【精品新闻】集智攻关 联合创新 国家工程实验室取得阶段性成果
导读:与传统信息安全问题相比,工控系统信息安全不仅仅涉及到数据安全问题,更是会直接影响物质财产乃至大众的生命安全。想象一下,逐步智能化的电网大面积停电,联网的巨型水电站被找到漏洞突然大规模开闸放水,都将造成不可估量的损失。工控系统信息安全已经成为一个亟待解决的现实问题。
为了解决日渐凸显的工控系统信息安全问题,早在2014年12月1日,中国电子信息产业集团有限公司第六研究所(简称“电子六所”)就承建了“工业控制系统信息安全技术国家工程实验室”(以下简称:国家工程实验室),针对我国工业控制系统面临的日益严重的信息安全、攻击威胁等问题,围绕涉及国计民生的重点工业和军事领域,建设我国自主的工业控制系统信息安全技术研发与工程化平台,开展关键技术和产品的研发和产业化。
时至今日,国家工程实验室已经成立了1年的时间,为了总结过去取得的成绩和制定未来的发展计划,2016年1月15日,电子六所在中国电子信息安全技术研发基地举办了“工业控制系统信息安全技术国家工程实验室理事会第二次会议暨联合创新成果展”。
经过一年的发展,在国家部委领导关怀下,在产业界、研究机构、专家学者的支持下,国家工程实验室已经取得了阶段性的成果。
2016年1月14日,中国电子信息产业集团有限公司芮晓武董事长一行到中国电子信息安全技术研发基地进行调研并指导工作,提前参观了国家工程实验室联合创新成果展,并听取了电子六所宋黎定所长对电子六所2015年的工作总结及2016年重点工作的汇报。芮晓武董事长对国家工程实验室过去一年中取得的成果表示了充分的认可。
芮晓武董事长(中)参观国家工程实验室联合创新成果展
电子六所所长暨工业控制系统信息安全技术国家工程实验室理事长宋黎定
在1月15日举行的大会上,电子六所所长暨工业控制系统信息安全技术国家工程实验室理事长宋黎定介绍说:“国家工程实验室理事单位已经发展到126家,技术专家委员会发展到135名委员。实验室已建设了工业控制系统安全检测研究室、工控安全系统研究室、轨道交通安全研究室、工业大数据及安全研究室、智能制造研究室共5个研究室开展专项研究。参与了工信部智能制造3项标准的编制;牵头1项,参与7项信息安全等保标准的编制。申请通过了CNAS三合一的检测认证资格证书;同时还向公安部申请成为工业控制系统等级保护检测推荐机构,推进我国对工控系统信息安全的审查工作。”
宋黎定所长表示:“我们将通过‘集智攻关、联合创新’的发展模式,加强产、学、研、用在优势资源上的协同与集成,促进技术创新与产业孵化,希望把工控信息安全国家工程实验室理事会及技术委员会打造成为国内具有重要影响力的国家级平台。”
目前我国工控安全领域还存在许多短板,具体表现为国产化水平低;基础芯片、基础软件等支柱产业落后;专业技术人才匮乏;相关国家标准不完善;产业链耦合松散,供需脱节。国家工程实验室的建立将为补齐这些短板发挥重要作用。
宋黎定所长表示,为了补齐这些短板,需要重点进行以下措施:“通过国家政策引导和资金扶持,发挥国家工程实验室领军单位龙头作用,统领整个产业链发展全局,查缺补漏,加快国家标准制定与实施进度,从基础教育到项目实践,系统化的培育工控安全专业人才,营造国产品牌良好的发展环境。”
公安部十一局祝国邦处长
公安部十一局祝国邦处长表示为了解决工控系统信息安全问题,还要重点提高四方面的能力。一是工业控制系统安全检测能力。二是要提高工业控制系统安全研究方面的能力。三是要提升工业控制系统安全产品研发、创新能力。四是要提升工业控制系统安全运维能力。
“集智攻关、联合创新”不仅仅是一句口号,国家工程实验室把它实实在在地落到了实处。除了自身加大研发投入外,国家工程实验室还针对电力电网、核工业、石油化工、水利工程、金融装备和国防等我国战略基础性行业如何开展工业控制系统信息安全的建设进行了调研,并积极探索与各行业的重点企业建立联合实验室。目前已经或正在挂牌的实验室有电力电网、石油化工、核电领域、信息安全防护联合实验室。
刘仁辉(左)与贾涛(右)为“智能电力设备安全研发中心”揭牌
在大会现场,电子六所副所长兼国家工程实验室主任刘仁辉与西安高压电器研究院贾涛副总经理还为联合建立的“智能电力设备安全研发中心”揭牌。
刘仁辉副所长在进行国家工程实验室工作总结报告时指出:“目前,随着国家政策的指引、业务方向的拓展,国家工程实验室积极与政府、高校、企事业单位加强技术创新与合作,打造政、产、学、研、用交流沟通的平台,与西安高压电器研究院有限公司成立了‘智能电力设备信息安全联合实验室’、与上海华虹集成电路有限公司成立‘安全芯片联合研究室’、与珠海市高新区政府成立‘珠海联合实验室’、与厦门市政府和国防科技大学成立‘厦门市军民融合协同创新研究院’、与西安电子科技大学成立人才培养联合实验室等,联合创新实验室将在电力电网、智能制造、轨道交通、安全芯片、工业互联网、军民融合等领域凝心聚力,共谋发展。”
在过去一年中,除了坚持联合创新之外,国家工程实验室理事会及技术委员会也发挥了重要作用。电子六所总工程师兼国家工程实验室副主任丰大军表示:“一年来,在理事会和专家委员会的领导下,国家工程实验室通过成熟一个建设一个的发展思路,实现了边建设、边运营的快速发展,在实验室基础建设投入、基础标准研究、重点基础产品开发、行业解决方案方面提供集智攻关、联合创新,在建立工控信息安全产业链等方面进行了创新尝试。同时把握国家智能制造战略的发展机遇,梳理并提出了2016年的发展思路,对工作进行了部署安排。”
国家工程实验室针对当前我国缺少工业控制系统安全仿真验证手段、工业控制系统未建立安全防护体系、高端工业控制系统及核心部件主要由外国厂商提供的现状,着力实现工业控制系统“可发现、可防范、可替代”的目标,提升我国工控安全核心竞争力。
可发现是指对现有系统的漏洞能及时发现;可防范是指系统对受到的攻击能及时处理,将损失降到最小;可替代则是用国产产品替代国外产品。
宋黎定所长表示:“目前我们已经可以做到可发现、可防范,‘十三五’的目标则是可替代。”
目前在产品研发方面,国家工程实验室也取得初步的成果。已发布工业控制系统信息安全仿真验证平台;完成了国产安全测试机的研发;搭建了集成研发平台和西门子典型系列 PLC的评估验证平台,以具有安全技术机制的全国产化自主可控PLC产品研发为主攻方向,针对国防领域的具体需求联合有关单位开展设计,NX 系列PLC完成了样机的研制;开发的安全RTU产品获得了电子学会科技成果三等奖,并已完成基于安全 RTU 的工控SCADA系统研发;启动了基于嵌入式操作系统工控交换机的研发。
为了进一步推进国家工程实验室发展,为国家工业控制系统信息安全做出更多贡献。刘仁辉副所长表示:“2016年国家工程实验室将重点落实7项工作。一是加大与行业联合创新的力度;二是继续加强测试平台建设;三是基础产品关键技术攻关;四是重点推进轨道交通行业的信息安全等级保护技术标准的制定、研发和应用推广;五是完善工控安全质量体系建设;六是加大人才引进力度;七是充分发挥技术专家委员会的引领作用,推动技术交流与合作。”