8月16日，由中國(guó)機(jī)械工業(yè)聯(lián)合會(huì)主辦、以“提升信息與網(wǎng)絡(luò)安全，保障能源企業(yè)數(shù)字化轉(zhuǎn)型”為主題的2022中國(guó)能源企業(yè)信息與網(wǎng)絡(luò)安全大會(huì)于8月15日-16日舉行。施耐德電氣工業(yè)自動(dòng)化信息安全業(yè)務(wù)負(fù)責(zé)人裴淵斗受邀出席，針對(duì)能源行業(yè)面臨的共性挑戰(zhàn)，分享了施耐德電氣如何以全生命周期信息安全為能源企業(yè)數(shù)字化轉(zhuǎn)型“保駕護(hù)航”。
在生產(chǎn)連續(xù)性強(qiáng)、工藝復(fù)雜、工況波動(dòng)大的能源行業(yè)，企業(yè)迫切需要通過(guò)數(shù)字化轉(zhuǎn)型，提升自身的生產(chǎn)運(yùn)營(yíng)效率和競(jìng)爭(zhēng)力;另一方面，數(shù)字化轉(zhuǎn)型中，新興信息技術(shù)、通信技術(shù)和數(shù)據(jù)技術(shù)的廣泛使用，也使得信息安全成為企業(yè)運(yùn)營(yíng)關(guān)注的重中之重?！爱?dāng)下，外部安全事件頻發(fā)、法律法規(guī)監(jiān)管收緊等外部因素正在促使能源企業(yè)進(jìn)一步關(guān)注信息安全問(wèn)題，數(shù)據(jù)顯示有47%的能源企業(yè)報(bào)告曾遭受過(guò)網(wǎng)絡(luò)攻擊，”裴淵斗分析到，“在內(nèi)部，數(shù)字化轉(zhuǎn)型是企業(yè)有力的驅(qū)動(dòng)因素，信息安全將成為能源企業(yè)實(shí)現(xiàn)節(jié)能、降耗、提質(zhì)、增效等一系列數(shù)字化收益的重要載體及實(shí)現(xiàn)方式之一?！?/FONT>
作為全球能源管理與自動(dòng)化領(lǐng)域數(shù)字化轉(zhuǎn)型專(zhuān)家，施耐德電氣為能源企業(yè)提供從互聯(lián)互通的產(chǎn)品，到咨詢(xún)，到數(shù)字化轉(zhuǎn)型整體解決方案，同時(shí)也為能源企業(yè)提供全生命周期信息安全服務(wù)，保障企業(yè)長(zhǎng)期穩(wěn)定的正常運(yùn)營(yíng)，同時(shí)護(hù)航企業(yè)的數(shù)字化轉(zhuǎn)型：
● 遵循國(guó)家/國(guó)際標(biāo)準(zhǔn)：遵循工業(yè)自動(dòng)化領(lǐng)域國(guó)際一致認(rèn)可的IEC62443及相關(guān)國(guó)家標(biāo)準(zhǔn)體系，施耐德電氣定義相關(guān)安全需求、程序及框架，采用縱深防御的形式，彌合現(xiàn)狀與需求間的安全差距，從而降低信息安全對(duì)生產(chǎn)運(yùn)營(yíng)、人身、設(shè)備、環(huán)境安全所造成的影響;
● 多層面應(yīng)對(duì)：通過(guò)SDL安全生命周期的產(chǎn)品開(kāi)發(fā)、安全的系統(tǒng)交付和信息安全解決方案以及服務(wù)，與值得信賴(lài)的技術(shù)合作伙伴一同為能源企業(yè)提供信息安全保障，施耐德電氣將信息安全理念與實(shí)踐貫徹至賦能企業(yè)全程;
● 施耐德電氣全球信息安全戰(zhàn)略：涵蓋基于標(biāo)準(zhǔn)技術(shù)規(guī)范的核心工業(yè)產(chǎn)品、協(xié)同領(lǐng)先供應(yīng)商提供的安全產(chǎn)品、專(zhuān)家支持實(shí)施的信息安全服務(wù)及提供行業(yè)洞察建議的能力中心和白皮書(shū)，為企業(yè)信息安全實(shí)踐提供從理念至落地的完整能力支撐。
站在能源工業(yè)、數(shù)字化轉(zhuǎn)型的“交叉點(diǎn)”上，施耐德電氣正積極實(shí)踐探索能源系統(tǒng)信息安全防護(hù)能力的構(gòu)建，如在位于山東的一家液化天然氣公司的工業(yè)控制系統(tǒng)信息安全改造升級(jí)項(xiàng)目中，基于已有的Foxboro DCS分布式控制系統(tǒng)，Triconex安全儀表系統(tǒng)，以及AVEVA OTS操作員仿真培訓(xùn)系統(tǒng)以及完備的、融合IT/OT經(jīng)驗(yàn)的全生命周期信息安全構(gòu)筑能力，施耐德電氣助力運(yùn)營(yíng)方開(kāi)展風(fēng)險(xiǎn)評(píng)估、基于邊界與主機(jī)的基礎(chǔ)安全能力強(qiáng)化、提升檢測(cè)和應(yīng)對(duì)能力的擴(kuò)展優(yōu)化等一系列信息安全實(shí)踐，最終高分通過(guò)了網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0(等保2.0)三級(jí)測(cè)評(píng)，為該地區(qū)清潔低碳能源的輸送提供了可靠的信息安全防護(hù)。
對(duì)此，裴淵斗總結(jié)到：“在新基建和工業(yè)互聯(lián)網(wǎng)的大背景下，信息安全已經(jīng)不再是可選項(xiàng)，而是重要的基礎(chǔ)支撐技術(shù)之一。聚焦工業(yè)控制系統(tǒng)的特性，有針對(duì)性地進(jìn)行信息安全系統(tǒng)設(shè)計(jì)、運(yùn)營(yíng)、維護(hù)及促進(jìn)管理流程與理念的轉(zhuǎn)變將助力這一重要支撐落至實(shí)處?！弊裱瓏?yán)謹(jǐn)?shù)睦砟?、政策與方法論，施耐德電氣將繼續(xù)致力于為能源企業(yè)提供具備信息安全能力的產(chǎn)品及防護(hù)解決方案，實(shí)現(xiàn)全生命周期的信息安全保障，與能源企業(yè)共赴數(shù)字化未來(lái)。
（轉(zhuǎn)載）
