工业互联网年代西门子网络信息安全“制胜之道”

　　汽油、柴油、航空燃料全线月，一款危险的勒索病毒潜入美国最大成品油运送管道运营商Colonial Pipeline公司内网，导致5500英里输油管道封闭，迫使美国东部十余个州进入紧急状态。

　　这起震动全球的勒索病毒工作，为工业、动力和交通等基础设备范畴的许多企业敲响了警钟。在数字化转型的浪潮之下，信息及技能交融带来的安全危险日积月累，网络安全也成为企业有必要应对的检测。

　　“网络信息安全不仅仅是一个有必要的安全措施，更是数字经济成功的要害所在。”西门子（我国）有限公司副总裁兼首席网络与信息安全官胡建钧在承受人民网采访时表明，企业数字化转型的过程中，一定要同步考虑信息安全，二者密不可分。不能先做好数字化转型，转过头来再考虑信息安全。网络信息安全和数字化有必要携手并进，缺一不可。

　　说到网络与信息安全，许多人或许会联想到个人在日子中的数据与信息安全，如个人信息的走漏、垂钓网站与歹意软件的侵扰。但是，工业范畴信息安全的严峻性也相同值得注重，对工控体系的进犯与损坏往往会发生无法估量的丢失。

　　跟着数字化浪潮的鼓起，各国政府关于工业范畴的信息安全也投以注重的目光。近年来，在工业互联网、“互联网+先进制作业”的工业开展趋势下，政府部门的相关法规变得更加严厉和详细。2017年6月，《中华人民共和国网络安全法》正式施行，对要害信息基础设备的网络安全维护作出了详细的法律规定。

　　工业基础设备在享用敞开、互联技能带来的前进与好处的一同，也面对越来越严峻的安全要挟。工业基础设备中要害使用或体系的毛病将或许导致人员伤亡、严峻的经济丢失、基础设备被损坏、危及大众日子及国家安全、环境灾祸等严峻后果。

　　放眼全球，世界各国对工业信息网络安全也更加注重，而且工业发达国家纷繁都将工业操控网络安全提高到国家安全战略的高度。美国、德国等相关自动化厂商，也纷繁加大对工业操控网络安全的研讨，不断推出针对自家产品进犯所对应的防范措施和相应的工控网安全产品。

　　在这样的工业和政策环境中，西门子凭仗在工业范畴深沉的堆集和在网络信息安全范畴30余年的研制经历锋芒毕露。

　　据了解，到现在，西门子已成为第一家取得信息安全服务资质和中心基础设备等级维护三级认证的在华跨国企业，第一家取得全套PLC（可编程逻辑操控器）产品安全认证的工业企业，甚至第一家在公司实体、基础设备及要害产品组合三方面均具有相关本地信息安全法律法规专业认证的在华世界企业。

　　“这些安全资质就像高档驾照，有了它们才能够放心肠驶上数字化快车道，跑得又快又稳。咱们为许多客户施行的安全项目均参照我国信息安全等级维护第三级的要求，充沛保证企业安全。”胡建钧说道。

　　这些光环背面是西门子多年的继续投入和辛勤耕耘。西门子全球超越1300名网络信息安全专家通力攻关，与尖端大学和研讨安排协作立异，与职业客户共创实践，在网络信息安全范畴每年注册约70项新专利。

　　当时，数字经济已经成为我国完成经济稳健增加的要害动力。2020年在疫情影响和全球经济下行叠加影响下，我国数字经济仍然坚持9.7%的高增加态势，是同期GDP名义增速的3.2倍以上。

　　我国信息通讯研讨院发布的《全球数字经济白皮书》显现，2020年我国数字经济规划为5.4万亿美元，位居世界第二；同比增加9.6%，位居世界第一。

　　胡建钧表明，在数字化年代，假如没有信息安全，关于数据安全的忧虑会阻挠数据的活动与价值发明。一同，假如对体系、使用，运转的底层基础设备，包含新基建的设备有信息安全的忧虑，咱们就会面对更多的转型阻止和安全应战。

　　胡建钧以为，企业在数字化转型过程中要建立根本和正确的信息安全观，数字化转型和数字经济与信息安全密不可分，要一同考虑。一同，还要从技能立异、共创、一同研制的视点解决问题，使用最先进的技能与最新的进犯技能对立，针对监管、业态，以敞开协作的心态，与高校、监管安排、规矩拟定者、研讨单位、客户等展开广泛的协作和联络。

　　“展开跨国协作，学习世界标准和先进经历”，胡建钧着重，一同西门子在我国安身原创精力，在我国展开原发立异，根据在我国的立异，推行使用到全球其它西门子工厂及客户中去，构成世界间沟通与协作的杰出循环与迭代形式。

　　近几年，跟着物联网、云核算和5G等数字化技能的开展，IT与OT已深度交融。那么，如安在完成IT与OT交融的状况下，完好地保证网络信息安全呢？

　　“不知彼，不至交，每战必殆”“至交知彼，百战不殆”，学习陈旧东方的先贤才智，结合最前沿的科学技能，西门子开具出了“良方”——纵深防护安全理念及态势感知体系，即从物理安全到网络安全，再到体系完好性的全面防护的理念。一同快速获取外部的要挟情报，并动态地把握本身的状况，结合两者及时做出最恰当的决议计划与呼应的体系。

　　胡建钧表明，西门子作为一家具有上百年前史的大型工业制作企业，本身也做数字化转型，有本身的安全需求。别的一方面，西门子还服务许多工业客户，帮他们做数字化转型。“在这个过程中，西门子对企业科技的需求有深入的洞悉和了解，咱们也有职责协助他们在数字化之旅中保证信息安全。”

　　秉承纵深防护安全理念，西门子科学家们不断打破立异，以前沿科技保证着公司和客户数字化财物的安全。

　　西门子CDC在投入运营后不久就取得了世界信息安全办理标准ISO 27001认证及我国信息体系安全等级维护三级认证。（受访者供图）

　　2016年，西门子工业信息安全运营中心（CDC）在姑苏建立，这是西门子全球四大安全运营中心之一，承担着立异、研制以及引领职业实践的重要任务。在这里，科学家们使用要挟情报分析、人工智能、大数据分析等前沿技能，开发了一系列保证安全的体系和东西。

　　在钢铁、石化、交通等许多职业，西门子工业网络信息安全解决计划均已落地生根，为客户的数字化转型保驾护航。

　　早在2012年，我国石化青岛炼化公司（青岛炼化）就与西门子协作，以产线病毒防治为切入点，布置了根据纵深防护安全理念的网络信息安全解决计划。2018年，两边再次携手，将态势感知体系投入实践。

　　西门子助力宝武炭材完成对安全的全面感知和防控，上图为宝武炭材会集操控中心。（宝武炭材供图）

　　在宝武炭资料科技有限公司（宝武炭材），西门子遵从“评价——施行——继续监控”的全体提高路途，为其布局了包含全公司多基地的评价及加固计划。宝武炭材由此提高了工控安全态势感知、安全防护和应急处置才能，在外部要挟和工控网络之间建立起尽或许多层次的维护。

　　在交通范畴，西门子为江苏徐州市的首条地铁——徐州地铁一号线供给了地铁信号体系，并使用了纵深防护及下一代防火墙技能，为使用无线网络完成对列车的长途监测与操控供给立体安全保证。

　　“西门子既是信息安全服务的供给者和立异者，一同也是最终用户和践行者，兼具这些身份也让西门子更简单洞悉需求，感同身受，先行一步。成为生态傍边很重要的一员。”胡建钧说，西门子在曩昔堆集了许多经历，包含信息安全、和工业交融的经历。在总部，咱们把经历贡献给了许多标准化安排和科研院所，在我国也相同在做相似的工作，积极参与我国本地的信息安全标准和标准的拟定，积极地为本地的规矩和最佳实践建言献计，西门子将深度融入我国数字化进程，携手协作伙伴和客户及整个生态，一同为数字化之旅安全保驾护航，披荆斩棘。

　　避免大拆大建 住建部为城市更新过度开发问题划定底线日电（王仁宏）据住建部音讯，8月10日，住宅和城乡建造部就《关于在施行城市更新举动中避免大拆大建问题的告诉（征求定见稿）》揭露征求定见。《定见》指出，严厉操控大规划撤除，除违法修建和被鉴定为危房的以外，不大规划、成片会集撤除现状修建，原则上老城区更新单元（片区）或项目内撤除修建面积不该大于现状总修建面积的20%。…

　　人民网北京8月10日电（记者毕磊）记者从我国石化新闻办得悉，2021年我国石化镇海炼化“东海牌”石油路途沥青的出厂量到达100.59万吨。据统计，镇海炼化已累计向社会供给东海牌沥青2250余万吨，依照建造高速公路一公里需1000吨沥青核算，可建2.25万公里。…

上一篇:《缝隙2》敞开预售 全新解读三年网络安全工业改变
下一篇:2021年我国网络安全职业商场规划及开展趋势猜测剖析（图）