水利部機電研究所籌建于1979年，座落于天津市薊州興華大街19號，原水利部直屬事業單位，2002年根據國家科技體制改革要求劃歸中國水利水電科學研究院管理，事業法人證書編號40133793-1。2002年4月水利部機電研究所投資注冊國有獨資企業“天津水利電力機電研究所”。水利部機電研究所工控網絡安全測評中心是專門從事水利工控網絡安全研究、檢測、評估、治理及培訓等服務工作的專業測評機構，座落于北京市復興路甲1號中國水利水電科學研究院內。測評中心擁有先進的水利工控網絡安全實驗室，可以構造多種測評環境，實現對工控軟硬件產品、網絡設備和安全進行測評。并且具有信息安全風險評估二級資質，可為水利行業提供工控網絡安全和信息安全服務工作。

網址：www.tjinst.com

電話：010-68526548

地址：北京市海淀區復興路甲1號（100036）

安全評估

服務概述

結合工業控制系統網絡的特點，從系統結構方面，技術、管理及運維等方面，對工業控制系統進行整體、全面、充分的安全風險評估。

特點優勢

具有中國網絡安全審查技術與認證中心頒發的信息安全風險評估二級資質，多名人員具有信息安全保障人員認證證書，參與多次部委級工控安全檢查行動。

相關證明

證書編號：ISCCC-2017-ISV-RA-217

檢測機構：中國網絡安全審查技術與認證中心

檢測結果：信息安全風險評估服務資質符合ISCCC-SV-C01：2018《信息安全服務規范》二級服務資質要求。

成功案例證明

國電大渡河沙坪二級水電站電力監控系統信息安全風險評估：

（1）對電力監控系統中的操作員工作站、工程師站、數據服務器、機組現地控制單元、廠用公用現地控制單元、大壩現地控制單元、開關站現地控制單元中的交換機、PLC等漏洞挖掘、檢測；

（2）對工控系統網絡數據流量包中的協議、端口、數據訪問等情況進行深入分析，找出其中可能存在的異常行為；

（3）從影響范圍、嚴重程度、控制措施全面性、控制措施有效性分析水電站在管理方面與合規要求之間存在的差距。

摘自《工業控制系統信息安全產品及服務指南（2018版）》