電子六所副所長、實驗室副主任劉仁輝
2012年,國家發(fā)改委下發(fā)了關于組織申報信息化領域創(chuàng)新能力建設專項的通知(發(fā)改辦高技【2012】1806),在中國電子信息產(chǎn)業(yè)集團有限公司的領導下,電子六所聯(lián)合集團內外相關單位,開展工業(yè)控制系統(tǒng)信息安全技術國家工程實驗室的申報工作。歷時1年多的前期籌備、匯報答辯,在2014年1月,經(jīng)國家發(fā)展和改革委員會批復 (發(fā)改辦高技【2014】26號 ),同意所報工業(yè)控制系統(tǒng)信息安全技術國家工程實驗室項目的資金申請報告,項目法人單位為中國電子信息產(chǎn)業(yè)集團有限公司第六研究所。
在國家工程實驗室建設和發(fā)展過程中,緊密圍繞工業(yè)控制系統(tǒng)信息安全技術發(fā)展的需要,提高該領域的自主創(chuàng)新能力,建立該領域發(fā)展趨勢和重大問題的研究機制,積極完成國家有關部門委托的科研課題、行業(yè)發(fā)展研究等任務,開展相關產(chǎn)業(yè)關鍵技術攻關、重要技術標準研究制訂,集聚、培養(yǎng)產(chǎn)業(yè)急需的技術創(chuàng)新人才。建立促進國家工程實驗室良性發(fā)展的運行機制,使其更好地為國家和行業(yè)服務。
根據(jù)《國家發(fā)改委辦公廳關于印發(fā)關于建設國家工程實驗室的指導意見的通知》、《國家工程實驗室管理辦法(試行)第54號》、《國家高技術產(chǎn)業(yè)發(fā)展項目管理暫行辦法 第43號》的要求,國家工程實驗室采取理事會領導下的實驗室主任負責制。
按照“成熟一個,建設一個”的原則,初步設定工控信息安全檢測認證研究室、工控安全系統(tǒng)應用研究室、工控安全芯片研究室、安全PLC/RTU產(chǎn)品研究室、軌道交通等行業(yè)安全研究室。針對我國工業(yè)控制系統(tǒng)面臨日益嚴重的信息安全攻擊威脅等問題,圍繞電力電網(wǎng)、軌道交通、石油化工、核工業(yè)、國防工業(yè)等行業(yè)工業(yè)控制系統(tǒng)及產(chǎn)品的安全需求,建設工業(yè)控制系統(tǒng)信息安全技術研發(fā)與工程化平臺,開展工業(yè)控制系統(tǒng)安全關鍵技術和產(chǎn)品的研發(fā)及產(chǎn)業(yè)化,參與制定工業(yè)控制系統(tǒng)等級保護等相關標準,為推動工業(yè)控制系統(tǒng)信息安全技術的進步和產(chǎn)業(yè)發(fā)展提供技術支撐。
目標:建成完善的工業(yè)控制系統(tǒng)安全檢測、評估、認證平臺,形成完善的工業(yè)控制系統(tǒng)安全標準體系及安全評測指標體系,發(fā)展成為國內工業(yè)控制系統(tǒng)信息安全測評服務單位。
工作任務:
·建設工業(yè)控制系統(tǒng)信息安全仿真檢測平臺,研發(fā)核心技術及安全保護產(chǎn)品;
·研究與建立工業(yè)控制系統(tǒng)安全檢測標準規(guī)范與評估體系,參與制定工業(yè)控制系統(tǒng)安全標準;
·研發(fā)自主可控工業(yè)控制系統(tǒng)信息安全檢測及漏洞挖掘工具集;
·重點開展工業(yè)控制系統(tǒng)信息安全檢測、風險評估、安全認證、安全培訓、設計咨詢、安全集成等工業(yè)控制系統(tǒng)信息安全服務;
·與行業(yè)用戶合作,制定工業(yè)控制系統(tǒng)信息安全管理規(guī)范,滿足行業(yè)用戶安全生產(chǎn)運營的需求。
目標:研發(fā)基于國產(chǎn) CPU的工控應用套件,強化工業(yè)控制系統(tǒng)產(chǎn)品的本質安全,為我國工業(yè)控制行業(yè)提供主要的核心工控應用套件。
工作任務:
·研發(fā)基于國產(chǎn) CPU的工控應用套件,為國內工業(yè)控制領域提供基于國產(chǎn) CPU的開發(fā)平臺,實現(xiàn)國內工業(yè)控制系統(tǒng)智能終端核心部件的國產(chǎn)化,為工業(yè)控制行業(yè)提供可信可靠的智能終端核心部件和開發(fā)平臺;
·研發(fā)基于國產(chǎn) CPU的嵌入式操作系統(tǒng),研發(fā)編譯環(huán)境、測試程序和完整的軟件開發(fā)工具(編譯器、debugger、SDK),研發(fā)安全組態(tài)軟件,研發(fā)面向行業(yè)應用的可信、可靠的智能終端原型機。
目標:研發(fā)工控安全芯片,強化工業(yè)控制系統(tǒng)高可靠性和本質高安全防護性。
工作任務:
·工控安全芯片研究室將對自身能力進行建設,并對安全工控芯片所涉及的基礎安全技術進行研究,為可信計算芯片與現(xiàn)場設備層的安全控制芯片提供理論與基礎安全技術的支持;
·開發(fā)可用于工控系統(tǒng)的可信計算芯片;
·開發(fā)可用于現(xiàn)場設備層的安全控制芯片。
目標:研究開發(fā)基于自主可控 CPU的 PLC控制器系統(tǒng)和安全RTU,逐步實現(xiàn) PLC的國產(chǎn)化替代。
工作任務:
·研發(fā)具有內置安全模塊、支持國家密碼局規(guī)定算法的數(shù)據(jù)加密功能的安全 RTU、安全智能采集設備等產(chǎn)品;
·研發(fā)基于國產(chǎn) CPU工控應用套件的 PLC原型機等工業(yè)控制系統(tǒng)核心產(chǎn)品,提高工業(yè)控制系統(tǒng)就地控制層的數(shù)據(jù)安全;
·強化工業(yè)控制系統(tǒng)高可靠性和本質高安全防護性,確保行業(yè)領域的信息安全和調配控制安全。
行業(yè)安全研究室包括面向電力電網(wǎng)、石油化工、核工業(yè)、國防工業(yè)等行業(yè)安全研究室,針對各領域工業(yè)控制系統(tǒng),提供一體化安全解決方案。
國家工程實驗室將秉承“開放、包容、合作、共贏”的精神,在技術委員會指導下進行工控系統(tǒng)信息安全體系、相關標準研究,突破核心關鍵技術,研究和探索工控信息安全行業(yè)發(fā)展方向,并進行相關課題的聯(lián)合攻關;將依托理事會成員單位,共同籌建面向各行業(yè)的工控安全解決方案研究室,深入開展行業(yè)內合作、聯(lián)合申報國家重點項目,共同推廣自主可控安全的工業(yè)控制系統(tǒng)、產(chǎn)品及一體化解決方案,對我國工控系統(tǒng)及產(chǎn)品進行國產(chǎn)化替代。國家工程實驗室致力于打造國家級工控系統(tǒng)信息安全研發(fā)及產(chǎn)業(yè)化平臺,建設工控信息安全自主可控產(chǎn)業(yè)鏈體系,擔負起保衛(wèi)工控信息安全的國家責任。