 |
蘇州2017年5月4日電 /美通社/ -- 2017年5月4日，全球領(lǐng)先的第三方檢測(cè)認(rèn)證機(jī)構(gòu)TUV南德意志集團(tuán)（以下簡(jiǎn)稱“TUV南德”）作為西門子（中國(guó)）有限公司（以下簡(jiǎn)稱“西門子”）的長(zhǎng)期合作伙伴，參加并見證了位于蘇州的西門子工業(yè)信息安全運(yùn)營(yíng)中心啟動(dòng)典禮。西門子股份公司執(zhí)行副總裁、西門子中央研究院數(shù)字化、自動(dòng)化與平臺(tái)開發(fā)總裁Norbert Gaus博士、西門子（中國(guó)）有限公司高級(jí)副總裁、西門子中國(guó)研究院院長(zhǎng)朱驍洵博士出席該典禮。TUV南德大中華區(qū)總裁兼首席執(zhí)行官范華德先生、TUV南德大中華區(qū)中區(qū)管理服務(wù)部高級(jí)經(jīng)理汪微波先生在典禮上發(fā)表賀詞并為西門子工業(yè)信息安全運(yùn)營(yíng)中心（以下簡(jiǎn)稱“西門子CDC”）頒發(fā)了ISO/IEC 27001的認(rèn)證證書。
現(xiàn)如今，隨著中國(guó)“互聯(lián)網(wǎng)+”的迅猛發(fā)展，互聯(lián)網(wǎng)+融合創(chuàng)新的新業(yè)態(tài)使得各關(guān)鍵行業(yè)和重要系統(tǒng)對(duì)網(wǎng)絡(luò)安全保障的需求不斷增加。安全產(chǎn)業(yè)已成為網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的基礎(chǔ)保障。一方面，國(guó)家要求實(shí)現(xiàn)安全可控的技術(shù)設(shè)施；另一方面，隨著“工業(yè)4.0”、“中國(guó)制造2025”的快速推進(jìn)，智能制造和數(shù)字化轉(zhuǎn)型已延伸至所有生產(chǎn)過程中，在改變生產(chǎn)模式的同時(shí)，也增加了各行各業(yè)的安全風(fēng)險(xiǎn)。關(guān)鍵的工業(yè)基礎(chǔ)設(shè)施已成為重要的攻擊目標(biāo)。
西門子作為全球知名企業(yè)，同時(shí)也是工業(yè)基礎(chǔ)設(shè)施的業(yè)界翹楚，一直致力于工業(yè)控制領(lǐng)域，并為提高工業(yè)產(chǎn)出做出了巨大貢獻(xiàn)，為遍布全球的工業(yè)設(shè)備提供工控軟件和解決方案。正是基于為幫助全球工業(yè)基礎(chǔ)設(shè)施應(yīng)對(duì)信息安全的威脅、提升服務(wù)能力，西門子CDC應(yīng)運(yùn)而生。
西門子CDC立足于縱深防御理念，在保證物理安全的前提下，對(duì)工業(yè)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析與評(píng)估。針對(duì)不同性質(zhì)的安全威脅，研制并分層次部署具有不同特性的安全措施，防止安全威脅在整個(gè)系統(tǒng)中擴(kuò)散，打造工業(yè)系統(tǒng)的安全預(yù)警、安全監(jiān)控、事件分析處置的閉環(huán)管理；同時(shí)為事先預(yù)防、事中處置與事后審計(jì)提供堅(jiān)實(shí)的技術(shù)支撐，從而實(shí)現(xiàn)對(duì)關(guān)鍵基礎(chǔ)設(shè)施系統(tǒng)的安全態(tài)勢(shì)的可感知、可控制、可管理的信息安全目標(biāo)。
ISO/IEC 27001作為國(guó)際領(lǐng)先的信息安全管理標(biāo)準(zhǔn)，能夠幫助企業(yè)在信息安全管理過程中識(shí)別風(fēng)險(xiǎn)，并采取適當(dāng)?shù)目刂拼胧┮越档惋L(fēng)險(xiǎn)。定期的監(jiān)督審核也將確保企業(yè)的信息系統(tǒng)不斷地被監(jiān)督和改善，并以此作為增強(qiáng)信息安全的信任、信用及信心，使利益相關(guān)方及客戶感受到企業(yè)對(duì)信息安全的承諾。
西門子在為客戶提供有效的工業(yè)控制安全管理的同時(shí)，西門子CDC更是不忘自身系統(tǒng)的安全管理，以ISO/IEC 27001標(biāo)準(zhǔn)為基礎(chǔ)，在西門子CDC內(nèi)部建立并有效實(shí)施了信息安全管理體系，將信息安全置于明確的管理控制之下，通過了TUV南德專業(yè)和嚴(yán)格的現(xiàn)場(chǎng)審核，拿到了這張高含金量的認(rèn)證證書。
世界首張產(chǎn)品認(rèn)證
2016年8月，TUV南德根據(jù)IEC 62443-4-1系列標(biāo)準(zhǔn)在西門子位于德國(guó)的七個(gè)研發(fā)中心順利完成了工業(yè)自動(dòng)化及驅(qū)動(dòng)系統(tǒng)產(chǎn)品（包括工業(yè)軟件）總體設(shè)計(jì)及開發(fā)過程的認(rèn)證，并為西門子過程控制系統(tǒng) -- Simatic PCS 7頒發(fā)IEC 62443全球首張TUV證書。通過IEC 62443認(rèn)證過程，西門子對(duì)其工業(yè)自動(dòng)化產(chǎn)品的安全方法進(jìn)行了文檔記錄，為集成商和運(yùn)營(yíng)商提供關(guān)于工業(yè)安全措施方面的指導(dǎo)。
TUV南德作為一家優(yōu)質(zhì)、安全和可靠的專業(yè)測(cè)試、檢驗(yàn)、審核、認(rèn)證、培訓(xùn)和知識(shí)服務(wù)解決方案提供商，與西門子在多個(gè)業(yè)務(wù)領(lǐng)域保持著長(zhǎng)期和友好的合作。雙方作為兩家源自德國(guó)的企業(yè)，都有著超過150年的歷史與智慧，雙方也積極憑借自身力量努力推動(dòng)“工業(yè)4.0”發(fā)展，并將最新的技術(shù)引入中國(guó)，幫助中國(guó)企業(yè)在“中國(guó)制造2025”的進(jìn)程中捍衛(wèi)工業(yè)信息安全。
