“联合创新”构筑中国工业控制系统信息安全之盾——工业控制系统信息安全技术国家工程实验室落户电子六所

本刊记者 毕晓东

12月1 日，“工业控制系统信息安全技术国家工程实验室”揭牌仪式于北京隆重举行。数名院士领衔的超豪华专家团队，几乎囊括了国内所有工业控制及信息安全知名厂商的理事会阵容，这一切都昭示，一艘工业控制系统信息安全领域的国字号巨轮已徐徐离港，破浪前行……

位于国家工程创新体系金字塔顶部位置的国家工程实验室，一直是科研阵线的关注焦点之一。某种意义上来说，国家工程实验室的批复已成为国家工程技术战略重心的风向标。近几年，随着各种信息安全问题的不断浮现，我国对信息安全问题的重视也逐渐升温。国家发改委对“工业控制系统信息安全技术国家工程实验室”的批复，无疑又一次彰显了我国对信息安全问题的重视。

揭牌仪式

正如中国电子信息产业集团有限公司 （CEC）董事长芮晓武在揭牌仪式致辞中所言：“可以说，信息安全问题的重要性，怎么说都不为过。”

中国电子信息产业集团有限公司（CEC）董事长 芮晓武

作为“工业控制系统信息安全技术国家工程实验室”的依托单位，中国电子信息产业集团有限公司第六研究所，这家曾经在我国计算机及工控领域屡创辉煌的单位，又一次承载着国家使命，出现在大家的眼前。

工控信息安全，杞人忧天or燃眉危机？

对于信息安全问题，也许多数人最先想到的是每天接触的互联网及消费电子产品。而对于工业控制领域的信息安全，则觉得很遥远。工控领域信息安全问题状况究竟如何？谈到这个话题，电子六所所长兼工业控制系统信息安全技术国家工程实验室主任宋黎定深有感触。宋主任指出，目前我国工控领域的信息安全问题主要体现在三个方面。首先，我国工控领域现有系统在设计之初，并未考虑工控系统信息安全防护，未建立安全防线。其次，我国各领域工控系统产品和服务主要由国外厂商提供，产品普遍存在“带病上岗”现象。再次，我国缺少工业控制系统信息安全仿真验证环境，对于产品在系统中的安全运行效果、工业控制系统的安全运行机制、抗攻击能力等方面缺乏必要的安全验证环境。

电子六所所长兼工业控制系统信息安全技术国家工程实验室主任 宋黎定

对于工控领域的信息安全问题，公安部网络安全保卫局总工程师郭启全，这位奋战在我国信息安全领域第一线的专家可谓最有发言权。虽然，碍于信息安全问题的敏感性，他无法说明具体案例及问题，只能告诉大家工控领域信息安全问题很严重，但是，从其溢于言表的神情及肢体语言不难感受到工控信息安全问题的严峻性。

公安部网络安全保卫局总工程师 郭启全

会场现况

联合创新 众人划桨开大船

了解了工控领域信息安全问题的严峻态势，一个问题自然涌现：工控系统信息安全危局，如何破解？

“联合创新”——简简单单的四个字，芮晓武董事长对此问题的建议可谓言简意赅而又高屋建瓴。他以近年来CEC集团在计算机系统、过程安全、可信计算等几个领域的成功为例对“联合创新”作了解读。他指出，CEC在这几个领域都采用联合创新的方针，联合相关领域国内的优势企业及研究部门，群策群力，充分发挥各自优势，集体攻关，从而在短时间内取得了令人满意的突破。他表示，新成立的工业控制系统信息安全技术国家工程实验室同样应该走一条联合创新之路，大家只要齐心协力，就一定能够完成国家交给的任务，构筑工业控制系统信息安全的长城。

理事会成员单位领取证书

不可否认，对于工业控制领域的现状来说，外资厂商无论从技术上还是市场上都处于领先位置。核心技术的落后甚至缺失也正是我国企业与外资企业在工控领域的差距所在。这也正是引发我国工业控制领域信息安全问题的重要原因之一。联合创新能否扭转这种局面？笔者认为答案是肯定的。对于工控信息安全问题的防范及解决，目前的局面可谓 “天时”、“地利” 俱在，而联合创新则恰好是“人和”。相信如果联合创新四个字能够真正落地生根，工控信息安全问题不但可妥善解决，而且也可成为国内工控产业振兴的强劲引擎。

芮晓武董事长为技术委员会专家颁发聘书

勇担重任 电子六所再起航

“我国第一台微型机长城0520B，第一台图形工程工作站华胜工作站，第一套汉字操作系统CCDOS，第一批国产数字程控交换机华科100、华科 1000，第一套实用的国产化分布式控制系统 （DCS）和火电站/核电站监控系统，以及在智能电网和轨道交通等行业广泛应用的SCADA系统……”谈到电子六所的昔日辉煌，宋黎定所长充满自豪。的确，作为一家拥有近50年历史的科研院所，电子六所是我国计算机产业及工控领域当之无愧的开拓者之一。多年的耕耘使电子六所在工业控制及计算机领域都积淀了深厚的技术实力。因此，本次“工业控制系统信息安全技术国家工程实验室”落户电子六所，可以说是众望所归。

然而，过去的成就并不代表未来的成功。工业控制系统的信息安全涉及到电力、交通、石化等众多行业，关系到千家万户，关系到国计民生，这个宏大的国家使命，电子六所该如何完成呢？宋黎定所长充满信心。他表示：“在工控信息安全体系、国家标准、检测方法、攻防技术以及安全工控产品的研究方面电子六所做了大量的工作，也取得了一定的成绩，但就解决我国工控信息安全问题而言，仅凭一家、两家甚至十几家单位的努力都是远远不够的。我们将充分利用工控系统信息安全国家工程实验室这个平台汇集各方力量，集智攻关。下一步，我们将联合大家制定我国工控信息安全的标准，开展全方位的检测、咨询、评估、培训和防护服务，为国家信息安全提供服务和支撑；我们将建立高效的合作机制和运行体制，联合各科研机构、大学和企业的研发力量，研发可控、可信、可靠、可替代的关键技术和核心产品；我们将联合各厂商、企业的优势资源打造我国工控信息安全自主可控产业链体系，推进我国工业控制系统信息安全迈上新台阶，实现我国工业控制系统信息安全的‘强国梦’。”

受访嘉宾（左起：实验室副主任 刘仁辉；西安电子科技大学副校长 杨银堂；实验室主任 宋黎定；北京集智达智能科技有限责任公司总经理 王竞）

工业控制系统信息安全问题的解决可谓任重而道远。亟待健全的标准体系、核心技术及产品的落后、不同行业领域的互通，这些都是解决工控信息安全问题所必须面对的问题。“工业控制系统信息安全技术国家工程实验室”的成立无疑让业内看到了可喜的一步。期待实验室能够高举 “联合创新”的大旗，整合业内资源及各方力量，引领我国工业控制系统走向信息安全的彼岸。