西門子模擬量輸入模塊西門子模擬量輸入模塊

三步保障工業信息安全

工業安全從來不是一蹴而就的。西門子以“評估、實施、持續監控”的理念保障客戶和西門子內部的工業信息安全。

今年五月，WannaCry蠕蟲病毒肆虐。它感染計算機后進行勒索，受害者必須支付價值相當于2000多人民幣的才能解鎖計算機中被鎖定的文件。據了解，WannaCry的這次攻擊至少波及150個國家，導致數十萬臺計算機受到侵害。

風波雖過，余悸猶存。小編向西門子中國研究院信息安全部總監胡建鈞求證，是否有西門子辦公和生產環境中的計算機感染該病毒。結果是令人欣慰的：并沒有任何感染跡象！

但胡建鈞也提醒，如果說2010年的“震網”病毒事件拉開了保衛工業信息安全的序幕，那么WannaCry則再次拉響了保衛工業信息安全的警報。“震網”病毒是*個專門定向攻擊真實世界中基礎（能源）設施的“蠕蟲”病毒，比如核電站、水壩和電網等等。截止2011年，超過45000個網絡以及60%的個人電腦感染了這種病毒。而WannaCry作為另一個里程碑事件，則打開了一個以經濟利益為驅動，與地下黑色產業鏈對接的潘多拉魔盒。它將對工業企業帶來更大的威脅。

今年年初，專注于安全領域的研究中心Ponemon發表了一份美國石油天然氣行業網絡安全調查報告，超過2/3的受訪者都表示在過去的一年里遭受過至少一次安全損害，導致關鍵信息丟失或生產中斷。而胡建鈞認為，這種情況還算是好的。

“至少他知道有人在發起攻擊。其實我們很多客戶面臨的現狀是不清楚他的網絡里發生了什么，*對自己的網絡和數字資產沒有感知能力，這是更加可怕的。一個常見的例子是，在很長一段時間里，企業可能覺得網絡和系統不穩定，但不知道是產品質量問題，還是網絡系統感染了病毒，或者有異常流量攻擊。”他解釋說。

工業安全從來不是一蹴而就的。西門子以“評估、實施、持續監控”的理念保障客戶和西門子內部的工業信息安全。

“評估”是*步，即了解現狀，就像我們要保持健康，需要先做個體檢一樣。西門子會根據IEC62443，國家信息安全等級保護、行業實踐等進行評估對標，找出差距，定義下一步行動項。

第二步“實施”，即按照縱深防御的理念，設計實施信息安全方案，從管理與技術兩個方面將信息安全提升至目標水平，就像我們生了病要對癥下藥一樣。以往的工業信息安全保護到這里就停止了，但這只能達到靜態的安全，無法實現持續的安全。西門子在此基礎上延伸了自己的理念，加入了“持續監控”，利用大數據關聯的技術，將工廠的運行狀態和外界環境的變化結合起來，持續保障客戶的安全水平。這就像我們會佩戴可穿戴設備持續監測自己的健康水平一樣。西門子利用*的技術和管理水平讓客戶是關鍵數字資產可感知、可控制、可管理。

位于蘇州的西門子工業信息安全運營中心已經取得了國家信息安全等級保護三級證書，西門子是個獲得這項資質的外資企業。

“適度安全”是企業維護工業信息安全普遍認同的概念。企業不需要達到的安全，只需要滿足生產需要即可。我國將信息安全保護劃分為五個等級，其中大部分企業信息安全保護的需求處在二級或三級。位于蘇州的西門子工業信息安全運營中心已經取得了國家信息安全等級保護三級證書，這意味著西門子至少能夠為對工業信息安全等級保護需求為三級及其以下的企業提供工業信息安全保護。西門子是個獲得這項資質的外資企業。

SIEMENS可編程控制器
　　1、 SIMATIC S7 系列PLC：S7-200、S7-1200、S7-300、S7-1500、S7-400、ET-200
　　2、 邏輯控制模塊 LOGO！230RC、230RCO、230RCL、24RC、24RCL等
　　3、 SITOP直流電源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A可并聯.

4、HMI  觸摸屏TD200 TD400C K-TPOP177 TP177,MP277 MP377