuclear safety and security of a nuclear facility. This paper considers regulatory support to
computer security at the nuclear facilities in Ukraine. The issue of computer and information
security considered in the context of physical protection, because it is an integral component.
The paper focuses on the computer security of I&C systems important to nuclear safety. These
systems are potentially vulnerable to cyber threats and, in case of cyber-attacks, the potential
negative impact on the normal operational processes can lead to a breach of the nuclear facility
security. While ensuring nuclear security of I&C systems, it interacts with nuclear safety,
therefore, the paper considers an example of an integrated approach to the requirements of
nuclear safety and security.