成果名称：	工业企业网络安全综合防护平台项目
登记日期：	2021-09-02
完成单位：	珠海市鸿瑞信息技术股份有限公司,工业和信息化部电子第五研究所
完成人员：	刘智勇,唐明,王菁,彭程,马恒利,尧嘉懿,吴波,彭辉,徐思琰,尤博,刘志祥,金先涛,刘北水,云雷,陈良汉,陈敏超,贺常明,王建,陈昱坤,王锦潇,龚泽志,吴选聪,肖体正,郑红军,段海宁,胡豪,黄荣杰,孙志刚,张洪峰,黄文坤,徐品鑫
研究起止日期：	2018-08-01至2020-07-31
主要应用行业：	信息传输、软件和信息技术服务业
高新技术领域：	电子信息
评价单位：	广东省工业和信息化厅、广东省通信管理局
评价日期：	2021-01-21
成果简介：	近几年工业控制系统被黑客频繁侵入或攻击，对电、水、石油、化工等行业的国家工业基础设施的安全造成了严重的威胁，工业基础设施是我国国民经济、现代社会以及国家安全的重要基础，无论其中任何一个行业受到攻击，都将给中国经济带来巨大的冲击，甚至威胁到国家安全战略的实施。我国工业控制系统由于功能技术与国际水平有差距而导致国产化的比例很低，大量基础设施的工控系统采用了国外公司的产品，在通用工控系统的信息安全产品方面很多基本是空白，工控系统的信息安全则完全受制于人。因此，在国家关键基础设施工控系统信息安全的应用中，与进口产品相比较，自主国产产品这一特点将成为其不可替代的优势。为了加强工业控制系统的网络安全防护，保障工业系统的安全稳定运行，执行国家网络安全有关要求，结合工业企业的实际情况，按照工控系统信息安全的相关标准，特制定出本项目工业控制系统信息安全防护方案，并形成工业企业网络安全综合防护平台。 1、项目目的 1.1、 形成工业企业工业控制系统纵深防御方案 本项目旨在对具体工业自动化控制系统安全需求进行系统的分析，制定相应的安全规划；并对工控系统进行风险评估，切合实际地识别出该系统的安全脆弱性，面临的安全威胁，以及风险的来源。在此基础上，借助于产品安全、安全操作指南以及专业的工业安全服务，构建基于边界防护，监测预警，入侵检测，数据保护，配置核查等的多层次工业控制系统纵深安全防御方案体系 1.2、 建设工业企业网络安全综合防护平台 本项目建设适用于工业网络的网络安全综合防护平台。平台实现多机分布式架构，多展现方式。紧密围绕数据采集、安全态势评估及预测、可视化展示，对监测网络安全状态做出判断及预测安全趋势，通过报警、分析报告、状态数据、网络态势图等形式给出网络安全态势，达到对站端网安全状态的可测、可知、可防可控。 适用场合：电力、石化、水务、轨道交通等工业企业的工业控制系统防护。 2、 项目建设情况 本项联合体成员依照本项的招标要求完成工业企业工业控制系统纵深防御方案构建，并完成多个工业企业的网络安全防护平台建设。目前工业企业工业控制系统纵深防御方案在水务、石油石化、电力等领域推广；工业控制系统网络安全综合防护平台逐步应用于各个电厂，实现对电厂监控系统的网络安全监视。同时工业控制系统网络安全综合防护平台已经通过开普实验室和公安部信息安全实验室的功能检测，并获得相应的测试报告。本项目研制的工业企业网络综合防护平台在深圳供电局进行部署，运行良好，并获得项目验收。本项目取得了1项发明专利，1项计算机软件著作权，3项发明专利受理通知书。实际完成年销售收入增加2894万元，年上缴税收增加369万元，就业人数增加20人，满足项目的合同要求。提升了应用企业工业互联网的信息安全防护水平，增强了企业及用户的安全防护意识。 随着一系列相关规范规定、法律法规、政策的出台，工业行业严格按照等国家及行业相关要求，不断加大网络安全工作力度，在网络安全意识、防护措施、管理水平、应急能力等方面都有了较为明显的提高。国家及企业需要在以生产运行安全规范为基础，完善工业生产控制系统信息安全体系框架。本项目成果工业企业工业控制系统纵深防御方案，及工业企业网络安全综合防护平台，为工业企业构建一个网络环境可信、网络状态可知、网络运行可控的工业控制网络，有利于提升工业企业工控系统信息安全防护强度，保障国家关键信息基础设施的网络安全。 本项目在联合体成员共同努力下完成项目任务中的各项技术功能指标、经济效益指标和社会效益要求，达到项目的验收标准。 3、 资金执行情况 截止到2020年7月31日，研发及测试设备支出50万元，测试化验加工费支出54.93万元、材料费支出657.24万元、人员费支出718.03万元、其他费用支出575.10万元。资金通过自筹和市工信局中央资金拨款（2019年12月30日）的方式获取，不需借款。计划总投资为2000万元，分两年投入。两年内实际投资为2055.30万元，申请财政资金拨款600万元，实际到位180万元，未下达资金已由项目联合体垫付。财政资金专款专用，基本符合有关财政资金管理规定。 4、 建设成效内容 提升深圳供电局有限公司配网自动化系统的安全防护强度，并通过典型的部署案例，逐步推广至其他工业企业。目前在上海、甘肃、宁夏电厂进行部署。