電子六所副所長、實驗室副主任劉仁輝

1 國家工程實驗室成立背景

2012年，國家發(fā)改委下發(fā)了關于組織申報信息化領域創(chuàng)新能力建設專項的通知（發(fā)改辦高技【2012】1806），在中國電子信息產(chǎn)業(yè)集團有限公司的領導下，電子六所聯(lián)合集團內外相關單位，開展工業(yè)控制系統(tǒng)信息安全技術國家工程實驗室的申報工作。歷時1年多的前期籌備、匯報答辯，在2014年1月，經(jīng)國家發(fā)展和改革委員會批復 (發(fā)改辦高技【2014】26號 )，同意所報工業(yè)控制系統(tǒng)信息安全技術國家工程實驗室項目的資金申請報告，項目法人單位為中國電子信息產(chǎn)業(yè)集團有限公司第六研究所。

2 國家工程實驗室目標

在國家工程實驗室建設和發(fā)展過程中，緊密圍繞工業(yè)控制系統(tǒng)信息安全技術發(fā)展的需要，提高該領域的自主創(chuàng)新能力，建立該領域發(fā)展趨勢和重大問題的研究機制，積極完成國家有關部門委托的科研課題、行業(yè)發(fā)展研究等任務，開展相關產(chǎn)業(yè)關鍵技術攻關、重要技術標準研究制訂，集聚、培養(yǎng)產(chǎn)業(yè)急需的技術創(chuàng)新人才。建立促進國家工程實驗室良性發(fā)展的運行機制，使其更好地為國家和行業(yè)服務。

3 國家工程實驗室組織機構

根據(jù)《國家發(fā)改委辦公廳關于印發(fā)關于建設國家工程實驗室的指導意見的通知》、《國家工程實驗室管理辦法（試行）第54號》、《國家高技術產(chǎn)業(yè)發(fā)展項目管理暫行辦法 第43號》的要求，國家工程實驗室采取理事會領導下的實驗室主任負責制。

按照“成熟一個，建設一個”的原則，初步設定工控信息安全檢測認證研究室、工控安全系統(tǒng)應用研究室、工控安全芯片研究室、安全PLC/RTU產(chǎn)品研究室、軌道交通等行業(yè)安全研究室。針對我國工業(yè)控制系統(tǒng)面臨日益嚴重的信息安全攻擊威脅等問題，圍繞電力電網(wǎng)、軌道交通、石油化工、核工業(yè)、國防工業(yè)等行業(yè)工業(yè)控制系統(tǒng)及產(chǎn)品的安全需求，建設工業(yè)控制系統(tǒng)信息安全技術研發(fā)與工程化平臺，開展工業(yè)控制系統(tǒng)安全關鍵技術和產(chǎn)品的研發(fā)及產(chǎn)業(yè)化，參與制定工業(yè)控制系統(tǒng)等級保護等相關標準，為推動工業(yè)控制系統(tǒng)信息安全技術的進步和產(chǎn)業(yè)發(fā)展提供技術支撐。

4 工作任務

（1）工控信息安全檢測認證研究室

目標：建成完善的工業(yè)控制系統(tǒng)安全檢測、評估、認證平臺，形成完善的工業(yè)控制系統(tǒng)安全標準體系及安全評測指標體系，發(fā)展成為國內工業(yè)控制系統(tǒng)信息安全測評服務單位。

工作任務：

·建設工業(yè)控制系統(tǒng)信息安全仿真檢測平臺，研發(fā)核心技術及安全保護產(chǎn)品；

·研究與建立工業(yè)控制系統(tǒng)安全檢測標準規(guī)范與評估體系，參與制定工業(yè)控制系統(tǒng)安全標準；

·研發(fā)自主可控工業(yè)控制系統(tǒng)信息安全檢測及漏洞挖掘工具集；

·重點開展工業(yè)控制系統(tǒng)信息安全檢測、風險評估、安全認證、安全培訓、設計咨詢、安全集成等工業(yè)控制系統(tǒng)信息安全服務；

·與行業(yè)用戶合作，制定工業(yè)控制系統(tǒng)信息安全管理規(guī)范，滿足行業(yè)用戶安全生產(chǎn)運營的需求。

（2）工控安全系統(tǒng)應用研究室

目標：研發(fā)基于國產(chǎn) CPU的工控應用套件，強化工業(yè)控制系統(tǒng)產(chǎn)品的本質安全，為我國工業(yè)控制行業(yè)提供主要的核心工控應用套件。

工作任務：

·研發(fā)基于國產(chǎn) CPU的工控應用套件，為國內工業(yè)控制領域提供基于國產(chǎn) CPU的開發(fā)平臺，實現(xiàn)國內工業(yè)控制系統(tǒng)智能終端核心部件的國產(chǎn)化，為工業(yè)控制行業(yè)提供可信可靠的智能終端核心部件和開發(fā)平臺；

·研發(fā)基于國產(chǎn) CPU的嵌入式操作系統(tǒng)，研發(fā)編譯環(huán)境、測試程序和完整的軟件開發(fā)工具（編譯器、debugger、SDK），研發(fā)安全組態(tài)軟件，研發(fā)面向行業(yè)應用的可信、可靠的智能終端原型機。

（3）工控安全芯片研究室

目標：研發(fā)工控安全芯片，強化工業(yè)控制系統(tǒng)高可靠性和本質高安全防護性。

工作任務：

·工控安全芯片研究室將對自身能力進行建設，并對安全工控芯片所涉及的基礎安全技術進行研究，為可信計算芯片與現(xiàn)場設備層的安全控制芯片提供理論與基礎安全技術的支持；

·開發(fā)可用于工控系統(tǒng)的可信計算芯片；

·開發(fā)可用于現(xiàn)場設備層的安全控制芯片。

（4）安全 PLC/RTU產(chǎn)品研究室

目標：研究開發(fā)基于自主可控 CPU的 PLC控制器系統(tǒng)和安全RTU，逐步實現(xiàn) PLC的國產(chǎn)化替代。

工作任務：

·研發(fā)具有內置安全模塊、支持國家密碼局規(guī)定算法的數(shù)據(jù)加密功能的安全 RTU、安全智能采集設備等產(chǎn)品；

·研發(fā)基于國產(chǎn) CPU工控應用套件的 PLC原型機等工業(yè)控制系統(tǒng)核心產(chǎn)品，提高工業(yè)控制系統(tǒng)就地控制層的數(shù)據(jù)安全；

·強化工業(yè)控制系統(tǒng)高可靠性和本質高安全防護性，確保行業(yè)領域的信息安全和調配控制安全。

（5）行業(yè)安全研究室

行業(yè)安全研究室包括面向電力電網(wǎng)、石油化工、核工業(yè)、國防工業(yè)等行業(yè)安全研究室，針對各領域工業(yè)控制系統(tǒng)，提供一體化安全解決方案。

國家工程實驗室將秉承“開放、包容、合作、共贏”的精神，在技術委員會指導下進行工控系統(tǒng)信息安全體系、相關標準研究，突破核心關鍵技術，研究和探索工控信息安全行業(yè)發(fā)展方向，并進行相關課題的聯(lián)合攻關；將依托理事會成員單位，共同籌建面向各行業(yè)的工控安全解決方案研究室，深入開展行業(yè)內合作、聯(lián)合申報國家重點項目，共同推廣自主可控安全的工業(yè)控制系統(tǒng)、產(chǎn)品及一體化解決方案，對我國工控系統(tǒng)及產(chǎn)品進行國產(chǎn)化替代。國家工程實驗室致力于打造國家級工控系統(tǒng)信息安全研發(fā)及產(chǎn)業(yè)化平臺，建設工控信息安全自主可控產(chǎn)業(yè)鏈體系，擔負起保衛(wèi)工控信息安全的國家責任。