工控测评护航设施安全

刘静

中国软件评测中心由原有的软件和信息系统测评，向电子系统测评进行转型升级，通过对工业软件和工业控制系统的质量和安全性测评技术的研究，初步建立了工业控制系统共性技术检测公共服务平台，保障了我国工业软件和控制系统的安全可靠。

随着“震网”病毒袭击伊朗核电站、“7·23”甬温线特别重大铁路交通事故的发生，重大基础设施的安全性和可靠性备受关注。通过“7·23”甬温线特别重大铁路交通事故调查报告发现：温州南站列控中心设备的严重缺陷，是最终导致事故发生的原因之一。

在我国大力推进信息化与工业化融合的进程中，工业控制系统被视为两化融合的重要“切入点”，工业软件被视为两化融合的“粘合剂”，它们在一定程度上体现着两化融合的技术发展水平。近些年，管控一体化趋势的涌现，工控系统越来越多地采用通用协议、通用硬件和通用软件，并逐步与公共网络进行互连，加之新技术层出不穷，使得工业控制系统的形态发生了质的变化。新风险、新缺陷随之大量产生，一旦工业控制系统质量出现问题或受到攻击，将直接导致重要基础设施瘫痪，甚至引发国家经济和生态环境遭到严重破坏、社会剧烈动荡，后果不堪设想。

2010年，中国软件评测中心建立了工业控制系统可靠性测试中心，专门从事典型工业控制系统关键测评技术和安全攻防技术的研究、质量测评、安全可靠性保障工作。

工业控制系统可靠性测试中心主任周峰在接受记者采访时介绍，目前中心研究和服务的领域共有7个，包括管网SCADA、数控系统及基础制造装备、汽车电子、民爆、离散＼流程制造业、物联网、卫星及应用，其中他们最重视的是管网SCADA系统测评。周峰告诉记者，SCADA系统的质量和安全测评服务在今天信息化和控制化相结合的背景下尤为重要。但是，如此重要的SCADA系统，关键技术却掌握在国外厂商手里。SCADA这类系统目前多采用通用的协议、软件和硬件，且大部分行业的系统90%以上都是由国外厂商提供和运维。国内产业综合竞争力不强，难以实现SCADA系统的安全可靠，一旦出现了极端的情况，利用信息技术手段也可以造成大量的长输管网失去管控，对整个国家造成巨大的威胁。

如何能实现我国工业控制系统的长治久安？作为国内首支在重要工业控制领域实施信息安全检查的测评机构，也是首支承担石油、轨道交通、电网及民爆行业生产控制系统测评的第三方测评机构，周峰领导的团队通过技术的研究，初步搭建了涵盖SCADA、DCS、PLC的半实物共性检测环境，具备平台的无关性，结合组态工艺可向多个行业拓展。在环境搭建的基础上，制定了SCADA系统安全可靠性的测评规范，具备了一定的测试开发能力，自主开发工业控制系统协议符合性测试、安全性测试、性能测试工具，同时可根据特定测试需求开发其他专用测试工具，可根据工业控制系统实际应用环境，快速地搭建测试模拟场景，实施数据采集、总线协议、组态控制、调度管理的测评；至今已实施了国内20余个SCADA系统的测评项目，通过测评系统的质量和安全，发现大量的缺陷和漏洞，也为用户提供了很有价值的改善建议。周峰在接受采访时表示，工业控制系统可靠性测试中心定位于传统工业控制领域与计算机领域的桥梁，未来要全力建设工业控制领域的质量安全保障平台，探索工业控制系统现场测评和远程监测的测评模式，期望跨界融合更多的力量和思想，优势互补，全面保障我国的重要基础设施能够安全可靠运行。endprint