水利部机电研究所筹建于1979年，座落于天津市蓟州兴华大街19号，原水利部直属事业单位，2002年根据国家科技体制改革要求划归中国水利水电科学研究院管理，事业法人证书编号40133793-1。2002年4月水利部机电研究所投资注册国有独资企业“天津水利电力机电研究所”。水利部机电研究所工控网络安全测评中心是专门从事水利工控网络安全研究、检测、评估、治理及培训等服务工作的专业测评机构，座落于北京市复兴路甲1号中国水利水电科学研究院内。测评中心拥有先进的水利工控网络安全实验室，可以构造多种测评环境，实现对工控软硬件产品、网络设备和安全进行测评。并且具有信息安全风险评估二级资质，可为水利行业提供工控网络安全和信息安全服务工作。

网址：www.tjinst.com

电话：010-68526548

地址：北京市海淀区复兴路甲1号（100036）

安全评估

服务概述

结合工业控制系统网络的特点，从系统结构方面，技术、管理及运维等方面，对工业控制系统进行整体、全面、充分的安全风险评估。

特点优势

具有中国网络安全审查技术与认证中心颁发的信息安全风险评估二级资质，多名人员具有信息安全保障人员认证证书，参与多次部委级工控安全检查行动。

相关证明

证书编号：ISCCC-2017-ISV-RA-217

检测机构：中国网络安全审查技术与认证中心

检测结果：信息安全风险评估服务资质符合ISCCC-SV-C01：2018《信息安全服务规范》二级服务资质要求。

成功案例证明

国电大渡河沙坪二级水电站电力监控系统信息安全风险评估：

（1）对电力监控系统中的操作员工作站、工程师站、数据服务器、机组现地控制单元、厂用公用现地控制单元、大坝现地控制单元、开关站现地控制单元中的交换机、PLC等漏洞挖掘、检测；

（2）对工控系统网络数据流量包中的协议、端口、数据访问等情况进行深入分析，找出其中可能存在的异常行为；

（3）从影响范围、严重程度、控制措施全面性、控制措施有效性分析水电站在管理方面与合规要求之间存在的差距。

摘自《工业控制系统信息安全产品及服务指南（2018版）》