工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室（以下簡(jiǎn)稱“國(guó)家工程實(shí)驗(yàn)室”）由國(guó)家發(fā)改委于2014年1月批復(fù)成立，承建單位為中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所,2014年12月1日正式掛牌。

       1月15日，在國(guó)家工程實(shí)驗(yàn)室經(jīng)歷了一年的隊(duì)伍建設(shè)和技術(shù)整合后，“工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室理事會(huì)第二次會(huì)議暨聯(lián)合創(chuàng)新成果展”在北京未來(lái)城中國(guó)電子信息安全技術(shù)研發(fā)基地順利舉行，來(lái)自中央網(wǎng)信辦、國(guó)家發(fā)改委高技術(shù)司、公安部、CEC集團(tuán)公司、電子六所的領(lǐng)導(dǎo)和國(guó)家工程實(shí)驗(yàn)室理事會(huì)成員、技術(shù)委員會(huì)專家、業(yè)內(nèi)重點(diǎn)企事業(yè)單位及高校、科研院所的領(lǐng)導(dǎo)和專家共計(jì)200余人參加了本次會(huì)議。

會(huì)議現(xiàn)場(chǎng)

       此次會(huì)議及聯(lián)合創(chuàng)新成果展受到了中國(guó)電子信息產(chǎn)業(yè)集團(tuán)公司領(lǐng)導(dǎo)的高度關(guān)注。會(huì)議前一天，集團(tuán)公司董事長(zhǎng)芮曉武一行到電子六所未來(lái)城研發(fā)基地調(diào)研并指導(dǎo)工作，參觀了國(guó)家工程實(shí)驗(yàn)室聯(lián)合創(chuàng)新成果展。芮曉武董事長(zhǎng)對(duì)電子六所及實(shí)驗(yàn)室取得的成績(jī)給予了高度評(píng)價(jià)，表示“遠(yuǎn)遠(yuǎn)超出意料”。

芮曉武董事長(zhǎng)參觀聯(lián)合創(chuàng)新成果展

       會(huì)上，電子六所所長(zhǎng)、 國(guó)家工程實(shí)驗(yàn)室理事會(huì)理事長(zhǎng)宋黎定和公安部十一局祝國(guó)邦處長(zhǎng)分別致辭。宋黎定所長(zhǎng)表示，國(guó)家工程實(shí)驗(yàn)室自掛牌成立一年多來(lái)，在國(guó)家部委領(lǐng)導(dǎo)的關(guān)懷下，在產(chǎn)業(yè)界、研究機(jī)構(gòu)、專家學(xué)者的支持下，取得了階段性的成果。目前理事單位已有126家，技術(shù)專家委員會(huì)委員135名。實(shí)驗(yàn)室已建設(shè)了工業(yè)控制系統(tǒng)安全檢測(cè)研究室、工控安全系統(tǒng)研究室、軌道交通安全研究室、工業(yè)大數(shù)據(jù)及安全研究室、智能制造研究室等5個(gè)研究室。參與了工信部智能制造3項(xiàng)標(biāo)準(zhǔn)的編制；牽頭1項(xiàng)、參與7項(xiàng)信息安全等保標(biāo)準(zhǔn)的編制。申請(qǐng)通過(guò)了CNAS三合一的檢測(cè)認(rèn)證資格證書；同時(shí)國(guó)家工程實(shí)驗(yàn)室還向公安部申請(qǐng)成為工業(yè)控制系統(tǒng)等級(jí)保護(hù)檢測(cè)推薦機(jī)構(gòu)，推進(jìn)我國(guó)對(duì)工控系統(tǒng)信息安全的審查工作。在產(chǎn)品研發(fā)方面，已發(fā)布工業(yè)控制系統(tǒng)信息安全仿真驗(yàn)證平臺(tái)；完成了國(guó)產(chǎn)安全測(cè)試機(jī)的研發(fā)；以具有安全技術(shù)機(jī)制的全國(guó)產(chǎn)化自主可控PLC產(chǎn)品研發(fā)為主攻方向，針對(duì)國(guó)防領(lǐng)域的具體需求聯(lián)合有關(guān)單位開展設(shè)計(jì)，NX 系列PLC完成了樣機(jī)的研制；開發(fā)的安全RTU產(chǎn)品獲得了電子學(xué)會(huì)科技成果三等獎(jiǎng)，并已完成基于安全 RTU 的工控SCADA系統(tǒng)研發(fā)；啟動(dòng)了基于嵌入式操作系統(tǒng)工控交換機(jī)的研發(fā)。

       除了自身加大研發(fā)投入外，國(guó)家工程實(shí)驗(yàn)室還針對(duì)電力電網(wǎng)、核工業(yè)、石油化工、水利工程、金融裝備和國(guó)防等我國(guó)戰(zhàn)略基礎(chǔ)性行業(yè)如何開展工業(yè)控制系統(tǒng)信息安全的建設(shè)進(jìn)行了調(diào)研，并積極探索與各行業(yè)的重點(diǎn)企業(yè)建立聯(lián)合實(shí)驗(yàn)室。國(guó)家工程實(shí)驗(yàn)室通過(guò)“集智攻關(guān)、聯(lián)合創(chuàng)新”的發(fā)展模式，加強(qiáng)產(chǎn)、學(xué)、研、用在優(yōu)勢(shì)資源上的協(xié)同與集成，促進(jìn)了技術(shù)創(chuàng)新與產(chǎn)業(yè)孵化。

電子六所所長(zhǎng)、國(guó)家工程實(shí)驗(yàn)室理事會(huì)理事長(zhǎng)宋黎定

       中國(guó)電子信息產(chǎn)業(yè)集團(tuán)規(guī)劃部白麗芳主任宣布了新增理事會(huì)及技術(shù)專家名單，電子六所副所長(zhǎng)兼國(guó)家工程實(shí)驗(yàn)室主任劉仁輝與西高院賈濤副總經(jīng)理為“智能電力設(shè)備信息安全研發(fā)中心”揭牌。劉仁輝副所長(zhǎng)做了國(guó)家工程實(shí)驗(yàn)室工作總結(jié)報(bào)告，電子六所總工程師兼國(guó)家工程實(shí)驗(yàn)室副主任豐大軍做了理事會(huì)及技術(shù)專家委員會(huì)工作報(bào)告。

劉仁輝副所長(zhǎng)與賈濤副總經(jīng)理為“智能電力設(shè)備信息安全研發(fā)中心”揭牌

       展會(huì)現(xiàn)場(chǎng)集中展示了國(guó)家工程實(shí)驗(yàn)室及工控信息安全領(lǐng)域的核心芯片廠商、基礎(chǔ)軟件廠商、設(shè)備單機(jī)廠商、信息安全解決方案廠商等32家理事會(huì)成員單位帶來(lái)的產(chǎn)品及解決方案，大家不時(shí)駐足觀看、熱烈討論。

展會(huì)現(xiàn)場(chǎng)

       工控信息安全是一項(xiàng)復(fù)雜的系統(tǒng)工程，是一個(gè)全新的業(yè)務(wù)領(lǐng)域，電子六所作為國(guó)家工程實(shí)驗(yàn)室的承建單位，在這一年里積極探索、創(chuàng)新發(fā)展模式，廣泛聯(lián)合，集智攻關(guān)，秉承“開放、包容、合作、共贏”的精神，與各理事單位攜手共進(jìn)，充分發(fā)揮專家委員會(huì)的技術(shù)創(chuàng)新指導(dǎo)作用，取得了階段性的成果。但是，目前我國(guó)的工控系統(tǒng)信息安全問(wèn)題依然嚴(yán)峻，不管是技術(shù)上還是管理上都還存在很多不足。

       目前我國(guó)的工業(yè)控制產(chǎn)品基本處于中低檔水平，核心產(chǎn)品很少，與發(fā)達(dá)國(guó)家相比，存在技術(shù)上的短板，核心技術(shù)依然受制于人。針對(duì)此情況，宋黎定所長(zhǎng)表示，實(shí)驗(yàn)室提出了“三步走”策略，即可發(fā)現(xiàn)，可防護(hù)，可替代。可發(fā)現(xiàn)是指對(duì)現(xiàn)有系統(tǒng)的漏洞能及時(shí)發(fā)現(xiàn)；可防護(hù)是指系統(tǒng)對(duì)受到的攻擊能及時(shí)處理，將損失降到最小。工控安全的最終目標(biāo)是實(shí)現(xiàn)產(chǎn)品的國(guó)產(chǎn)化替代。目前我國(guó)的工控系統(tǒng)產(chǎn)品普遍處于“可防護(hù)”階段。

       祝國(guó)邦處長(zhǎng)則表示，相較于傳統(tǒng)互聯(lián)網(wǎng)絡(luò)，人們對(duì)于工業(yè)控制系統(tǒng)的安全防護(hù)意識(shí)相對(duì)薄弱，隨著兩化融合的發(fā)展，工業(yè)控制系統(tǒng)信息安全問(wèn)題日漸凸顯，需要相關(guān)部門加強(qiáng)宣傳、培訓(xùn)與引導(dǎo)。另一方面，國(guó)家應(yīng)盡快完善信息安全等保標(biāo)準(zhǔn)，為用戶提供是否安全的依據(jù)。

       工業(yè)控制系統(tǒng)對(duì)安全性、可靠性要求非常高，誰(shuí)都不想做第一個(gè)“吃螃蟹的人”。來(lái)自北京微電子所的趙元富所長(zhǎng)以國(guó)產(chǎn)芯片為例，他表示，我國(guó)用于工控系統(tǒng)的芯片，雖然已經(jīng)具備了很高的設(shè)計(jì)水平，但是缺少應(yīng)用的環(huán)境，而一直處于被海外品牌打壓的狀態(tài)。打破這種局面需要國(guó)家政策和國(guó)家意志的支持，國(guó)家應(yīng)為自主研發(fā)的產(chǎn)品提供發(fā)展空間，比如建立示范工程應(yīng)用。要實(shí)現(xiàn)工控產(chǎn)品的“可替代”，不光要可用，還要好用。

       目前，工業(yè)控制系統(tǒng)己廣泛應(yīng)用于電力、軌道交通、石油化工、高新電子、航空航天、核工業(yè)、醫(yī)藥、食品制造等工業(yè)領(lǐng)域，其中超過(guò)80%涉及國(guó)計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施依靠工業(yè)控制系統(tǒng)來(lái)實(shí)現(xiàn)自動(dòng)化作業(yè)。工業(yè)控制系統(tǒng)已經(jīng)成為國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分。而安全是永恒的話題。從幾年前的伊朗“震網(wǎng)”病毒事件到前不久的烏克蘭停電事件，無(wú)不警示著人們工控安全的重要性。國(guó)家工程實(shí)驗(yàn)室致力于打造國(guó)家級(jí)工控系統(tǒng)信息安全研發(fā)及產(chǎn)業(yè)化平臺(tái)，建設(shè)工控信息安全自主可控產(chǎn)業(yè)鏈體系，擔(dān)負(fù)著保衛(wèi)工控信息安全的國(guó)家責(zé)任。可以相信，國(guó)家工程實(shí)驗(yàn)室定會(huì)不負(fù)眾望，為構(gòu)筑國(guó)家工控信息安全的堅(jiān)固長(zhǎng)城做出新的貢獻(xiàn)。