团体标准 核能行业网络安全同行评估与成员 支持活动实施导则 Implement guidelines for nuclear industry cybersecurity peer review and member support activitiesICS 35.030 CCS L 80 T/CNEA 229—2025 2025 -09-05 发布 2025-11-01 实施 发 布 中国核能行业协会 全国团体标准信息平台 T/CNEA 229—2025Ⅰ目　次 前言  Ⅲ 引言  Ⅳ 1　范围  1 2　规范性引用文件  1 3　术语和定义  1 4　缩略语  2 5　网络安全同行评估通用要求  2 6　网络安全同行评估任务设计  6 7　网络安全同行评估的组织及流程  7 附录A（规范性）　网络安全同行评估工作流程图  16 附录B（资料性）　网络安全同行评估关键报告模板  17 全国团体标准信息平台 全国团体标准信息平台 T/CNEA 229—2025Ⅲ前　言 本文件按照 GB/T 1.1—2020 《标准化工作导则　第 1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国核能行业协会提出并归口，技术支持单位为上海核工程研究设计院股份有限公司、核 工业标准化研究所、苏州热工研究院有限公司、华能核能技术研究院有限公司。 本文件起草单位：中国核能行业协会、中广核智能科技（深圳）有限责任公司、中核控制系统工程 有限公司、核电运行研究（上海）有限公司、阳江核电有限公司、中国广核集团有限公司、中国核电工程有限公司、北京卓识网安技术股份有限公司、大亚湾核电运营管理有限责任公司、台山核电合营有限 公司等。 本文件主要起草人：邹来龙、春增军、陈伟雄、刘高俊、朱旭东、赵宏明、姚光霖、崔泽朋、李朝 历、向嫄、游江东、刘双、周娟、程朗、胡家铭、孙旭峰、陈泠普、李柯、李若兰、宋磊、张玲玲、杨萌、 张成龙、刘伟、刘文彬、李实、官尹文、柳娟、沙睿、郑东等。 本文件首次发布。 全国团体标准信息平台 T/CNEA 229—2025IV引　言 本文件旨在落实核能行业在网络安全、信息系统安全、数据安全、关键信息基础设施保护等方面的 国家法规和政策标准相关要求，结合核能行业特点及工业控制系统网络安全需求，规范和明确开展网络 安全同行评估和成员支持活动的通用要求、任务设计，以及组织和流程，进一步提高核能行业网络安全 同行评估和成员支持活动的质量与成效，切实提升核能企业网络、系统和数据等安全保障能力。 本文件是核能行业网络安全同行评估和成员支持活动相关的系列标准之一。与本文件相关的文件 包括： ——T/CNEA 228—2025　核能行业网络安全业绩目标与评估准则。 核能行业网络安全业绩目标与评估准则规定了网络安全同行评估的领域、各领域的业绩目标和评估 准则。业绩目标与评估准则是评估员进行现场评估活动的参考。每个业绩目标覆盖一个单独的、被清晰 定义的管理领域，每个目标下有一组评估准则，描述对达成业绩目标有贡献的确定性活动。 全国团体标准信息平台 T/CNEA 229—20251核能行业网络安全同行评估与成员支持活动实施导则 1　范围 本文件规定了核能行业网络安全同行评估的通用要求、任务设计以及组织和流程。 本文件适用于指导核能行业开展网络安全同行评估和成员支持活动，也可用于指导核能行业企业开 展网络安全自评估工作。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239—2019　信息安全技术　网络安全等级保护基本要求 GB/T 25069—2022　信息安全技术　术语 GB/T 38318—2019　电力监控系统网络安全评估指南 GB/T 41241—2022　核电厂工业控制系统网络安全管理要求IEC 62859—2016　核电站　仪表和控制系统　协调安全和网络安全的要求IEC 62645—2019　核电厂　仪表和控制系统　计算机系统安全程序的要求 T/CNEA 228—2025　核能行业网络安全业绩目标与评估准则 3　术语和定义 T/CNEA 894—2025、GB/T 22239—2019、GB/T 25069—2022、GB/T 38318—2019、GB/T 41241— 2022、IEC 62859—2016 和IEC 62645—2019 界定的以及下列术语和定义适用于本文件。 3.1 　　网络安全　 cyber security 通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于 稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。 3.2 　　安全保护能力　 security protection ability 能够抵御威胁、发现安全事件以及在遭到损害后能够恢复先前状态等的程度。 3.3　　规避风险　 risk avoidance 是指在面对风险时，通过有计划的变更来消除风险或风险发生的条件，从而保护目标免受风险的 影响。 3.4 　　成员支持活动　 member support activities 成员支持活动（ MSA）是指在网络安全同行评估之后，为帮助核能企业组织改进其网络安全能力而 全国团体标准信息平台 T/CNEA 229—20252提供的一系列支持服务，这些活动通常包括专家支持访问、援助访问、经验分享、培训和教育等。 4　缩略语 下列缩略语适用于本文件。 AIP：先期文件包（Advanced Information Package）OBS：观察报告（Observation）FOB：基本问题描述（Fundamental Overall Problem） STR：强项（Strong field） AFI：待改进项（Area For Improvement） 5　网络安全同行评估通用要求 5.1　目的和特点 同行评估是一种经国内外实践检验的行之有效的核能行业经验反馈与共享机制。其目的是，依据国 际卓越标准，由业内同行开展评估，帮助受评方核电厂提高安全性和可靠性。 同行评估着力识别待改进领域，发现强项以供其他核能企业借鉴；使评估队和受评方了解各核能企 业的不同实践并增进沟通、交流，开阔眼界；同行评估以业绩表现为事实基础，通过现场观察被执行的活动，并询问“为达到卓越目标，相关工作如何能够做得更好”。 核能行业同行评估特别强调以下 6方面的要求： ａ）　 自愿性。受评方自愿要求对其进行同行评估，并确定评估范围重点。ｂ）　 友好和开放性。受评方秉承友好和开放的态度接受同行评估，确定核心评估内容。ｃ）　 合理性。不搞突然袭击，所有观察意见都充分