打造國家級工控系統(tǒng)信息安全平臺履行保衛(wèi)工控信息安全的國家責任——工業(yè)控制系統(tǒng)信息安全技術(shù)國家工程實驗室副主任劉仁輝在實驗室揭牌儀式上的工作報告

電子六所副所長、實驗室副主任劉仁輝

1 國家工程實驗室成立背景

2012年，國家發(fā)改委下發(fā)了關(guān)于組織申報信息化領(lǐng)域創(chuàng)新能力建設(shè)專項的通知（發(fā)改辦高技【2012】1806），在中國電子信息產(chǎn)業(yè)集團有限公司的領(lǐng)導下，電子六所聯(lián)合集團內(nèi)外相關(guān)單位，開展工業(yè)控制系統(tǒng)信息安全技術(shù)國家工程實驗室的申報工作。歷時1年多的前期籌備、匯報答辯，在2014年1月，經(jīng)國家發(fā)展和改革委員會批復(fù) (發(fā)改辦高技【2014】26號 )，同意所報工業(yè)控制系統(tǒng)信息安全技術(shù)國家工程實驗室項目的資金申請報告，項目法人單位為中國電子信息產(chǎn)業(yè)集團有限公司第六研究所。

2 國家工程實驗室目標

在國家工程實驗室建設(shè)和發(fā)展過程中，緊密圍繞工業(yè)控制系統(tǒng)信息安全技術(shù)發(fā)展的需要，提高該領(lǐng)域的自主創(chuàng)新能力，建立該領(lǐng)域發(fā)展趨勢和重大問題的研究機制，積極完成國家有關(guān)部門委托的科研課題、行業(yè)發(fā)展研究等任務(wù)，開展相關(guān)產(chǎn)業(yè)關(guān)鍵技術(shù)攻關(guān)、重要技術(shù)標準研究制訂，集聚、培養(yǎng)產(chǎn)業(yè)急需的技術(shù)創(chuàng)新人才。建立促進國家工程實驗室良性發(fā)展的運行機制，使其更好地為國家和行業(yè)服務(wù)。

3 國家工程實驗室組織機構(gòu)

根據(jù)《國家發(fā)改委辦公廳關(guān)于印發(fā)關(guān)于建設(shè)國家工程實驗室的指導意見的通知》、《國家工程實驗室管理辦法（試行）第54號》、《國家高技術(shù)產(chǎn)業(yè)發(fā)展項目管理暫行辦法 第43號》的要求，國家工程實驗室采取理事會領(lǐng)導下的實驗室主任負責制。

按照“成熟一個，建設(shè)一個”的原則，初步設(shè)定工控信息安全檢測認證研究室、工控安全系統(tǒng)應(yīng)用研究室、工控安全芯片研究室、安全PLC/RTU產(chǎn)品研究室、軌道交通等行業(yè)安全研究室。針對我國工業(yè)控制系統(tǒng)面臨日益嚴重的信息安全攻擊威脅等問題，圍繞電力電網(wǎng)、軌道交通、石油化工、核工業(yè)、國防工業(yè)等行業(yè)工業(yè)控制系統(tǒng)及產(chǎn)品的安全需求，建設(shè)工業(yè)控制系統(tǒng)信息安全技術(shù)研發(fā)與工程化平臺，開展工業(yè)控制系統(tǒng)安全關(guān)鍵技術(shù)和產(chǎn)品的研發(fā)及產(chǎn)業(yè)化，參與制定工業(yè)控制系統(tǒng)等級保護等相關(guān)標準，為推動工業(yè)控制系統(tǒng)信息安全技術(shù)的進步和產(chǎn)業(yè)發(fā)展提供技術(shù)支撐。

4 工作任務(wù)

（1）工控信息安全檢測認證研究室

目標：建成完善的工業(yè)控制系統(tǒng)安全檢測、評估、認證平臺，形成完善的工業(yè)控制系統(tǒng)安全標準體系及安全評測指標體系，發(fā)展成為國內(nèi)工業(yè)控制系統(tǒng)信息安全測評服務(wù)單位。

工作任務(wù)：

·建設(shè)工業(yè)控制系統(tǒng)信息安全仿真檢測平臺，研發(fā)核心技術(shù)及安全保護產(chǎn)品；

·研究與建立工業(yè)控制系統(tǒng)安全檢測標準規(guī)范與評估體系，參與制定工業(yè)控制系統(tǒng)安全標準；

·研發(fā)自主可控工業(yè)控制系統(tǒng)信息安全檢測及漏洞挖掘工具集；

·重點開展工業(yè)控制系統(tǒng)信息安全檢測、風險評估、安全認證、安全培訓、設(shè)計咨詢、安全集成等工業(yè)控制系統(tǒng)信息安全服務(wù)；

·與行業(yè)用戶合作，制定工業(yè)控制系統(tǒng)信息安全管理規(guī)范，滿足行業(yè)用戶安全生產(chǎn)運營的需求。

（2）工控安全系統(tǒng)應(yīng)用研究室

目標：研發(fā)基于國產(chǎn) CPU的工控應(yīng)用套件，強化工業(yè)控制系統(tǒng)產(chǎn)品的本質(zhì)安全，為我國工業(yè)控制行業(yè)提供主要的核心工控應(yīng)用套件。

工作任務(wù)：

·研發(fā)基于國產(chǎn) CPU的工控應(yīng)用套件，為國內(nèi)工業(yè)控制領(lǐng)域提供基于國產(chǎn) CPU的開發(fā)平臺，實現(xiàn)國內(nèi)工業(yè)控制系統(tǒng)智能終端核心部件的國產(chǎn)化，為工業(yè)控制行業(yè)提供可信可靠的智能終端核心部件和開發(fā)平臺；

·研發(fā)基于國產(chǎn) CPU的嵌入式操作系統(tǒng)，研發(fā)編譯環(huán)境、測試程序和完整的軟件開發(fā)工具（編譯器、debugger、SDK），研發(fā)安全組態(tài)軟件，研發(fā)面向行業(yè)應(yīng)用的可信、可靠的智能終端原型機。

（3）工控安全芯片研究室

目標：研發(fā)工控安全芯片，強化工業(yè)控制系統(tǒng)高可靠性和本質(zhì)高安全防護性。

工作任務(wù)：

·工控安全芯片研究室將對自身能力進行建設(shè)，并對安全工控芯片所涉及的基礎(chǔ)安全技術(shù)進行研究，為可信計算芯片與現(xiàn)場設(shè)備層的安全控制芯片提供理論與基礎(chǔ)安全技術(shù)的支持；

·開發(fā)可用于工控系統(tǒng)的可信計算芯片；

·開發(fā)可用于現(xiàn)場設(shè)備層的安全控制芯片。

（4）安全 PLC/RTU產(chǎn)品研究室

目標：研究開發(fā)基于自主可控 CPU的 PLC控制器系統(tǒng)和安全RTU，逐步實現(xiàn) PLC的國產(chǎn)化替代。

工作任務(wù)：

·研發(fā)具有內(nèi)置安全模塊、支持國家密碼局規(guī)定算法的數(shù)據(jù)加密功能的安全 RTU、安全智能采集設(shè)備等產(chǎn)品；

·研發(fā)基于國產(chǎn) CPU工控應(yīng)用套件的 PLC原型機等工業(yè)控制系統(tǒng)核心產(chǎn)品，提高工業(yè)控制系統(tǒng)就地控制層的數(shù)據(jù)安全；

·強化工業(yè)控制系統(tǒng)高可靠性和本質(zhì)高安全防護性，確保行業(yè)領(lǐng)域的信息安全和調(diào)配控制安全。

（5）行業(yè)安全研究室

行業(yè)安全研究室包括面向電力電網(wǎng)、石油化工、核工業(yè)、國防工業(yè)等行業(yè)安全研究室，針對各領(lǐng)域工業(yè)控制系統(tǒng)，提供一體化安全解決方案。

國家工程實驗室將秉承“開放、包容、合作、共贏”的精神，在技術(shù)委員會指導下進行工控系統(tǒng)信息安全體系、相關(guān)標準研究，突破核心關(guān)鍵技術(shù)，研究和探索工控信息安全行業(yè)發(fā)展方向，并進行相關(guān)課題的聯(lián)合攻關(guān)；將依托理事會成員單位，共同籌建面向各行業(yè)的工控安全解決方案研究室，深入開展行業(yè)內(nèi)合作、聯(lián)合申報國家重點項目，共同推廣自主可控安全的工業(yè)控制系統(tǒng)、產(chǎn)品及一體化解決方案，對我國工控系統(tǒng)及產(chǎn)品進行國產(chǎn)化替代。國家工程實驗室致力于打造國家級工控系統(tǒng)信息安全研發(fā)及產(chǎn)業(yè)化平臺，建設(shè)工控信息安全自主可控產(chǎn)業(yè)鏈體系，擔負起保衛(wèi)工控信息安全的國家責任。