(CWW)工業互聯網安全技術試驗與測評工業和信息化部重點實驗室自主研發和攻堅建設多個工業互聯網安全技術平臺和工具,在我國工業互聯網安全測試、評估、驗證、實訓等方面有效彌補技術空白,建成“1(公共服務平臺)+N(監測、演練、評測、驗證等平臺及工具)”的工業互聯網安全技術能力體系。依托相關能力,承擔工業互聯網創新發展工程、科技部重點研發計劃等重大項目20余項,以及工業和信息化部、中國工程院等重大課題數十項,連續多年為國家級工業互聯網安全賽事、攻防演練等提供技術支撐。
一、工業互聯網安全試驗驗證能力
實驗室打造了一試驗平臺+多樣化工業場景集群,強化虛實結合、業務還原和場景可擴展搭建,已構建面向發電、化工、智能制造等40余種虛實結合的工業應用場景和安全試驗驗證環境。
● 模擬復現工業生產真實流程,可開展多種設備、系統等的“安全健壯性、防護措施有效性和標準可行性”等多方面安全驗證。
● 依托試驗驗證能力,有效支撐國家標準體系制定和迭代建設,推動工業互聯網安全、車聯網安全國家及行業標準共80余項,并在航空、電子、汽車等多個行業開展大量應用驗證。
二、工業互聯網安全測試評估能力
實驗室自主研制工業互聯網安全、車聯網安全評測平臺,以及安全測試儀,建設專業測試工具集和自動化評測平臺。
● 建立了覆蓋企業、服務機構以及對象要素等的安全評測體系,支撐工信部以及各地方工業互聯網、車聯網等安全專項檢查評估等工作。自研了國內領先、支持多協議模擬等能力的工業互聯網安全測試儀,開展工業互聯網設備安全評測、工業互聯網平臺安全評價等大量服務活動。
● 測試覆蓋工控設備、工業網絡安全設備、物聯網設備等共百余款設備,以及國外知名廠商Tenable、德國行業協會等多個國際委托評測項目;評測遴選出海爾卡奧斯COSMOPlat、忽米H-IIP、寶信xIn3Plat、騰訊Wemake等一批五星平臺,持續支撐工業互聯網平臺、設備等服務商發現整改安全隱患及問題,提升工業互聯網產品服務安全能力。
三、工業互聯網安全演練實訓能力
實驗室持續建設“賽、訓、職、教”融合的工業互聯網安全人才體系。
● 研發建設工業互聯網安全防護演練平臺、工業互聯網安全實訓平臺等,集成各類虛實結合的工具資源,為大型央企、高校院所、安全企業等提供科研訓練、攻防演練、人才實訓等多樣化服務。
● 加強技術與人才體系的融合,建立國內首套工業互聯網安全課程體系,面向教育、科研、職業等開展人才實訓、技能提升和能力認證,聯合工信部人才交流中心開展工業互聯網安全人才培訓,以及工業互聯網安全評估師(CIISAT)、工業互聯網安全工程師(CIISET)等細分崗位的工業和信息化人才能力評價工作,三年來培育了一批講師以及安全工程師、評估師共3000余人。
四、工業互聯網安全技術監測服務能力
實驗室持續建設覆蓋多行業、多區域的安全監測、態勢感知、風險處置等的安全監測能力。
● 支撐建設了國家工業互聯網安全監測感知與風險預警平臺,支撐全國各地方建設工業互聯網安全監測手段,推動構建國家、省、企業三級技術監測體系。
● 深化行業工業互聯網安全監測體系建設,服務航空、電子、家電、建材、交通等多行業建設安全監測手段,實現系統聯動協同和數據共享,持續提升工業互聯網安全技術監測服務能力。
五、工業互聯網安全公共服務能力
實驗室建成以來,聯合重點工業央企成立發電、航空、航天、石油、電網等七大行業分中心,依托工業互聯網產業聯盟發起工業互聯網安全領航計劃,匯聚優秀成員單位190余家,服務航空航天、汽車、能源、鋼鐵、船舶、水利等30余垂直行業工業互聯網安全體系建設,以及重慶、江蘇、福建、新疆等多個高校院所,搭建工業互聯網安全公共服務平臺,有效引領帶動工業互聯網安全技術創新和工程應用。
五年來,實驗室不斷深耕工業互聯網安全技術、支撐和服務能力,有效推動工業互聯網安全政策、技術、產業全面創新發展,下一步將持續擴大融合創新、生態開放,廣泛賦能政府部門、行業企業和機構高校等各方發展,不斷引領構建工業互聯網安全創新發展體系。
標簽: 工業互聯網