施耐德電氣高級副總裁、工業(yè)事業(yè)部中國區(qū)負(fù)責(zé)人 徐駿
據(jù)相關(guān)數(shù)據(jù)統(tǒng)計，2011年國家信息安全漏洞共享平臺收錄了100余個對我國影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長近10倍，這讓我們意識到，工業(yè)控制系統(tǒng)信息安全正面臨著嚴(yán)峻的挑戰(zhàn)。對此，施耐德電氣高級副總裁、工業(yè)事業(yè)部中國區(qū)負(fù)責(zé)人徐駿認(rèn)為，“隱患永遠(yuǎn)都會有，甚至?xí)絹碓蕉唷ｋS著工業(yè)化與信息化的深度融合，工控系統(tǒng)實現(xiàn)與互聯(lián)網(wǎng)系統(tǒng)平臺和移動互聯(lián)平臺的廣泛互聯(lián)，隨之而來的信息安全隱患會呈幾何級數(shù)的增長。但我們不能因噎廢食，不能因為存在工業(yè)控制系統(tǒng)的信息安全隱患，就回避兩化融合大趨勢為整個產(chǎn)業(yè)升級帶來的歷史機遇，直面挑戰(zhàn)，是我們唯一的選擇。”
攜手聯(lián)盟 共筑信息安 全防護(hù)“長城”
2014年4月17日，“工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟”在北京正式成立。施耐德電氣作為目前為止唯一一家外資企業(yè)加入聯(lián)盟，徐駿表示，對于工業(yè)控制系統(tǒng)信息安全的問題，施耐德電氣責(zé)無旁貸，同時我們也有能力有義務(wù)，利用自身先進(jìn)的技術(shù)、產(chǎn)品、解決方案推進(jìn)中國工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)的健康發(fā)展。在這一點上，與工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟的宗旨完全一致， 這是我們加入該聯(lián)盟的最基本的前提。我們期待借助聯(lián)盟這個平臺，為建立完善的工業(yè)控制系統(tǒng)信息安全體系在國內(nèi)的推進(jìn)起到一定作用。
據(jù)悉，在該聯(lián)盟中，施耐德電氣將主要承擔(dān)聯(lián)盟今后的國際交流小組工作，徐駿告訴記者：“這恰恰是施耐德電氣的強項。”施耐德電氣有著非常豐富的國外經(jīng)驗和成功案例，這些成功案例包括產(chǎn)品 級、系統(tǒng)級和管理級等多種解決方案。我們可以將其帶到中國市場，帶到客戶群體中，幫助客戶更好地實現(xiàn)安全防護(hù)等級的提升。另外一方面，建立行業(yè)標(biāo)準(zhǔn)是目前國內(nèi)工業(yè)控制系統(tǒng)信息安全迫在眉睫的工作之一，而施耐德電氣則可以將其他國家在如何建立國家標(biāo)準(zhǔn)和權(quán)威認(rèn)證機構(gòu)等方面的寶貴經(jīng)驗引進(jìn)到聯(lián)盟中，從而推廣給國家政府部門和其它相關(guān)機構(gòu)。同時，他透露，施耐德電氣也會和國內(nèi)的產(chǎn)、學(xué)、研等單位合作，共同提升中國工控系統(tǒng)信息安全水平。
徐駿繼續(xù)說道：“聯(lián)盟的成立對于推進(jìn)中國工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)的發(fā)展來說是一件大好事，它可以有效地使整個產(chǎn)業(yè)對于工業(yè)控制系統(tǒng)信息安全問題達(dá)成共識，促進(jìn)官、產(chǎn)、學(xué)、研、用幾方面的互動交流，施耐德電氣作為理事單位，期待與聯(lián)盟攜手，共筑信息安全防護(hù)‘長城’。”
產(chǎn)品標(biāo)準(zhǔn) 嚴(yán)格恪守
眾所周知，信息安全標(biāo)準(zhǔn)在信息安全保障體系建設(shè)中發(fā)揮著基礎(chǔ)性、規(guī)范性作用，是確保信息安全產(chǎn)品和系統(tǒng)在設(shè)計、研發(fā)、生產(chǎn)、建設(shè)、使用、測評中保證其一致性、可靠性、可控性的技術(shù)規(guī)范、技術(shù)依據(jù)。沒有信息安全標(biāo)準(zhǔn)，信息化建設(shè)的安全可靠就無法保證。近年來，盡管我國頒布了《國家信息安全標(biāo)準(zhǔn)體系》、《國家信息安全“十一五”規(guī)劃》等指導(dǎo)性文件，進(jìn)行信息化安全建設(shè)，并取得了階段性成果。但目前為止，并沒有專門針對工業(yè)控制系統(tǒng)信息安全的標(biāo)準(zhǔn)出臺。與此同時，工業(yè)控制系統(tǒng)應(yīng)用的領(lǐng)域非常廣泛，電力、石化、冶金、市政等，所有這些行業(yè)都有各自的特點，工藝流程相差非常大，但是存在的信息安全危害都非常大。所以徐駿認(rèn)為，盡快建立垂直行業(yè)的工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)更是當(dāng)務(wù)之急。當(dāng)然，他也表示，羅馬不是一日建成，在相關(guān)標(biāo)準(zhǔn)未建立之前，企業(yè)應(yīng)該嚴(yán)格恪守相關(guān)企業(yè)標(biāo)準(zhǔn)，保證產(chǎn)品達(dá)到相應(yīng)的防護(hù)等級。
他強調(diào)，施耐德電氣未來推向中國的產(chǎn)品，首先，要符合施耐德電氣自身企業(yè)的標(biāo)準(zhǔn)，而這個標(biāo)準(zhǔn)是本著“高標(biāo)準(zhǔn)嚴(yán)要求”的原則建立的；第二，產(chǎn)品在推出之前，一定要通過全球的權(quán)威認(rèn)證機構(gòu)的認(rèn)證，例如Achilles認(rèn)證；第三，施耐德電氣向中國推出的任何產(chǎn)品在發(fā)布之前，也積極地與國內(nèi)權(quán)威認(rèn)證機構(gòu)配合，測試并通過國內(nèi)相應(yīng)的認(rèn)證。譬如，施耐德電氣推出的昆騰PLC以及Modicon M580系列等產(chǎn)品都通過了國內(nèi)的相關(guān)安全認(rèn)證。
三級防護(hù) 為客戶保駕護(hù)航
事實上，施耐德電氣之所以如此強調(diào)產(chǎn)品設(shè)備級的防護(hù)與其提出的三級縱深防御防護(hù)策略有著密不可分的聯(lián)系。
施耐德電氣提倡的是“自下而上”的三級縱深防御解決方案。其將所有的解決方案分為三級，第一級是設(shè)備級，也是施耐德電氣信息安全解決方案最為強調(diào)的一級。這一級指的是工業(yè)控制系統(tǒng)中的一些具體的現(xiàn)場設(shè)備，如PLC、RTU、DCS、變頻器等。施耐德電氣認(rèn)為如果在設(shè)備級加強每一個單體設(shè)備或產(chǎn)品的信息安全功能，在這些產(chǎn)品組成一個系統(tǒng)之后，這個系統(tǒng)就必然也具備了基本的信息安全功能。同時，它也會成為整個信息安全解決方案中的最后一道防火墻。通過增強設(shè)備級的信息安全防護(hù)功能，也就可以加強整個控制系統(tǒng)的信息安全防護(hù)能力。
其次是系統(tǒng)級。所有的工業(yè)控制系統(tǒng)都不是獨立的信息孤島，它們之間通過網(wǎng)絡(luò)連接在一起組成一個更大的系統(tǒng)。所以需要增強整個控制系統(tǒng)的系統(tǒng)架構(gòu)的信息安全防護(hù)功能。
最后，是管理級的信息安全解決方案。目前，施耐德電氣正在與一些知名的信息安全解決方案提供商合作，共同研究和定制針對管理級的信息安全的防護(hù)策略。
徐駿說道：“我們?yōu)榭蛻籼峁┤壍慕鉀Q方案體系，是因為我們希望客戶以最好的性價比投入，一次性解決所有相關(guān)的隱患和問題。我們的方案非常注重可操作性”。事實上，施耐德電氣目前在國內(nèi)已經(jīng)有不少成功的案例。而電力行業(yè)是其最先開始的行業(yè)。他透露，施耐德電氣目前已與五大電力集團之中的兩大電力集團公司旗下的分公司層面展開了合作，進(jìn)行規(guī)�；男畔踩鉀Q方案部署工作，取得了良好的效果，并獲得了行業(yè)主管部門及電力集團的認(rèn)可和好評。同時，更為重要的是，在整改執(zhí)行的過程中，施耐德電氣很好地完成了客戶提出的基本要求——不要影響生產(chǎn)的持續(xù)性，受到了客戶們的一致好評。
