工業(yè)控制系統(tǒng)信息安全技術(shù)國家工程實驗室（以下簡稱“國家工程實驗室”）由國家發(fā)改委于2014年1月批復(fù)成立，承建單位為中國電子信息產(chǎn)業(yè)集團有限公司第六研究所,2014年12月1日正式掛牌。

       1月15日，在國家工程實驗室經(jīng)歷了一年的隊伍建設(shè)和技術(shù)整合后，“工業(yè)控制系統(tǒng)信息安全技術(shù)國家工程實驗室理事會第二次會議暨聯(lián)合創(chuàng)新成果展”在北京未來城中國電子信息安全技術(shù)研發(fā)基地順利舉行，來自中央網(wǎng)信辦、國家發(fā)改委高技術(shù)司、公安部、CEC集團公司、電子六所的領(lǐng)導(dǎo)和國家工程實驗室理事會成員、技術(shù)委員會專家、業(yè)內(nèi)重點企事業(yè)單位及高校、科研院所的領(lǐng)導(dǎo)和專家共計200余人參加了本次會議。

會議現(xiàn)場

       此次會議及聯(lián)合創(chuàng)新成果展受到了中國電子信息產(chǎn)業(yè)集團公司領(lǐng)導(dǎo)的高度關(guān)注。會議前一天，集團公司董事長芮曉武一行到電子六所未來城研發(fā)基地調(diào)研并指導(dǎo)工作，參觀了國家工程實驗室聯(lián)合創(chuàng)新成果展。芮曉武董事長對電子六所及實驗室取得的成績給予了高度評價，表示“遠遠超出意料”。

芮曉武董事長參觀聯(lián)合創(chuàng)新成果展

       會上，電子六所所長、 國家工程實驗室理事會理事長宋黎定和公安部十一局祝國邦處長分別致辭。宋黎定所長表示，國家工程實驗室自掛牌成立一年多來，在國家部委領(lǐng)導(dǎo)的關(guān)懷下，在產(chǎn)業(yè)界、研究機構(gòu)、專家學(xué)者的支持下，取得了階段性的成果。目前理事單位已有126家，技術(shù)專家委員會委員135名。實驗室已建設(shè)了工業(yè)控制系統(tǒng)安全檢測研究室、工控安全系統(tǒng)研究室、軌道交通安全研究室、工業(yè)大數(shù)據(jù)及安全研究室、智能制造研究室等5個研究室。參與了工信部智能制造3項標(biāo)準(zhǔn)的編制；牽頭1項、參與7項信息安全等保標(biāo)準(zhǔn)的編制。申請通過了CNAS三合一的檢測認證資格證書；同時國家工程實驗室還向公安部申請成為工業(yè)控制系統(tǒng)等級保護檢測推薦機構(gòu)，推進我國對工控系統(tǒng)信息安全的審查工作。在產(chǎn)品研發(fā)方面，已發(fā)布工業(yè)控制系統(tǒng)信息安全仿真驗證平臺；完成了國產(chǎn)安全測試機的研發(fā)；以具有安全技術(shù)機制的全國產(chǎn)化自主可控PLC產(chǎn)品研發(fā)為主攻方向，針對國防領(lǐng)域的具體需求聯(lián)合有關(guān)單位開展設(shè)計，NX 系列PLC完成了樣機的研制；開發(fā)的安全RTU產(chǎn)品獲得了電子學(xué)會科技成果三等獎，并已完成基于安全 RTU 的工控SCADA系統(tǒng)研發(fā)；啟動了基于嵌入式操作系統(tǒng)工控交換機的研發(fā)。

       除了自身加大研發(fā)投入外，國家工程實驗室還針對電力電網(wǎng)、核工業(yè)、石油化工、水利工程、金融裝備和國防等我國戰(zhàn)略基礎(chǔ)性行業(yè)如何開展工業(yè)控制系統(tǒng)信息安全的建設(shè)進行了調(diào)研，并積極探索與各行業(yè)的重點企業(yè)建立聯(lián)合實驗室。國家工程實驗室通過“集智攻關(guān)、聯(lián)合創(chuàng)新”的發(fā)展模式，加強產(chǎn)、學(xué)、研、用在優(yōu)勢資源上的協(xié)同與集成，促進了技術(shù)創(chuàng)新與產(chǎn)業(yè)孵化。

電子六所所長、國家工程實驗室理事會理事長宋黎定

       中國電子信息產(chǎn)業(yè)集團規(guī)劃部白麗芳主任宣布了新增理事會及技術(shù)專家名單，電子六所副所長兼國家工程實驗室主任劉仁輝與西高院賈濤副總經(jīng)理為“智能電力設(shè)備信息安全研發(fā)中心”揭牌。劉仁輝副所長做了國家工程實驗室工作總結(jié)報告，電子六所總工程師兼國家工程實驗室副主任豐大軍做了理事會及技術(shù)專家委員會工作報告。

劉仁輝副所長與賈濤副總經(jīng)理為“智能電力設(shè)備信息安全研發(fā)中心”揭牌

       展會現(xiàn)場集中展示了國家工程實驗室及工控信息安全領(lǐng)域的核心芯片廠商、基礎(chǔ)軟件廠商、設(shè)備單機廠商、信息安全解決方案廠商等32家理事會成員單位帶來的產(chǎn)品及解決方案，大家不時駐足觀看、熱烈討論。

展會現(xiàn)場

       工控信息安全是一項復(fù)雜的系統(tǒng)工程，是一個全新的業(yè)務(wù)領(lǐng)域，電子六所作為國家工程實驗室的承建單位，在這一年里積極探索、創(chuàng)新發(fā)展模式，廣泛聯(lián)合，集智攻關(guān)，秉承“開放、包容、合作、共贏”的精神，與各理事單位攜手共進，充分發(fā)揮專家委員會的技術(shù)創(chuàng)新指導(dǎo)作用，取得了階段性的成果。但是，目前我國的工控系統(tǒng)信息安全問題依然嚴峻，不管是技術(shù)上還是管理上都還存在很多不足。

       目前我國的工業(yè)控制產(chǎn)品基本處于中低檔水平，核心產(chǎn)品很少，與發(fā)達國家相比，存在技術(shù)上的短板，核心技術(shù)依然受制于人。針對此情況，宋黎定所長表示，實驗室提出了“三步走”策略，即可發(fā)現(xiàn)，可防護，可替代。可發(fā)現(xiàn)是指對現(xiàn)有系統(tǒng)的漏洞能及時發(fā)現(xiàn)；可防護是指系統(tǒng)對受到的攻擊能及時處理，將損失降到最小。工控安全的最終目標(biāo)是實現(xiàn)產(chǎn)品的國產(chǎn)化替代。目前我國的工控系統(tǒng)產(chǎn)品普遍處于“可防護”階段。

       祝國邦處長則表示，相較于傳統(tǒng)互聯(lián)網(wǎng)絡(luò)，人們對于工業(yè)控制系統(tǒng)的安全防護意識相對薄弱，隨著兩化融合的發(fā)展，工業(yè)控制系統(tǒng)信息安全問題日漸凸顯，需要相關(guān)部門加強宣傳、培訓(xùn)與引導(dǎo)。另一方面，國家應(yīng)盡快完善信息安全等保標(biāo)準(zhǔn)，為用戶提供是否安全的依據(jù)。

       工業(yè)控制系統(tǒng)對安全性、可靠性要求非常高，誰都不想做第一個“吃螃蟹的人”。來自北京微電子所的趙元富所長以國產(chǎn)芯片為例，他表示，我國用于工控系統(tǒng)的芯片，雖然已經(jīng)具備了很高的設(shè)計水平，但是缺少應(yīng)用的環(huán)境，而一直處于被海外品牌打壓的狀態(tài)。打破這種局面需要國家政策和國家意志的支持，國家應(yīng)為自主研發(fā)的產(chǎn)品提供發(fā)展空間，比如建立示范工程應(yīng)用。要實現(xiàn)工控產(chǎn)品的“可替代”，不光要可用，還要好用。

       目前，工業(yè)控制系統(tǒng)己廣泛應(yīng)用于電力、軌道交通、石油化工、高新電子、航空航天、核工業(yè)、醫(yī)藥、食品制造等工業(yè)領(lǐng)域，其中超過80%涉及國計民生的關(guān)鍵基礎(chǔ)設(shè)施依靠工業(yè)控制系統(tǒng)來實現(xiàn)自動化作業(yè)。工業(yè)控制系統(tǒng)已經(jīng)成為國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分。而安全是永恒的話題。從幾年前的伊朗“震網(wǎng)”病毒事件到前不久的烏克蘭停電事件，無不警示著人們工控安全的重要性。國家工程實驗室致力于打造國家級工控系統(tǒng)信息安全研發(fā)及產(chǎn)業(yè)化平臺，建設(shè)工控信息安全自主可控產(chǎn)業(yè)鏈體系，擔(dān)負著保衛(wèi)工控信息安全的國家責(zé)任。可以相信，國家工程實驗室定會不負眾望，為構(gòu)筑國家工控信息安全的堅固長城做出新的貢獻。