久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

數(shù)字技術(shù)是信息化時(shí)代生產(chǎn)力的基本構(gòu)成要素，是推進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展的強(qiáng)效引擎。加快數(shù)字化發(fā)展、建設(shè)數(shù)字中國(guó)，信息安全建設(shè)是關(guān)鍵。“十四五”規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要明確提出，要“構(gòu)建數(shù)字規(guī)則體系，營(yíng)造開(kāi)放、健康、安全的數(shù)字生態(tài)”，“統(tǒng)籌數(shù)據(jù)開(kāi)發(fā)利用、隱私保護(hù)和公共安全，加快建立數(shù)據(jù)資源產(chǎn)權(quán)、交易流通、跨境傳輸和安全保護(hù)等基礎(chǔ)制度和標(biāo)準(zhǔn)規(guī)范”。加強(qiáng)涉及國(guó)家利益、商業(yè)秘密、個(gè)人隱私的數(shù)據(jù)保護(hù)，加快推進(jìn)數(shù)據(jù)安全、個(gè)人信息保護(hù)等領(lǐng)域基礎(chǔ)性立法，強(qiáng)化數(shù)據(jù)資源全生命周期安全保護(hù)。西門子（中國(guó)）有限公司副總裁兼首席網(wǎng)絡(luò)與信息安全官胡建鈞認(rèn)為，網(wǎng)絡(luò)信息安全不僅是一個(gè)必須的安全措施，更是數(shù)字經(jīng)濟(jì)成功的關(guān)鍵所在。網(wǎng)絡(luò)信息安全和數(shù)字經(jīng)濟(jì)必須攜手并進(jìn)，缺一不可。

西門子（中國(guó)）有限公司副總裁兼首席網(wǎng)絡(luò)與信息安全官 胡建鈞

數(shù)字經(jīng)濟(jì)，安全為基

數(shù)字經(jīng)濟(jì)需要安全的底層基礎(chǔ)設(shè)施，才能讓人們相信數(shù)字化技術(shù)是可信的。“在數(shù)字化時(shí)代，信息安全是對(duì)系統(tǒng)、應(yīng)用、基礎(chǔ)設(shè)施的信任。而信任，是數(shù)字經(jīng)濟(jì)成功的基石。這便是信息安全的核心意義。”胡建鈞講道，基于信息安全的信任會(huì)促進(jìn)數(shù)據(jù)流動(dòng)，讓數(shù)字時(shí)代的生產(chǎn)要素產(chǎn)生真正的價(jià)值。西門子基于自身工廠數(shù)字化轉(zhuǎn)型的成功實(shí)踐，提出一系列針對(duì)工業(yè)的信息安全解決方案。其在幫助用戶完成數(shù)字化轉(zhuǎn)型的過(guò)程中發(fā)現(xiàn)，有的企業(yè)具有安全意識(shí)，認(rèn)為已經(jīng)在數(shù)字化轉(zhuǎn)型過(guò)程中完成了信息安全的部署，但他們可能沒(méi)有意識(shí)到，萬(wàn)物互聯(lián)，甚至上云的新趨勢(shì)，使信息安全又面臨著全新挑戰(zhàn)。有的企業(yè)具有冒險(xiǎn)精神，業(yè)務(wù)轉(zhuǎn)型先行，安全問(wèn)題后考慮，這種情況將導(dǎo)致未來(lái)付出的代價(jià)可能更大。所以，西門子認(rèn)為，最好的思路是把安全建設(shè)前移，在規(guī)劃數(shù)字化轉(zhuǎn)型時(shí)就考慮信息安全。 

網(wǎng)絡(luò)信息安全需“知己知彼”

隨著數(shù)字化進(jìn)程的加快，我們正逐漸邁入萬(wàn)物互聯(lián)的數(shù)字經(jīng)濟(jì)時(shí)代。對(duì)于工業(yè)企業(yè)來(lái)說(shuō)，工業(yè)網(wǎng)絡(luò)信息安全顯得尤為重要。在西門子看來(lái)，信息安全應(yīng)該貫徹從設(shè)計(jì)、開(kāi)發(fā)、運(yùn)營(yíng)到服務(wù)的整個(gè)數(shù)字化轉(zhuǎn)型生命周期。基于此，西門子提出縱深防御安全理念、“三步走”戰(zhàn)略和態(tài)勢(shì)感知體系。第一，縱深防御安全，即統(tǒng)籌考慮工廠安全、網(wǎng)絡(luò)安全和信息系統(tǒng)安全，多道防線協(xié)同有效地工作。第二，“三步走”戰(zhàn)略，包括評(píng)估安全、實(shí)施安全、管理安全。在傳統(tǒng)信息安全的基礎(chǔ)上，強(qiáng)調(diào)管理安全，除采用周期式的方法來(lái)檢測(cè)和提升安全，更要持續(xù)監(jiān)測(cè)安全狀態(tài)，同步數(shù)據(jù)，確保信息安全始終處于高水平。第三，態(tài)勢(shì)感知體系。西門子工控態(tài)勢(shì)感知系統(tǒng)（OSA）利用AI數(shù)字化傳播和威脅情報(bào)分析等技術(shù)，提取客戶基礎(chǔ)設(shè)施中信息安全的關(guān)鍵數(shù)據(jù)，結(jié)合外部獲取的威脅情報(bào)，通過(guò)安全大數(shù)據(jù)分析，多維度、多視角、多尺度展示信息安全，將其可視化，實(shí)現(xiàn)了本地化的工業(yè)控制網(wǎng)絡(luò)安全態(tài)勢(shì)感知，全面監(jiān)測(cè)工控系統(tǒng)。“知己知彼，百戰(zhàn)不殆。工業(yè)安全領(lǐng)域，“知己”是清楚自己的系統(tǒng)和設(shè)備的安全狀態(tài)，“知彼”是掌握最新的外部攻擊方式和攻擊手法，及威脅情報(bào)。很多情況下，信息安全受到威脅是因?yàn)椴恢阂膊恢恕！碧岬轿鏖T子工控態(tài)勢(shì)感知系統(tǒng)胡建鈞如是說(shuō)到。

攜手共創(chuàng)，以創(chuàng)新應(yīng)萬(wàn)變

胡建鈞表示，面對(duì)攻擊技術(shù)發(fā)展快、IT與OT融合過(guò)程中易產(chǎn)生漏洞、網(wǎng)絡(luò)信息安全監(jiān)管等挑戰(zhàn)，企業(yè)首先要樹(shù)立正確的信息安全觀——數(shù)字化轉(zhuǎn)型與網(wǎng)絡(luò)信息安全密不可分，要同步考慮。其次，始終堅(jiān)持共創(chuàng)和技術(shù)創(chuàng)新。當(dāng)前攻擊手段層出不窮，以開(kāi)放合作的心態(tài)，與高校、監(jiān)管機(jī)構(gòu)、規(guī)則制定者、研究單位、客戶等共同研發(fā)創(chuàng)新的防御技術(shù)，方能應(yīng)對(duì)一直發(fā)展的安全攻擊技術(shù)，解決繁雜的網(wǎng)絡(luò)信息安全問(wèn)題。雖然目前沒(méi)有“一勞永逸”的解決方案，但基于西門子提出的縱深防御安全理念、“三步走”戰(zhàn)略和態(tài)勢(shì)感知體系，針對(duì)不同行業(yè)特點(diǎn)、具體的安全問(wèn)題作出相應(yīng)調(diào)整，大量行業(yè)的網(wǎng)絡(luò)信息安全能得到保障。如西門子在青島煉油廠OT網(wǎng)絡(luò)中成功地提供了設(shè)計(jì)縱深防御網(wǎng)絡(luò)安全和實(shí)施防護(hù)措施的服務(wù)；寶武炭材料科技公司ICS安全項(xiàng)目中西門子設(shè)計(jì)了工業(yè)安全縱深防御解決方案；對(duì)南京寧高和徐州地鐵1號(hào)線工程實(shí)施了PSS保護(hù)計(jì)劃；從華潤(rùn)水泥的業(yè)務(wù)模式出發(fā)，結(jié)合工控安全標(biāo)準(zhǔn)，為田陽(yáng)試點(diǎn)工廠打造了基于態(tài)勢(shì)感知的工業(yè)網(wǎng)絡(luò)信息安全縱深防御解決方案等。

據(jù)悉，在網(wǎng)絡(luò)安全治理、工業(yè)控制安全產(chǎn)品、核心基礎(chǔ)設(shè)施安全等層面，西門子已經(jīng)通過(guò)多項(xiàng)國(guó)家監(jiān)管部門認(rèn)證，并與清華大學(xué)、北京大學(xué)等頂尖優(yōu)秀高校和研究機(jī)構(gòu)合作，和頭部企業(yè)共創(chuàng)，一起探索適合于工業(yè)數(shù)字化轉(zhuǎn)型的信息安全方案。迄今，西門子的工業(yè)信息安全實(shí)踐已有一定成果，隨著工業(yè)信息安全技術(shù)開(kāi)始受到越來(lái)越多的關(guān)注，西門子將持續(xù)發(fā)力，聚焦數(shù)字化進(jìn)程中的信息安全建設(shè)，立足原創(chuàng)精神，開(kāi)展原發(fā)性創(chuàng)新，攜手生態(tài)伙伴，共筑數(shù)字化轉(zhuǎn)型安全基石，為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。

摘自《自動(dòng)化博覽》2021年8月刊