今日更新汇总工业互联网设备产品安全评测正当时，提升网络安全

DU毛毛

2022年7月，信息通信研究院（以下简称信通院）依托工业互联安全技术试验与测评工业和信息化部重点验室（以下简称工业互联安全验室）建设的检测评估体系和技术能力，已通过认可认证监督管理会和合格评定认可会的现场评审，获得了和团体安全标准、以及欧洲电信标准化会（ETSI）消费者物联设备络安全基线标准共12项检测能力的CMA资质认定和CNAS认可，覆盖络关键设备、络互联设备、消费者物联设备、服务器等，可编程序控制器、工业控制系统现场测控设备等工业控制设备，以及络防火墙、工业控制系统专用防火墙、工业控制络安全隔离与信息交换系统、工业控制系统络审计产品、工业控制络监测产品等安全产品。除了国内，数据库安全网关在国际领域也崭露头角逐渐的受到更多外国友人的青睐。

下一步，信通院将依托工业互联安全验室的技术储备和专业能力，持续开展高质量、体系化工业互联安全检测评估，搭建标准规范+检验检测+示范应用+资源池、产品库的良性生态，落地建设工业互联安全检测评估中心，支撑、地方和行业遴选培育质安全的工业互联产品，打造工业互联安全产品服务资源池，有效提升工业互联安全供给水平和服务质量。



一是持续开展工业互联设备产品安全评测工作，依托自主研发建成国内领先、国际一流的工业互联安全检测平台、工具和环境，覆盖功能、性能、安全性等多维度形成安全检测评估指标体系，持续强化工业络安全产品、工控系统、络设备等安全检测，联合相关企业共同推进设备产品的功能、性能升级和安全能力提升。前期，信通院工业互联安全验室持续收到国内工控厂商、络安全厂商以及国际自动化协会（ISA）、德国技术监督协会（德国莱茵T&U;V）等的委托评测，截至2022年8月，已评测覆盖40个厂商的75款主流工业络安全产品，以及数百余款工控系统、络设备、车载设备、物联设备等设备产品。



二是深化建设《工业互联安全标准体系》，持续推进工控设备、工业络安全设备等安全技术要求、测试规范、评价要求等标准，牵头立项研制《络关键设备安全技术要求可编程逻辑控制器（PLC设备）》《络关键设备安全检测方法可编程逻辑控制器（PLC设备）》以及《工业互联安全监测与审计设备能力评价要求》《工业互联防火墙能力评价要求》《工业互联安全隔离与信息交换系统能力评价要求》《工业互联安全态势感知系统能力评价要求》等多个标准，强化工业互联安全标准的研制应用和测试验证。



是支撑建设工业互联安全资源池，深入落工业和信息化部办公厅《关于开展工业互联安全深度行活动的通知》要求，为地方、行业及安全企业提供高质量的安全检测服务，通过开展工控系统及设备、工业络安全产品及工业互联平台、标识解析系统等的功能、性能和安全评测，以评促建促，支撑地方建设工业互联安全产品、综合解决方案等质资源池，打造全国工业互联安全秀产品库。



工业互联设备产品安全评测活动面向全国范围常态化开展，欢迎有意向的企业积极报参加。