中国信息安全测评中心工控安全实验室

基本信息 开放实验室名称中国信息安全测评中心工控安全实验室
类型国家重点实验室
认定部门国家发展和改革委员会认定时间2013
依托单位中国信息安全测评中心
所属功能平台信息系统安全评估功能平台
所属领域电子信息
负责人谢丰
服务特色中国信息安全测评中心是国家发改委“工业控制系统安全技术国家工程实验室”的重要承担单位,承担了工业控制系统安全测评与技术研究任务,该任务具体由测评中心工控安全实验室负责。在国家专项资金投入下,测评中心工控安全实验室建设了规模化工业控制系统安全隐患分析测试平台,支持多种工业控制应用场景模拟,拥有一批包括工控协议分析、漏洞检测在内的专用测试装备,能够开展工控产品(如可编程逻辑控制器PLC、离散控制系统DCS、工控防火墙、工控监测系统等)的安全测评服务,以及工业控制系统的风险评估和渗透测试服务。
科研队伍和骨干专家实验室研究人员6人,均为硕士以上学历。
谢丰,博士,研究员,负责工业控制系统安全总体研究;
伊胜伟,博士,副研究员,主要承担工控漏洞挖掘、工控系统风险评估等;
高洋,博士,副研究员,主要承担工控协议分析、工控产品测评等;
邸丽清,博士,高级工程师,主要承担工控标准研究、工控产品测评等。
马洋洋,硕士,主要承担工业控制系统漏洞挖掘、工控系统风险评估等。
张亮,硕士,主要承担工业控制系统漏洞挖掘、工控产品测评等。
科研成果自2010年以来,测评中心工控安全实验室开展工控信息安全研究,承担国家发改委“工业控制系统安全技术国家工程实验室”安全测评任务,围绕工控漏洞挖掘、测评标准制定、产品及系统安全评估、测试评估环境及装备建设方面取得一系列成果,申请专利3项,部分成果已实现转化。
1、在工控安全测评方面,实验室多次承担了国家工控安全专项检查任务,对石油、水利、核电、轨道交通等多个行业工控系统进行安全检查;完成了数十项工控产品的安全检测工作,承担了国家发改委工控产品安全测试专项任务。
2、在工控标准研制方面,实验室承担了国家信息安全标准委员会《工业控制系统产品信息安全通用评估准则》、《工业控制系统安全检查指南》等多项国家标准的制定。
3、在技术研究方面,实验室研究发现了大量工控设备存在的高危漏洞,成果引起国家高度重视,并自主开发了包括协议分析系统、威胁监测系统、漏洞测试工具等在内的安全测评装备。
4、在实验环境建设方面,实验室建成了国内一流的工控安全实验环境,拥有数十台套国外主流PLC、DCS等设备,构建了多个行业模拟场景以及攻击实验场景,支持开展各项工控安全实验工作。
代表仪器设备

工控协议测试工具

专业服务机构名称保利国防科技研究中心有限公司
负责人王军联系人肖俊岩电话82034415
邮箱xiaojy1@163.com邮编100088
地址北京市海淀区花园路6号应物中心B座6层