2016年1月15日,由工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室主持的“工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室理事會(huì)第二次會(huì)議暨聯(lián)合創(chuàng)新成果展”在中國(guó)電子信息安全技術(shù)研發(fā)基地成功舉辦。來(lái)自中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局、國(guó)家發(fā)改委高技術(shù)司、公安部第十一局、中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司規(guī)劃科技部、實(shí)驗(yàn)室承建單位——中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所(以下簡(jiǎn)稱(chēng)電子六所)的領(lǐng)導(dǎo)、理事會(huì)成員、技術(shù)專(zhuān)家委員會(huì)專(zhuān)家,業(yè)內(nèi)重要企事業(yè)單位、高校、科研院所的領(lǐng)導(dǎo)和專(zhuān)家,以及電子六所代表共計(jì)200余人參加了會(huì)議。
當(dāng)前,我國(guó)工業(yè)控制系統(tǒng)技術(shù)發(fā)展與世界先進(jìn)水平還存在差距,在高端控制系統(tǒng)領(lǐng)域還不能實(shí)現(xiàn)自主可控。在我國(guó)關(guān)系國(guó)計(jì)民生的重大行業(yè),如電力電網(wǎng)、石油化工、核工業(yè)、金融等重要領(lǐng)域的控制系統(tǒng),真正起到控制作用的高端產(chǎn)品大量使用的是國(guó)外產(chǎn)品。電子六所所長(zhǎng)、工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室理事長(zhǎng)宋黎定表示,“要實(shí)現(xiàn)工業(yè)控制系統(tǒng)信息安全,關(guān)鍵是分三步走:第一步是可發(fā)現(xiàn),能夠發(fā)現(xiàn)重點(diǎn)行業(yè)工控系統(tǒng)存在的漏洞;第二步是可防護(hù),如在工控系統(tǒng)現(xiàn)場(chǎng)加裝防火墻等;最后一步是可替代。我國(guó)現(xiàn)在所處階段是可防護(hù)。掌握高端控制系統(tǒng)的核心技術(shù),用自主可控的產(chǎn)品替代進(jìn)口產(chǎn)品,才能真正做到工控系統(tǒng)信息安全。”
要實(shí)現(xiàn)工業(yè)控制系統(tǒng)的可替代,技術(shù)問(wèn)題是一個(gè)核心。目前國(guó)產(chǎn)芯片和嵌入式操作系統(tǒng)的研發(fā)都還存在短板。中國(guó)航天科技集團(tuán)公司第九研究院第七七二研究所、北京微電子技術(shù)研究所所長(zhǎng)趙元富表示,我國(guó)芯片的設(shè)計(jì)水平其實(shí)已經(jīng)達(dá)到國(guó)際先進(jìn)水平,差距還是在工藝制造上。目前生產(chǎn)集成電路的設(shè)備基本上是進(jìn)口的高端設(shè)備,制造工藝還不能完全滿足設(shè)計(jì)水平。中國(guó)要發(fā)展到可替代階段,工業(yè)控制系統(tǒng)微電子的核心技術(shù)還有待加強(qiáng)。他透露,借助國(guó)家工程實(shí)驗(yàn)室這個(gè)平臺(tái),他們正在用自己研制的芯片同電子六所合作開(kāi)發(fā)工業(yè)控制系統(tǒng)模塊,已經(jīng)能夠達(dá)到國(guó)外進(jìn)口產(chǎn)品的性能。但是工業(yè)控制系統(tǒng)對(duì)安全性、可靠性要求特別高,真正做到能夠替代,不僅需要滿足性能要求,還要通過(guò)實(shí)踐的檢驗(yàn),從可用到好用,需要一個(gè)不斷驗(yàn)證改進(jìn)的過(guò)程。
左一:公安部十一局處長(zhǎng) 祝國(guó)邦
左二:中國(guó)航天科技集團(tuán)公司第九研究院第七七二研究所所長(zhǎng)趙元富
左三:電子六所所長(zhǎng)、工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室理事長(zhǎng) 宋黎定
右一:電子六所所長(zhǎng)助理、工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室副主任 寇小強(qiáng)
宋黎定所長(zhǎng)認(rèn)為,對(duì)于關(guān)系國(guó)計(jì)民生的重點(diǎn)行業(yè),其控制系統(tǒng)從設(shè)計(jì)時(shí)就需要有國(guó)家意識(shí)。縱觀世界發(fā)達(dá)國(guó)家,對(duì)重要行業(yè)的工業(yè)控制系統(tǒng)都實(shí)施國(guó)家優(yōu)勢(shì),國(guó)家起主導(dǎo)作用。另外,我國(guó)目前在技術(shù)上是追趕階段,在芯片和嵌入式操作系統(tǒng)方面的研發(fā)需要國(guó)家給予扶植和支持。特別,應(yīng)用環(huán)境還需要國(guó)家政策方面的支持,進(jìn)行示范工程應(yīng)用,給予國(guó)產(chǎn)產(chǎn)品證明自身穩(wěn)定可靠的機(jī)會(huì)。他表示,我國(guó)要實(shí)現(xiàn)《中國(guó)制造2025》的戰(zhàn)略目標(biāo),真正成為制造強(qiáng)國(guó),在高端領(lǐng)域要做到自主可控,國(guó)產(chǎn)化道路一定要堅(jiān)定不移地走下去!
工控系統(tǒng)信息安全是個(gè)多學(xué)科融合的領(lǐng)域,單靠一家努力不可能做到。為了“集智攻關(guān),聯(lián)合創(chuàng)新”,國(guó)家發(fā)改委于2014年1月批復(fù)成立工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室,由電子六所承擔(dān)建設(shè),2014年12月1日正式揭牌成立。國(guó)家工程實(shí)驗(yàn)室作為平臺(tái),創(chuàng)造一個(gè)良好的產(chǎn)業(yè)鏈生態(tài)環(huán)境,把芯片、軟件、系統(tǒng)集成、檢測(cè)等方方面面的企業(yè)、研究院所聯(lián)合起來(lái),形成一個(gè)合力,不斷提升技術(shù)能力和水平。實(shí)驗(yàn)室成立一年來(lái),在產(chǎn)品研發(fā)方面,發(fā)布了工業(yè)控制系統(tǒng)信息安全仿真驗(yàn)證平臺(tái);完成了國(guó)產(chǎn)安全測(cè)試機(jī)的研發(fā);搭建了集成研發(fā)平臺(tái)和西門(mén)子典型系列 PLC評(píng)估驗(yàn)證平臺(tái),以具有安全技術(shù)機(jī)制的全國(guó)產(chǎn)化的自主可控PLC產(chǎn)品研發(fā)為主攻方向,NX系列PLC完成了樣機(jī)的研制;開(kāi)發(fā)了安全RTU產(chǎn)品,并已完成基于安全RTU的工控SCADA系統(tǒng)研發(fā);啟動(dòng)了基于嵌入式操作系統(tǒng)工控交換機(jī)的研發(fā)。已建設(shè)工業(yè)控制系統(tǒng)信息安全技術(shù)檢測(cè)研究室、工控安全系統(tǒng)研究室、軌道交通安全研究室、工業(yè)大數(shù)據(jù)及安全研究室、智能制造研究室5個(gè)研究室開(kāi)展專(zhuān)項(xiàng)研究。參與了工信部智能制造3項(xiàng)標(biāo)準(zhǔn)的編制;參與7項(xiàng)信息安全等保標(biāo)準(zhǔn)的編制。申請(qǐng)通過(guò)了CNAS三合一的檢測(cè)認(rèn)證資格證書(shū)。同時(shí)國(guó)家工程實(shí)驗(yàn)室還向公安部申請(qǐng)成為工業(yè)控制系統(tǒng)等級(jí)保護(hù)檢測(cè)推薦機(jī)構(gòu)。除了自身加大研發(fā)投入外,國(guó)家工程實(shí)驗(yàn)室還針對(duì)電力電網(wǎng)、核工業(yè)、石油化工、水利工程、金融裝備和國(guó)防等我國(guó)關(guān)系國(guó)計(jì)民生的重點(diǎn)基礎(chǔ)行業(yè)如何開(kāi)展工業(yè)控制系統(tǒng)信息安全的建設(shè)進(jìn)行了調(diào)研。
在本次舉辦的聯(lián)合創(chuàng)新成果展上,工控信息安全領(lǐng)域的核心芯片廠商、基礎(chǔ)軟件廠商、設(shè)備單機(jī)廠商、信息安全解決方案廠商等32家理事會(huì)成員單位展示了產(chǎn)品及解決方案。
宋黎定所長(zhǎng)表示,工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室將繼續(xù)秉持“開(kāi)放、包容、合作、共贏”的精神,與各理事單位攜手共進(jìn),充分發(fā)揮專(zhuān)家委員會(huì)的技術(shù)創(chuàng)新指導(dǎo)作用,匯聚全國(guó)同行的力量,共同推進(jìn)我國(guó)工業(yè)控制系統(tǒng)信息安全發(fā)展。
創(chuàng)新成果展現(xiàn)場(chǎng)
摘自《自動(dòng)化博覽》2016年2月刊