打造國家級工控系統信息安全平臺履行保衛工控信息安全的國家責任——工業控制系統信息安全技術國家工程實驗室副主任劉仁輝在實驗室揭牌儀式上的工作報告

電子六所副所長、實驗室副主任劉仁輝

1 國家工程實驗室成立背景

2012年，國家發改委下發了關于組織申報信息化領域創新能力建設專項的通知（發改辦高技【2012】1806），在中國電子信息產業集團有限公司的領導下，電子六所聯合集團內外相關單位，開展工業控制系統信息安全技術國家工程實驗室的申報工作。歷時1年多的前期籌備、匯報答辯，在2014年1月，經國家發展和改革委員會批復 (發改辦高技【2014】26號 )，同意所報工業控制系統信息安全技術國家工程實驗室項目的資金申請報告，項目法人單位為中國電子信息產業集團有限公司第六研究所。

2 國家工程實驗室目標

在國家工程實驗室建設和發展過程中，緊密圍繞工業控制系統信息安全技術發展的需要，提高該領域的自主創新能力，建立該領域發展趨勢和重大問題的研究機制，積極完成國家有關部門委托的科研課題、行業發展研究等任務，開展相關產業關鍵技術攻關、重要技術標準研究制訂，集聚、培養產業急需的技術創新人才。建立促進國家工程實驗室良性發展的運行機制，使其更好地為國家和行業服務。

3 國家工程實驗室組織機構

根據《國家發改委辦公廳關于印發關于建設國家工程實驗室的指導意見的通知》、《國家工程實驗室管理辦法（試行）第54號》、《國家高技術產業發展項目管理暫行辦法 第43號》的要求，國家工程實驗室采取理事會領導下的實驗室主任負責制。

按照“成熟一個，建設一個”的原則，初步設定工控信息安全檢測認證研究室、工控安全系統應用研究室、工控安全芯片研究室、安全PLC/RTU產品研究室、軌道交通等行業安全研究室。針對我國工業控制系統面臨日益嚴重的信息安全攻擊威脅等問題，圍繞電力電網、軌道交通、石油化工、核工業、國防工業等行業工業控制系統及產品的安全需求，建設工業控制系統信息安全技術研發與工程化平臺，開展工業控制系統安全關鍵技術和產品的研發及產業化，參與制定工業控制系統等級保護等相關標準，為推動工業控制系統信息安全技術的進步和產業發展提供技術支撐。

4 工作任務

（1）工控信息安全檢測認證研究室

目標：建成完善的工業控制系統安全檢測、評估、認證平臺，形成完善的工業控制系統安全標準體系及安全評測指標體系，發展成為國內工業控制系統信息安全測評服務單位。

工作任務：

·建設工業控制系統信息安全仿真檢測平臺，研發核心技術及安全保護產品；

·研究與建立工業控制系統安全檢測標準規范與評估體系，參與制定工業控制系統安全標準；

·研發自主可控工業控制系統信息安全檢測及漏洞挖掘工具集；

·重點開展工業控制系統信息安全檢測、風險評估、安全認證、安全培訓、設計咨詢、安全集成等工業控制系統信息安全服務；

·與行業用戶合作，制定工業控制系統信息安全管理規范，滿足行業用戶安全生產運營的需求。

（2）工控安全系統應用研究室

目標：研發基于國產 CPU的工控應用套件，強化工業控制系統產品的本質安全，為我國工業控制行業提供主要的核心工控應用套件。

工作任務：

·研發基于國產 CPU的工控應用套件，為國內工業控制領域提供基于國產 CPU的開發平臺，實現國內工業控制系統智能終端核心部件的國產化，為工業控制行業提供可信可靠的智能終端核心部件和開發平臺；

·研發基于國產 CPU的嵌入式操作系統，研發編譯環境、測試程序和完整的軟件開發工具（編譯器、debugger、SDK），研發安全組態軟件，研發面向行業應用的可信、可靠的智能終端原型機。

（3）工控安全芯片研究室

目標：研發工控安全芯片，強化工業控制系統高可靠性和本質高安全防護性。

工作任務：

·工控安全芯片研究室將對自身能力進行建設，并對安全工控芯片所涉及的基礎安全技術進行研究，為可信計算芯片與現場設備層的安全控制芯片提供理論與基礎安全技術的支持；

·開發可用于工控系統的可信計算芯片；

·開發可用于現場設備層的安全控制芯片。

（4）安全 PLC/RTU產品研究室

目標：研究開發基于自主可控 CPU的 PLC控制器系統和安全RTU，逐步實現 PLC的國產化替代。

工作任務：

·研發具有內置安全模塊、支持國家密碼局規定算法的數據加密功能的安全 RTU、安全智能采集設備等產品；

·研發基于國產 CPU工控應用套件的 PLC原型機等工業控制系統核心產品，提高工業控制系統就地控制層的數據安全；

·強化工業控制系統高可靠性和本質高安全防護性，確保行業領域的信息安全和調配控制安全。

（5）行業安全研究室

行業安全研究室包括面向電力電網、石油化工、核工業、國防工業等行業安全研究室，針對各領域工業控制系統，提供一體化安全解決方案。

國家工程實驗室將秉承“開放、包容、合作、共贏”的精神，在技術委員會指導下進行工控系統信息安全體系、相關標準研究，突破核心關鍵技術，研究和探索工控信息安全行業發展方向，并進行相關課題的聯合攻關；將依托理事會成員單位，共同籌建面向各行業的工控安全解決方案研究室，深入開展行業內合作、聯合申報國家重點項目，共同推廣自主可控安全的工業控制系統、產品及一體化解決方案，對我國工控系統及產品進行國產化替代。國家工程實驗室致力于打造國家級工控系統信息安全研發及產業化平臺，建設工控信息安全自主可控產業鏈體系，擔負起保衛工控信息安全的國家責任。