(CWW)工业互联网安全技术试验与测评工业和信息化部重点实验室自主研发和攻坚建设多个工业互联网安全技术平台和工具,在我国工业互联网安全测试、评估、验证、实训等方面有效弥补技术空白,建成“1(公共服务平台)+N(监测、演练、评测、验证等平台及工具)”的工业互联网安全技术能力体系。依托相关能力,承担工业互联网创新发展工程、科技部重点研发计划等重大项目20余项,以及工业和信息化部、中国工程院等重大课题数十项,连续多年为国家级工业互联网安全赛事、攻防演练等提供技术支撑。

一、工业互联网安全试验验证能力

实验室打造了一试验平台+多样化工业场景集群,强化虚实结合、业务还原和场景可扩展搭建,已构建面向发电、化工、智能制造等40余种虚实结合的工业应用场景和安全试验验证环境。

● 模拟复现工业生产真实流程,可开展多种设备、系统等的“安全健壮性、防护措施有效性和标准可行性”等多方面安全验证。

● 依托试验验证能力,有效支撑国家标准体系制定和迭代建设,推动工业互联网安全、车联网安全国家及行业标准共80余项,并在航空、电子、汽车等多个行业开展大量应用验证。

二、工业互联网安全测试评估能力

实验室自主研制工业互联网安全、车联网安全评测平台,以及安全测试仪,建设专业测试工具集和自动化评测平台。

● 建立了覆盖企业、服务机构以及对象要素等的安全评测体系,支撑工信部以及各地方工业互联网、车联网等安全专项检查评估等工作。自研了国内领先、支持多协议模拟等能力的工业互联网安全测试仪,开展工业互联网设备安全评测、工业互联网平台安全评价等大量服务活动。

● 测试覆盖工控设备、工业网络安全设备、物联网设备等共百余款设备,以及国外知名厂商Tenable、德国行业协会等多个国际委托评测项目;评测遴选出海尔卡奥斯COSMOPlat、忽米H-IIP、宝信xIn³Plat、腾讯Wemake等一批五星平台,持续支撑工业互联网平台、设备等服务商发现整改安全隐患及问题,提升工业互联网产品服务安全能力。

三、工业互联网安全演练实训能力

实验室持续建设“赛、训、职、教”融合的工业互联网安全人才体系。

● 研发建设工业互联网安全防护演练平台、工业互联网安全实训平台等,集成各类虚实结合的工具资源,为大型央企、高校院所、安全企业等提供科研训练、攻防演练、人才实训等多样化服务。

● 加强技术与人才体系的融合,建立国内首套工业互联网安全课程体系,面向教育、科研、职业等开展人才实训、技能提升和能力认证,联合工信部人才交流中心开展工业互联网安全人才培训,以及工业互联网安全评估师(CIISAT)、工业互联网安全工程师(CIISET)等细分岗位的工业和信息化人才能力评价工作,三年来培育了一批讲师以及安全工程师、评估师共3000余人。

四、工业互联网安全技术监测服务能力

实验室持续建设覆盖多行业、多区域的安全监测、态势感知、风险处置等的安全监测能力。

● 支撑建设了国家工业互联网安全监测感知与风险预警平台,支撑全国各地方建设工业互联网安全监测手段,推动构建国家、省、企业三级技术监测体系。

● 深化行业工业互联网安全监测体系建设,服务航空、电子、家电、建材、交通等多行业建设安全监测手段,实现系统联动协同和数据共享,持续提升工业互联网安全技术监测服务能力。

五、工业互联网安全公共服务能力

实验室建成以来,联合重点工业央企成立发电、航空、航天、石油、电网等七大行业分中心,依托工业互联网产业联盟发起工业互联网安全领航计划,汇聚优秀成员单位190余家,服务航空航天、汽车、能源、钢铁、船舶、水利等30余垂直行业工业互联网安全体系建设,以及重庆、江苏、福建、新疆等多个高校院所,搭建工业互联网安全公共服务平台,有效引领带动工业互联网安全技术创新和工程应用。

五年来,实验室不断深耕工业互联网安全技术、支撑和服务能力,有效推动工业互联网安全政策、技术、产业全面创新发展,下一步将持续扩大融合创新、生态开放,广泛赋能政府部门、行业企业和机构高校等各方发展,不断引领构建工业互联网安全创新发展体系。

推荐内容