2022年7月,中國(guó)信息通信研究院(以下簡(jiǎn)稱“中國(guó)信通院”)依托工業(yè)互聯(lián)網(wǎng)安全技術(shù)試驗(yàn)與測(cè)評(píng)工業(yè)和信息化部重點(diǎn)實(shí)驗(yàn)室(以下簡(jiǎn)稱“工業(yè)互聯(lián)網(wǎng)安全實(shí)驗(yàn)室”)建設(shè)的檢測(cè)評(píng)估體系和技術(shù)能力,已通過(guò)國(guó)家認(rèn)可認(rèn)證監(jiān)督管理委員會(huì)和中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)的現(xiàn)場(chǎng)評(píng)審,獲得了國(guó)家和團(tuán)體安全標(biāo)準(zhǔn)、以及歐洲電信標(biāo)準(zhǔn)化委員會(huì)(ETSI)消費(fèi)者物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全基線標(biāo)準(zhǔn)共12項(xiàng)檢測(cè)能力的CMA資質(zhì)認(rèn)定和CNAS認(rèn)可,覆蓋網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)互聯(lián)設(shè)備、消費(fèi)者物聯(lián)網(wǎng)設(shè)備、服務(wù)器等,可編程序控制器、工業(yè)控制系統(tǒng)現(xiàn)場(chǎng)測(cè)控設(shè)備等工業(yè)控制設(shè)備,以及網(wǎng)絡(luò)防火墻、工業(yè)控制系統(tǒng)專(zhuān)用防火墻、工業(yè)控制網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)、工業(yè)控制系統(tǒng)網(wǎng)絡(luò)審計(jì)產(chǎn)品、工業(yè)控制網(wǎng)絡(luò)監(jiān)測(cè)產(chǎn)品等安全產(chǎn)品。
下一步,中國(guó)信通院將依托工業(yè)互聯(lián)網(wǎng)安全實(shí)驗(yàn)室的技術(shù)儲(chǔ)備和專(zhuān)業(yè)能力,持續(xù)開(kāi)展高質(zhì)量、體系化工業(yè)互聯(lián)網(wǎng)安全檢測(cè)評(píng)估,搭建“標(biāo)準(zhǔn)規(guī)范+檢驗(yàn)檢測(cè)+示范應(yīng)用+資源池、產(chǎn)品庫(kù)”的良性生態(tài),落地建設(shè)工業(yè)互聯(lián)網(wǎng)安全檢測(cè)評(píng)估中心,支撐國(guó)家、地方和行業(yè)遴選培育優(yōu)質(zhì)安全的工業(yè)互聯(lián)網(wǎng)產(chǎn)品,打造工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品服務(wù)資源池,有效提升工業(yè)互聯(lián)網(wǎng)安全供給水平和服務(wù)質(zhì)量。
一是持續(xù)開(kāi)展工業(yè)互聯(lián)網(wǎng)設(shè)備產(chǎn)品安全評(píng)測(cè)工作,依托自主研發(fā)建成國(guó)內(nèi)領(lǐng)先、國(guó)際一流的工業(yè)互聯(lián)網(wǎng)安全檢測(cè)平臺(tái)、工具和環(huán)境,覆蓋功能、性能、安全性等多維度形成安全檢測(cè)評(píng)估指標(biāo)體系,持續(xù)強(qiáng)化工業(yè)網(wǎng)絡(luò)安全產(chǎn)品、工控系統(tǒng)、網(wǎng)絡(luò)設(shè)備等安全檢測(cè),聯(lián)合相關(guān)企業(yè)共同推進(jìn)設(shè)備產(chǎn)品的功能、性能升級(jí)和安全能力提升。前期,中國(guó)信通院工業(yè)互聯(lián)網(wǎng)安全實(shí)驗(yàn)室持續(xù)收到國(guó)內(nèi)工控廠商、網(wǎng)絡(luò)安全廠商以及國(guó)際自動(dòng)化協(xié)會(huì)(ISA)、德國(guó)技術(shù)監(jiān)督協(xié)會(huì)(德國(guó)萊茵TüV)等的委托評(píng)測(cè),截至2022年8月,已評(píng)測(cè)覆蓋40個(gè)廠商的75款主流工業(yè)網(wǎng)絡(luò)安全產(chǎn)品,以及數(shù)百余款工控系統(tǒng)、網(wǎng)絡(luò)設(shè)備、車(chē)載設(shè)備、物聯(lián)網(wǎng)設(shè)備等設(shè)備產(chǎn)品。
二是深化建設(shè)《工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系》,持續(xù)推進(jìn)工控設(shè)備、工業(yè)網(wǎng)絡(luò)安全設(shè)備等安全技術(shù)要求、測(cè)試規(guī)范、評(píng)價(jià)要求等標(biāo)準(zhǔn),牽頭立項(xiàng)研制《網(wǎng)絡(luò)關(guān)鍵設(shè)備安全技術(shù)要求 可編程邏輯控制器(PLC設(shè)備)》《網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測(cè)方法 可編程邏輯控制器(PLC設(shè)備)》以及《工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)與審計(jì)設(shè)備能力評(píng)價(jià)要求》《工業(yè)互聯(lián)網(wǎng)防火墻能力評(píng)價(jià)要求》《工業(yè)互聯(lián)網(wǎng)安全隔離與信息交換系統(tǒng)能力評(píng)價(jià)要求》《工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知系統(tǒng)能力評(píng)價(jià)要求》等多個(gè)標(biāo)準(zhǔn),強(qiáng)化工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)的研制應(yīng)用和測(cè)試驗(yàn)證。
三是支撐建設(shè)工業(yè)互聯(lián)網(wǎng)安全資源池,深入落實(shí)工業(yè)和信息化部辦公廳《關(guān)于開(kāi)展工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)的通知》要求,為地方、行業(yè)及安全企業(yè)提供高質(zhì)量的安全檢測(cè)服務(wù),通過(guò)開(kāi)展工控系統(tǒng)及設(shè)備、工業(yè)網(wǎng)絡(luò)安全產(chǎn)品及工業(yè)互聯(lián)網(wǎng)平臺(tái)、標(biāo)識(shí)解析系統(tǒng)等的功能、性能和安全評(píng)測(cè),以評(píng)促建促優(yōu),支撐地方建設(shè)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品、綜合解決方案等優(yōu)質(zhì)資源池,打造全國(guó)工業(yè)互聯(lián)網(wǎng)安全優(yōu)秀產(chǎn)品庫(kù)。
文章來(lái)源:中國(guó)信通院CAICT
(轉(zhuǎn)載)