《大型火电机组工控网络和信息系统安全智能防护方案》通过科技成果鉴定

2018年1月6日下午，浙能台州第二发电有限责任公司（以下简称“台二电厂”）《大型火电机组工控网络和信息安全智能防护技术的研究与应用》项目，在杭州顺利通过中国自动化学会组织的科学技术成果鉴定。安恒信息作为该项目主要技术支持单位参加此次鉴定会。

本次鉴定会邀请专家、项目参加单位及项目组主要人员共30人参加。鉴定委员会由中国科学院院士何积丰担任主任委员，国家电力投资集团科信部崔志强副总经理和西安热工院有限公司杨新民副总工程师担任副主任委员，来自中国电力企业联合会科技服务中心、国家信息中心、国家能源局信息中心、国家信息技术安全研究中心、大唐集团科信部、华电集团陕西分公司、国网河南省电力公司电力科学研究院、浙江浙能天然气运营公司的专家组成鉴定委员会。鉴定会由中国自动化学会副秘书长孙长生主持，台二电厂董事长周慎学代表项目主持单位和项目组首先致辞。

在何积丰院士的主持下，鉴定委员会观看了项目的视频报告，听取了项目组的工作报告、技术报告、测试报告、经济效益分析报告、用户报告和科技查新报告后，对在工信部指导下，发电厂实施的第一个整体工控网络和信息系统安全智能防护项目的研究和应用效果，给予了充分肯定，同时通过质询和项目组成员的认真答疑，鉴定委员会认为该项目针对大型火电机组工控系统现状，在“安全分区、网络专用、横向隔离、纵向认证”原则的基础上，提出了“大型火电机组工控网络和信息系统安全智能防护”的整体解决方案，基于最小工控安全域，实现了对大型火电机组生产大区的纵深防护，通过实施取得以下创新成果：

1

基于对Ovation DCS系统网络私有协议逆向解析，首次开发了DCS专用工控威胁感知系统，用于大型火电机组控制网络安全域内的安全监测与防护；

2

使用深度检测和沙箱重定向技术，研究开发适用于发电厂的APT攻击预警平台，能够实现深度协议解析，提升了电厂应对未知威胁的防护能力；

3

开发出发电厂信息安全感知平台，首次在国内实现对电厂全网关键节点综合安全信息的实时监控，对区域内各安全设备进行威胁量化评级、网络安全态势分析以及预警。

这些技术成果在台二电厂实施后，有效提高了发电厂控制网络与信息管理系统安全水平和威胁防护能力。

何积丰院士代表鉴定委员会发表鉴定意见：项目提出的大型火电机组工控网络和信息系统的智能安全防护技术科学合理，实用性强，可显著提高信息安全防护能力，整体技术国内领先，应用水平国际先进。

宣布上述鉴定意见后，何积丰院士希望项目组根据鉴定委员会的意见，进一步做好资料的全面总结细化和项目成果的推广工作。

浙能集团科信部主任工程师代表项目主管单位讲话，表示将按照何院士和鉴定委员会的意见，尽快做好该项目的后续工作，对何院士和委员们在鉴定过程中的认真负责态度和对项目成果实事求是的评价表示衷心感谢，同时对安恒信息在项目过程中表现出的研发水平予以充分肯定。

安恒信息董事长兼总裁范渊代表项目技术支持单位讲话。范渊表示，在工控系统信息安全问题日益突出的形势下，台二电厂敢闯敢试敢为人先，在电力行业首先试行发电厂工控与信息系统安全智能防护及管理体系建设试点项目。目前，项目已经取得了阶段性成果，为全国电力行业树立了良好的样板工程。非常感谢有关方面对安恒信息的信任，让我们有机会参与国内首个发电厂工控网络和信息系统安全智能防护整体解决方案的研发与实施，安恒信息将虚心听取项目鉴定委员会各位专家的意见和建议，一如既往继续努力，和同仁们一起，为发电厂和我国电力行业的信息安全保驾护航。

【 项目起源与回顾 】

为做好工控安全保障工作，树立工控安全标准试点应用项目，形成产业示范效应，2016年3月工信部标准化院通过中国自动化学会发电自动化专业委员会，与台州二电厂商议了开展深入合作意向，借鉴该厂两化融合工作中取得成功经验基础上，在电力行业率先进行GB/T 32919-2016国家标准试点应用及标准符合性评估工作，开展“发电厂工业控制与信息系统安全智能防护项目”研究与实施试点，以全面提升发电企业漏洞发现、隐患防范和风险评估能力，形成发电行业的示范效应，为全面开展发电厂工业控制系统与信息安全防护和管理体系建设提供指导，同时为制定的工业控制系统信息安全系列国家标准提供验证评估场所。

2016年4月开始，在得到浙江能源集团的支持和中国自动化学会发电自动化专业委员会组织下，台州二电厂联合国网浙江省电力公司电力科学研究院、浙江浙能技术研究院有限公司、工信部标准化院安全中心、杭州聚盛广科技有限公司成立前期项目研究组，开始项目方案可行性研究，同时经过市场调研，选择安恒作为主要技术支持单位加入项目组。

2016年6月份安恒和项目组单位一起完成方案制定，中国自动化学会发电自动化专业委员会向台州二电厂致函”关于《发电厂工控网络和信息安全智能防护系统研究与应用》立项任务及建议”。

2016年8月工信部标准化研究院在北京组织方案论证通过后，向台州二电厂下发“关于开展工业控制系统信息安全标准试点应用工作的函”。

在浙江能源集团科技项目立项成功后，2016年10月开始逐步实施方案，并运行中根据实际需求不断完善。

2017年12月，完成项目在线测试。

创新驱动, 深耕细作电力行业

近年来，安恒信息持续加大对以工业控制系统为代表的物联网领域的安全产品和解决方案的研发力度，取得了一系列成果。在2017（第二届）中国产业互联网大会上，安恒信息设在浙江省产业互联网企业展示中心的工控安全产品展厅首次对外亮相，重点展示的就是电厂工控系统信息安全防护方案；2017年，国网浙江电力公司电力科学研究院牵头多家单位联合完成了国内首部发电厂工控安全相关团体标准《发电厂监控系统信息安全评估导则》编写大纲的起草工作，并于2017年8月30日通过了专家审查，安恒信息不但是编写大纲的起草单位，也是参加审查会的唯一一家安全企业；就在2天前，由国网浙江电力公司电力科学研究院牵头的中国电力企业联合会标准《发电厂监控系统信息安全评估导则》送审稿通过审查，这是我国涉及发电厂工控系统信息安全的第一个评估标准，安恒信息也是参与该标准制定的技术支持单位之一。

相关链接：

国内首部发电厂工控安全相关的团体标准编写大纲通过专家审查

邬贺铨院士、谢少峰司长莅临安恒信息工控安全产品展厅

- END -