國際原子能機構協助非洲國家制定計算機安全條例

隨著越來越多的國家擴大和平利用核技術，非洲對放射性同位素的需求預計將在未來幾年內增長。癌癥發病率上升，加大了對放射治療、放射學和核醫學的需求。工業、農業和科學領域對核應用的依賴有所增加，因而需要提高研究堆放射性同位素產量。這些重要的反應堆基于計算機化系統運行，而計算機化系統可能容易受到網絡攻擊。與核電廠一樣，研究堆也需要防止、減輕和應對潛在惡意攻擊的類似保護計劃。保護所有類型的核設施免受這種潛在攻擊是在非洲安全可靠地使用核技術的一個基本要素。

為應對這些威脅，非洲許多國家正在學習埃及、加納和尼日利亞的經驗，這三個國家都擁有并運營著一座核研究堆。在原子能機構的支持下，這三個國家正在制定和加強計算機安全條例，并實施計劃，以妥善保護其設施免遭可能對設施核安全和核安保產生影響的惡意計算機行為。

“隨著數字技術和計算機化系統被納入核材料和其他放射性物質設施和業務的核安全、核安保以及運行方面，計算機安全變得越來越重要，”原子能機構核安保司高級信息和計算機安全官員Trent Nelson說，“原子能機構與非洲國家合作，制定、審查和加強計算機安全條例。”

在埃及，原子能機構與埃及核和輻射監管局合作，審查現有計算機安全條例，并解決監管方面的潛在差距。2022年，組織了一次國家培訓班，旨在發展國家對核設施進行計算機安全檢查的能力。這次培訓班利用原子能機構核安保導則和檢查人員可用的技術，為學員們更好地評估核設施和輻射設施計算機安全的有效性提供了知識和實踐經驗。

埃及原子能管理局放射性同位素生產設施計算機工程師Nadia M.Nawwar是參加這次培訓班的22名學員之一。她說：“我了解到監管機構如何進行計算機安全檢查以及營運者需要做出的必要計算機安全安排。自從參加了這次培訓班，我們能夠更有效地審查和驗證計算機安全條例要素。這次培訓班有助于我們制定和實施計算機安全計劃，從而保護設施的敏感信息以及容易受到網絡攻擊的敏感數字資產。”

在加納，原子能機構于2023年4月進行了一次專家工作組訪問，以評定加納核監管局目前的國家計算機安全條例和檢查計劃。

“加納計算機安全的發展帶來了一些挑戰，包括當地缺乏這方面技術知識、如何整合法律問題與技術專門知識，以及如何管理所需的資源，”加納核監管局核網絡安全處處長NelsonKodzotse Agbemava說，“在制定條例過程中，我們向原子能機構和其他國家尋求了專家評審支持，以確保對計算機安全采取全面和系統的方案。

同樣，原子能機構在2022年10月對尼日利亞進行了一次專家工作組訪問。“2019年，原子能機構牽頭對我國進行了‘核安保綜合支助計劃’評審，確定了建立有效的計算機安全立法和監管框架的必要性，”尼日利亞核監管局首席監管官Ethel Ofoegbu說，“因此，原子能機構評價了國家計算機安全條例，找出了差距，以及提供了必要的建議。其中一項成果是制定了尼日利亞核設施和輻射設施及活動的計算機安全條例草案。”目前，尼日利亞正在審查該條例草案，并計劃舉辦一次關于計算機檢查的培訓班。

考慮到各國提出的援助請求越來越多，原子能機構正在編制一份協助各國制定計算機安全條例關鍵要素的技術文件。原子能機構還將在2023年8月啟動原子能機構計算機安全條例要素起草短訓班時，隨時準備協助更多國家起草計算機安全領域條例。這種短訓班的目的是同時協助多個國家制定其國家特定的計算機安全條例，而不是由原子能機構逐一協助每個國家。在8月舉辦首次講習班之后，這種短訓班將在所有地區每半年舉辦一次。參加者將有機會共同起草其國家計算機安全戰略，這是強有力的計算機安全計劃的監管基礎。