10月14日,全球能效管理專家施耐德電氣宣布,施耐德電氣莫迪康昆騰PLC產(chǎn)品率先通過(guò)中國(guó)兩家權(quán)威測(cè)評(píng)機(jī)構(gòu):國(guó)家信息技術(shù)安全研究中心和中國(guó)電力科學(xué)研究院的雙重信息技術(shù)產(chǎn)品安全性檢測(cè),成為首家也是目前唯一通過(guò)并獲得此類檢測(cè)認(rèn)可的PLC產(chǎn)品系列。通過(guò)國(guó)家權(quán)威測(cè)評(píng)機(jī)構(gòu)的測(cè)試,證明施耐德電氣PLC產(chǎn)品可以有效地增強(qiáng)工控設(shè)備的信息安全防護(hù)能力,滿足中國(guó)用戶提升工業(yè)系統(tǒng)信息安全的迫切需要,并為國(guó)家相關(guān)管理部門部署和實(shí)施加強(qiáng)工業(yè)信息安全的工作提供了強(qiáng)大的技術(shù)保障。
施耐德電氣積極協(xié)助國(guó)家信息技術(shù)安全研究中心和中國(guó)電力科學(xué)研究院對(duì)施耐德莫迪康昆騰系列PLC產(chǎn)品進(jìn)行安全性檢測(cè)。針對(duì)工業(yè)控制系統(tǒng)可能存在的信息安全隱患,比如:產(chǎn)品漏洞、通用以太網(wǎng)服務(wù)、安全功能等,國(guó)家信息技術(shù)安全研究中心和中國(guó)電力科學(xué)研究院的測(cè)試小組對(duì)施耐德電氣莫迪康昆騰系列PLC產(chǎn)品進(jìn)行了詳細(xì)測(cè)評(píng)。通過(guò)靜態(tài)分析、跟蹤調(diào)試和安全強(qiáng)度測(cè)試等多種分析手段驗(yàn)證后,認(rèn)為施耐德電氣PLC產(chǎn)品在認(rèn)證機(jī)制設(shè)計(jì)、功能實(shí)現(xiàn)、以及安全防護(hù)方面,可以有效增強(qiáng)和防范威脅工業(yè)控制系統(tǒng)的安全隱患。
國(guó)家信息技術(shù)安全研究中心,是經(jīng)中央編制委員會(huì)批準(zhǔn)組建的從事信息安全核心技術(shù)研究、為國(guó)家信息安全保障服務(wù)的科研單位,同時(shí)也是國(guó)家發(fā)改委、公安部和國(guó)家保密局聯(lián)合發(fā)文明確的國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目非涉密系統(tǒng)信息安全專業(yè)測(cè)評(píng)機(jī)構(gòu)。中國(guó)電力科學(xué)研究院,作為國(guó)家電網(wǎng)公司直屬科研單位,是中國(guó)電力行業(yè)多學(xué)科、綜合性的科研機(jī)構(gòu),是中國(guó)電力信息通信領(lǐng)域檢測(cè)科目最全、水平最高、最具有權(quán)威性的科研、實(shí)驗(yàn)檢測(cè)機(jī)構(gòu)。“這次通過(guò)國(guó)家信息技術(shù)安全研究中心和中國(guó)電力科學(xué)研究院的安全性測(cè)試并獲得認(rèn)可,向我們廣大的用戶證明了施耐德電氣PLC產(chǎn)品的安全性和可靠性!笔┠偷码姎庵袊(guó)區(qū)高級(jí)副總裁、工業(yè)事業(yè)部負(fù)責(zé)人徐駿說(shuō),“PLC產(chǎn)品是工業(yè)自動(dòng)化的核心部件,為中國(guó)客戶提供安全、可靠的工業(yè)產(chǎn)品是施耐德電氣一貫堅(jiān)持的目標(biāo)。不斷加強(qiáng)PLC產(chǎn)品的安全防護(hù)能力,就是希望從保護(hù)關(guān)鍵設(shè)備的安全出發(fā),幫助用戶迅速提升其工業(yè)控制系統(tǒng)的安全水平。”
工業(yè)控制系統(tǒng)已經(jīng)成為國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分,電力、水力、石化、交通運(yùn)輸、航空航天等涉及國(guó)計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施,都需要依靠工業(yè)控制系統(tǒng)來(lái)實(shí)現(xiàn)自動(dòng)化控制作業(yè)。工業(yè)控制系統(tǒng)的安全也直接關(guān)系到國(guó)家的戰(zhàn)略安全。今年國(guó)家發(fā)改委公布的《2013年國(guó)家信息安全專項(xiàng)有關(guān)事項(xiàng)的通知》中,強(qiáng)調(diào)工業(yè)控制系統(tǒng)信息安全是國(guó)家重點(diǎn)支持的四大領(lǐng)域之一。2011年工信部451號(hào)文件《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》中更明確指出,有關(guān)的國(guó)家大型企業(yè)要慎重選擇工業(yè)控制系統(tǒng)設(shè)備,確保產(chǎn)品安全可控。近期,隨著國(guó)家相關(guān)主管部門針對(duì)國(guó)有大型企業(yè)工業(yè)控制設(shè)備選型的安全性要求日趨嚴(yán)格,相關(guān)政策法規(guī)逐步出臺(tái),排除隱患、確保工控安全已成為中國(guó)工業(yè)用戶當(dāng)前最迫切的任務(wù)之一。
針對(duì)中國(guó)用戶的迫切需求,施耐德電氣的“設(shè)備、系統(tǒng)、管理”三級(jí)縱深防御體系中,將設(shè)備級(jí)防護(hù)作為核心和基礎(chǔ)。通過(guò)部署施耐德電氣工業(yè)信息安全解決方案,對(duì)現(xiàn)有PLC產(chǎn)品進(jìn)行升級(jí),可以幫助企業(yè)更有效地確保工控系統(tǒng)的安全可控?紤]到不同行業(yè)應(yīng)用對(duì)PLC產(chǎn)品安全性的實(shí)際需求,施耐德電氣與行業(yè)檢測(cè)機(jī)構(gòu)和企業(yè)也逐步開展密切合作。今年,作為第一家與中國(guó)電力集團(tuán)就工業(yè)控制系統(tǒng)信息安全合作的企業(yè),施耐德電氣將三級(jí)縱深防御體系應(yīng)用于其下屬企業(yè)的安全整改具體實(shí)踐中,取得良好效果并獲得用戶認(rèn)可。在此基礎(chǔ)上,施耐德電氣將與各大電力集團(tuán)進(jìn)一步合作,共同構(gòu)建更為安全可靠的工業(yè)控制信息安全系統(tǒng)。
“隨著‘兩化融合’的不斷深入,確保工控系統(tǒng)的信息安全已經(jīng)成為整個(gè)工業(yè)控制行業(yè)所面臨的共同挑戰(zhàn)。施耐德電氣作為一家具有高度社會(huì)責(zé)任感的企業(yè),在積極推進(jìn)構(gòu)建安全、可靠的工業(yè)控制系統(tǒng)信息安全領(lǐng)域作出了巨大的努力。此次施耐德電氣能夠率先通過(guò)國(guó)家和行業(yè)權(quán)威測(cè)評(píng)機(jī)構(gòu)的雙重權(quán)威檢測(cè),證明我們的PLC產(chǎn)品具備了值得信賴的安全性和可靠性。施耐德電氣的用戶可以在最大限度內(nèi)避免針對(duì)PLC設(shè)備引發(fā)的安全隱患!毙祢E表示,“工控安全直接影響國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的安全。作為工業(yè)控制領(lǐng)域領(lǐng)先者,施耐德電氣愿意和行業(yè)用戶、協(xié)會(huì)、相關(guān)科研院所一起,在國(guó)家相關(guān)管理部門的指導(dǎo)下,落實(shí)國(guó)家加強(qiáng)重點(diǎn)領(lǐng)域信息安全的政策精神,進(jìn)一步提升工業(yè)控制領(lǐng)域的信息安全防護(hù)水平,確保國(guó)家關(guān)鍵基礎(chǔ)設(shè)施和重點(diǎn)工業(yè)領(lǐng)域的信息安全!