8月16日，由中國機械工業(yè)聯(lián)合會主辦、以“提升信息與網(wǎng)絡(luò)安全，保障能源企業(yè)數(shù)字化轉(zhuǎn)型”為主題的2022中國能源企業(yè)信息與網(wǎng)絡(luò)安全大會于8月15日-16日舉行。施耐德電氣工業(yè)自動化信息安全業(yè)務(wù)負(fù)責(zé)人裴淵斗受邀出席，針對能源行業(yè)面臨的共性挑戰(zhàn)，分享了施耐德電氣如何以全生命周期信息安全為能源企業(yè)數(shù)字化轉(zhuǎn)型“保駕護航”。

　　在生產(chǎn)連續(xù)性強、工藝復(fù)雜、工況波動大的能源行業(yè)，企業(yè)迫切需要通過數(shù)字化轉(zhuǎn)型，提升自身的生產(chǎn)運營效率和競爭力;另一方面，數(shù)字化轉(zhuǎn)型中，新興信息技術(shù)、通信技術(shù)和數(shù)據(jù)技術(shù)的廣泛使用，也使得信息安全成為企業(yè)運營關(guān)注的重中之重。“當(dāng)下，外部安全事件頻發(fā)、法律法規(guī)監(jiān)管收緊等外部因素正在促使能源企業(yè)進一步關(guān)注信息安全問題，數(shù)據(jù)顯示有47%的能源企業(yè)報告曾遭受過網(wǎng)絡(luò)攻擊，”裴淵斗分析到，“在內(nèi)部，數(shù)字化轉(zhuǎn)型是企業(yè)有力的驅(qū)動因素，信息安全將成為能源企業(yè)實現(xiàn)節(jié)能、降耗、提質(zhì)、增效等一系列數(shù)字化收益的重要載體及實現(xiàn)方式之一。”

　　作為全球能源管理與自動化領(lǐng)域數(shù)字化轉(zhuǎn)型專家，施耐德電氣為能源企業(yè)提供從互聯(lián)互通的產(chǎn)品，到咨詢，到數(shù)字化轉(zhuǎn)型整體解決方案，同時也為能源企業(yè)提供全生命周期信息安全服務(wù)，保障企業(yè)長期穩(wěn)定的正常運營，同時護航企業(yè)的數(shù)字化轉(zhuǎn)型：

　　● 遵循國家/國際標(biāo)準(zhǔn)：遵循工業(yè)自動化領(lǐng)域國際一致認(rèn)可的IEC62443及相關(guān)國家標(biāo)準(zhǔn)體系，施耐德電氣定義相關(guān)安全需求、程序及框架，采用縱深防御的形式，彌合現(xiàn)狀與需求間的安全差距，從而降低信息安全對生產(chǎn)運營、人身、設(shè)備、環(huán)境安全所造成的影響;

　　● 多層面應(yīng)對：通過SDL安全生命周期的產(chǎn)品開發(fā)、安全的系統(tǒng)交付和信息安全解決方案以及服務(wù)，與值得信賴的技術(shù)合作伙伴一同為能源企業(yè)提供信息安全保障，施耐德電氣將信息安全理念與實踐貫徹至賦能企業(yè)全程;

　　● 施耐德電氣全球信息安全戰(zhàn)略：涵蓋基于標(biāo)準(zhǔn)技術(shù)規(guī)范的核心工業(yè)產(chǎn)品、協(xié)同領(lǐng)先供應(yīng)商提供的安全產(chǎn)品、專家支持實施的信息安全服務(wù)及提供行業(yè)洞察建議的能力中心和白皮書，為企業(yè)信息安全實踐提供從理念至落地的完整能力支撐。

　　站在能源工業(yè)、數(shù)字化轉(zhuǎn)型的“交叉點”上，施耐德電氣正積極實踐探索能源系統(tǒng)信息安全防護能力的構(gòu)建，如在位于山東的一家液化天然氣公司的工業(yè)控制系統(tǒng)信息安全改造升級項目中，基于已有的Foxboro DCS分布式控制系統(tǒng)，Triconex安全儀表系統(tǒng)，以及AVEVA OTS操作員仿真培訓(xùn)系統(tǒng)以及完備的、融合IT/OT經(jīng)驗的全生命周期信息安全構(gòu)筑能力，施耐德電氣助力運營方開展風(fēng)險評估、基于邊界與主機的基礎(chǔ)安全能力強化、提升檢測和應(yīng)對能力的擴展優(yōu)化等一系列信息安全實踐，最終高分通過了網(wǎng)絡(luò)安全等級保護2.0(等保2.0)三級測評，為該地區(qū)清潔低碳能源的輸送提供了可靠的信息安全防護。

　　對此，裴淵斗總結(jié)到：“在新基建和工業(yè)互聯(lián)網(wǎng)的大背景下，信息安全已經(jīng)不再是可選項，而是重要的基礎(chǔ)支撐技術(shù)之一。聚焦工業(yè)控制系統(tǒng)的特性，有針對性地進行信息安全系統(tǒng)設(shè)計、運營、維護及促進管理流程與理念的轉(zhuǎn)變將助力這一重要支撐落至實處。”遵循嚴(yán)謹(jǐn)?shù)睦砟睢⒄吲c方法論，施耐德電氣將繼續(xù)致力于為能源企業(yè)提供具備信息安全能力的產(chǎn)品及防護解決方案，實現(xiàn)全生命周期的信息安全保障，與能源企業(yè)共赴數(shù)字化未來。

（資料來源：施耐德電氣）