Spie France与EDF签约 保障比热核电站ICEDA设施IT安全

近日，Spie France近日与法国电力公司(EDF)签署合同，负责保障比热核电站ICEDA设施的IT系统安全。合同中，Spie Nucléaire担任项目经理，Spie ICS负责工业网络安全，Spie Industrie负责SCADA设备日志记录。当下，IT和OT专业知识融合已成为关键基础设施网络安全的必要结构性要求。

监控法国核设施的IT系统受“重要运营商”监管义务约束，是重点关注对象。但控制这些设施的运营技术(OT)架构，仍是受监管行业中最易出现未解决漏洞的领域之一。ICEDA设施被法国核安全局列为基本核设施(INB 173)，于2020年9月在安省比热投入运营，主要处理和储存来自法国核电站和退役反应堆拆解产生的中等放射性、长寿命金属废料，最终送往CIGEO深地质处置库，处理操作采用远程方式以限制人员辐射暴露。

所有操作监管依赖信息技术系统，这些系统收集处理数据，确保生产包可追溯性。对信息的依赖形成攻击面，控制攻击面对设施安全和监管数据完整性至关重要。在此背景下，EDF与自2011年就根据国家维护合同在比热核电站开展业务的Spie Nucléaire接洽。

控制ICEDA的设备是一套异构系统，由工业可编程逻辑控制器(PLC)、工业交换机和SCADA PC/服务器组成，这些系统是工业OT环境典型特征，通常已过时且难以在不中断生产情况下升级，在基本核设施中系统劣化绝不允许。

EDF ICEDA设施主管弗洛里安·沙诺称，作为核电运营商，保护IT数据是责任之一，要确保设施监控系统可用，保证废物包装可追踪性，维护IT系统最高安全级别至关重要。

持续可用性要求是该项目核心约束，任何安全干预都要保证运行连续性，不得中断或降低现有系统性能，这是核电运营技术环境网络安全与传统IT系统安全的根本区别。

该项目于2026年1月启动，3月初竣工。Spie Nucléaire负责已部署设备整体管理和维护，Spie ICS负责解决工业网络安全系统已发现漏洞，Spie Industrie负责为相关设备部署事件日志记录，确保数据处理链可追溯性和优化。这两个领域对应OT安全链不同阶段，Spie ICS负责缩小攻击面，Spie Industrie负责检测和追溯。