中国电子信息产业集团有限公司第六研究所工业控制系统信息安全技术国家工程实验室介绍
一、机构基础信息
全称:中国电子信息产业集团有限公司第六研究所工业控制系统信息安全技术国家工程实验室(简称“中电六所工控安全测评实验室”)
成立背景:经工业和信息化部批准成立,依托中国电子信息产业集团有限公司第六研究所,国内专注工业控制系统等保测评的国家级科研型机构
核心定位:工业控制系统等保测评领军机构,工控安全核心技术研发与测评一体化单位,专注电力、化工、冶金等行业工控系统合规服务
主管关联:工业和信息化部网络安全管理局技术支撑单位,公安部认可的工控领域等保测评机构,国家工业信息安全发展研究中心合作单位
二、核心职能与等保业务范围
1、工控专项等保测评:聚焦二级至四级工业控制系统等级测评,重点覆盖SCADA系统、DCS系统、PLC控制系统、工业物联网平台等核心场景
2、工控安全特色服务:开展工控系统漏洞挖掘、工控协议安全检测、工控数据安全评估、工控应急响应演练等专项服务
3、全流程合规服务:涵盖工控系统定级咨询、风险评估、安全建设整改方案设计、工控安全运维外包、安全培训等服务
4、标准与人才培养:牵头制定工业控制系统等保技术标准,组织实施工控安全专业培训,颁发“工业控制系统信息安全等级保护专业培训合格证书”
三、技术实力与资源配置
1、团队规模:拥有百余名工控安全、自动化、网络安全领域专家,其中博士、高级工程师占比超50%,具备丰富的工控测评实战经验
2、科研平台:建有国家级工业控制系统信息安全技术实验室、工控系统仿真测试平台,覆盖电力、化工、冶金等多行业工控场景模拟环境
3、研发成果:主导制定《工业控制系统信息安全等级保护基本要求》等国家标准,拥有数十项工控安全测评核心技术专利与软件著作权
4、特色优势:兼具工控安全技术研发与测评能力,精通工控行业工艺逻辑与安全需求,可提供“技术研发-测评服务-整改落地”一体化解决方案
四、核心资质认证
1、国家首批工业控制系统信息安全等级保护测评机构
2、信息安全测评联盟工控专业委员会主任单位
3、CNAS实验室认可、ISO9001/ISO27001体系认证
4、信息安全服务资质(工控安全一级)
5、国家工业信息安全测评机构资质
五、行业影响力与服务成效
1、服务覆盖电力、化工、冶金、智能制造等多个工业领域,完成上千项工控系统等级测评项目
2、承担多项国家级工控安全专项课题研究,为工业互联网安全发展提供技术支撑
3、累计培训工控安全专业人才超1.5万人次,牵头组建工业控制系统安全测评技术联盟
4、成为国内工控领域等保测评技术标杆,多次参与重大工业安全事件应急处置