2017年3月7日，由国家互联网应急中心（CNCERT）主持研发的工控漏洞挖掘平台Acheron正式通过了ISCI （ISA Security Compliance Institute 国际自动化协会安全合规学会）的ISASecure CRT Tool认证，并收到认证证书，成为国内首家获得该认证的机构。ISASecure是国际权威的工控安全认证体系，以标准覆盖面广、认证难度大而著称。目前全球仅有五款检测工具通过了其CRT工具认证，其它四款均为国外产品，其中包括最先发现心脏滴血漏洞的Codenomicon Defensics和被国外工控界广泛认可的检测工具WurldTech Achilles。

        Acheron是一款面向工控领域的模糊测试平台，目前支持50余种通信协议（主要为工控协议），基本覆盖了主流工控领域，由CNCERT和北京信联科汇有限公司联合研制。该平台结合典型工业应用场景，支持IO控制信号实时监测、测试数据动态分析、自动化测试、随机化测试等多项实用功能，截至目前已累计发现40余个工控系统的零日漏洞。

        近年来，随着“两化”融合的不断深入，特别是“互联网+”、“中国制造2025”国家战略的提出，网络空间的边界向关键基础设施领域不断延展，工控网络安全问题越来越被各方重视。CNCERT于2014年开始筹建工控系统网络安全应急技术实验室，在多个国家242信息安全专项的支持下，在工控设备安全测试、工业系统风险评估、联网工业系统的主动探测和被动监测等方面展开研究，自主研发了工控漏洞挖掘平台、固件深度分析系统、基线检查工具、关键信息基础设施安全态势分析平台等一系列工具和系统。实验室于2015年被工信部正式认定为工业和信息化部首批重点实验室，于2016年取得了目前工控安全领域最主要两类设备（工业控制设备和工控安全防护产品）的国家认可委（CNAS）检测能力认可资质。经过几年的潜心钻研，CNCERT已形成了工控系统安全检测和风险评估、联网关键基础设施安全监测预警和态势感知等多项业务能力, 并先后承担了工信部“互联网+”重大工程、科技部前沿科技创新专项、发改委信息安全专项等多个国家重大专项。

        本次ISASecure CRT国际认证的获得，将有助于我国工控安全领域与国际相关组织的对接和建立自主可控的工控安全认证体系。CNCERT将持续加强对工控安全的研究，充分发挥在网络安全测试、态势感知、应急处置等领域的技术优势，一如既往地为石油、化工、冶金、电力、交通等工业关键基础设施的安全保驾护航。