12月1日,我國(guó)工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室(以下簡(jiǎn)稱實(shí)驗(yàn)室)在北京正式揭牌宣告成立。實(shí)驗(yàn)室是經(jīng)國(guó)家發(fā)改委批復(fù),由中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所(簡(jiǎn)稱電子6所)承擔(dān)建設(shè),旨在解決我國(guó)工控領(lǐng)域信息安全相關(guān)問題。
記者了解到,實(shí)驗(yàn)室將針對(duì)我國(guó)工業(yè)控制系統(tǒng)面臨日益嚴(yán)重的信息安全攻擊威脅等問題,圍繞電力電網(wǎng)、軌道交通、石油化工、水廠水利、核工業(yè)等工業(yè)控制系統(tǒng)和軍事領(lǐng)域信息安全的需求,建設(shè)工業(yè)控制系統(tǒng)信息安全技術(shù)研發(fā)與工程化平臺(tái),開展工業(yè)控制系統(tǒng)安全SCADA(數(shù)據(jù)采集與監(jiān)視控制系統(tǒng))、安全DCS(分布式控制系統(tǒng))、安全PLC(可編程邏輯控制器)、安全RTU(遠(yuǎn)程終端單元)等關(guān)鍵技術(shù)和產(chǎn)品的研發(fā)及產(chǎn)業(yè)化。
實(shí)驗(yàn)室還將針對(duì)缺少工業(yè)控制系統(tǒng)安全仿真驗(yàn)證手段、工業(yè)控制系統(tǒng)未建立安全防護(hù)體系、高端工業(yè)控制系統(tǒng)及核心部件主要由外國(guó)廠商提供的現(xiàn)狀,著力實(shí)現(xiàn)工業(yè)控制系統(tǒng)“可發(fā)現(xiàn)、可防范、可替代”的目標(biāo),提升我國(guó)工控安全核心競(jìng)爭(zhēng)力。實(shí)驗(yàn)室建立該領(lǐng)域發(fā)展趨勢(shì)和重大問題的研究機(jī)制,制定可持續(xù)發(fā)展戰(zhàn)略,推動(dòng)工控信息安全產(chǎn)業(yè)產(chǎn)、學(xué)、研、用在優(yōu)勢(shì)資源上的協(xié)同與集成,促進(jìn)工控信息安全技術(shù)上、下游的對(duì)接與耦合。
另外,實(shí)驗(yàn)室將為相關(guān)單位提供一個(gè)工控信息安全交流、促進(jìn)產(chǎn)學(xué)研結(jié)合、加快科技創(chuàng)新與成果轉(zhuǎn)化的高層次、高水平、高規(guī)格平臺(tái),共同開展工控信息安全關(guān)鍵技術(shù)研發(fā)、標(biāo)準(zhǔn)規(guī)范制定、有關(guān)課題研究,為我國(guó)工控信息安全事業(yè)的發(fā)展起到積極的推進(jìn)作用,促進(jìn)我國(guó)工控安全產(chǎn)業(yè)實(shí)現(xiàn)跨越式發(fā)展。
據(jù)悉,目前,工業(yè)控制系統(tǒng)己廣泛應(yīng)用于電力、軌道交通、石油化工、高新電子、航空航天、核工業(yè)、醫(yī)藥、食品制造等工業(yè)領(lǐng)域,其中超過80%的涉及國(guó)計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施依靠工業(yè)控制系統(tǒng)來實(shí)現(xiàn)自動(dòng)化作業(yè)。工業(yè)控制系統(tǒng)已經(jīng)成為國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分,工業(yè)控制系統(tǒng)的安全關(guān)系到國(guó)家的戰(zhàn)略安全。
從國(guó)際情況來看,隨著經(jīng)濟(jì)全球化加速發(fā)展,工業(yè)信息化及物聯(lián)網(wǎng)技術(shù)高速發(fā)展,以往相對(duì)封閉的工業(yè)控制系統(tǒng)也逐漸采用通用的通信協(xié)議、硬軟件系統(tǒng),部分工業(yè)控制系統(tǒng)也能夠以某些方式連接到互聯(lián)網(wǎng)等公共網(wǎng)絡(luò),越來越多的工業(yè)控制系統(tǒng)暴露于互聯(lián)網(wǎng)上。由于工業(yè)控制系統(tǒng)廣泛采用通用軟硬件和網(wǎng)絡(luò)設(shè)施,以及與企業(yè)管理信息系統(tǒng)的集成,導(dǎo)致工業(yè)控制系統(tǒng)越來越開放,并且與企業(yè)內(nèi)網(wǎng),甚至是與互聯(lián)網(wǎng)產(chǎn)生了數(shù)據(jù)交換。傳統(tǒng)信息網(wǎng)絡(luò)所面臨的病毒、木馬、入侵攻擊、拒絕服務(wù)等安全威脅也正在向工業(yè)控制系統(tǒng)擴(kuò)散。