施耐德电气联合亚信安全发布《工业信息安全技术洞察》

在这种背景下，数字化程度越高的工业环境，信息安全的“护航”作用就越发明显。如何在提升效率的过程中保障安全，从而实现可持续发展，施耐德电气携手亚信安全联合出品的《工业信息安全技术洞察》带你找到新思路。

国家工业信息安全发展研究中心2021年工业信息安全态势报告显示，国内工业信息安全风险涉及8大领域，其中装备制造、能源、交通等关键行业的风险频次较为突出。随着国家相关法律法规和标准相继出台，企业自身的安全防护意识也日益提升，企业亟需覆盖工业全生产生命周期的信息安全防护。

信息安全不能一蹴而就，加强工业企业信息安全弹性，有助于确保业务韧性。为更好地解答这个问题，施耐德电气联合亚信安全出版的《工业信息安全技术洞察》对十余个工业行业近200名高管及信息安全负责人进行了深入调研访谈，总结出工业信息安全相关的“三大洞察”：

构建信息安全体系需要循序渐进的路径规划以及覆盖多层面的保障，包括从产品的原生设计安全、系统交付的安全再到覆盖全生命周期的安全保障，施耐德电气致力于将严谨的安全理念政策与方法论融汇至产品开发与解决方案的构建中，使信息安全的基因根植于工业企业IT/OT系统，并通过工业信息安全咨询、设计、监控、维护及培训赋能客户系统生命周期全程。

助力客户

以某能源集团旗下发电公司电厂和某石油天然气集团旗下液化天然气公司两个工业控制系统为例，基于施耐德电气EcoStruxure™端到端安全以及纵深防御的理念，通过对工控系统实施设备加固、主机终端防护、补丁统一更新、网络边界隔离强化、入侵检测、流量审计、灾难备份及恢复、安全日志审计、安全统一管理等安全控制手段，助力客户高分通过等保2.0三级测评、有效提升了信息安全防护能力的同时树立了可靠、负责的企业形象。

信息安全整改设计图

作为长期在工业自动化及能源管理领域耕耘的专家，施耐德电气联合国内综合型网络安全厂商代表企业亚信安全，期望通过《工业信息安全技术洞察》的联合发布，进一步提升工业企业对信息安全重要性的认知，将洞察转化为战略规划及实践。

今后，施耐德电气也将继续基于业界最佳实践，以广受认可的包括IEC 62443在内的工业控制系统信息安全标准，指导安全制度流程的建立、安全风险评估和安全措施手段的部署，并积极同国内领先的信息安全厂商展开合作，携手构筑有力保障，为数字化时代的工业信息安全保驾护航。