随着工业领域数字化进程的加速推进，信息安全事件时有发生并带来风险，工业领域的信息安全问题愈发受到关注。

以5G、大数据、云计算、人工智能为代表的新一代网络信息技术正在加速推动经济及产业发展模式的变革，然而数字化版图的扩展也使得工业领域的信息安全问题更加凸显。

在这种背景下，数字化程度越高的工业环境，信息安全的“护航”作用就越发明显。如何在提升效率的过程中保障安全，从而实现可持续发展，施耐德电气携手亚信安全联合出品的《工业信息安全技术洞察》带你找到新思路。

国家工业信息安全发展研究中心2021年工业信息安全态势报告显示，国内工业信息安全风险涉及8大领域，其中装备制造、能源、交通等关键行业的风险频次较为突出。随着国家相关法律法规和标准相继出台，企业自身的安全防护意识也日益提升，企业亟需覆盖工业全生产生命周期的信息安全防护。

三大洞察，四大主张 

筑牢安全堡垒

信息安全不能一蹴而就，加强工业企业信息安全弹性，有助于确保业务韧性。为更好地解答这个问题，施耐德电气联合亚信安全出版的《工业信息安全技术洞察》对十余个工业行业近200名高管及信息安全负责人进行了深入调研访谈，总结出工业信息安全相关的“三大洞察”：

洞察一：工业信息安全建设驱动加强。

信息安全作为企业数字化转型基础保障、可持续发展韧性源泉的作用日益凸显，保障信息安全上升至企业实现数字化、可持续发展的战略高度；

洞察二：工业信息安全建设面临严峻挑战。

在工业领域IT/OT融合的背景下，54%的受访企业面临资金人力投入不足的问题，基础设施陈旧（33%）、工业攻击针对性升级（27%）、IT/OT协同困难（26%）等问题也同样明显；

洞察三：工业信息安全建设仍处于起步阶段。

当前工业信息安全建设仍处在从初步合规迈向全面合规的前期发展阶段，管理成熟及技术成熟将成为未来发展方向。

同时，综合相关建设运营及服务经验，《洞察》提出了四大价值主张，帮助工业企业从战略规划、运营管理、平台技术及软硬件解决方案等多方面开启工业信息安全的建设：

“自知”：通过信息资产梳理及风险识别，形成战略规划；

“合规”：构筑信息安全管理体系及制度，构建业务保障基础能力；

“着力”：关注IT/OT运营痛点，重点改进；

“迭代”：持续评估检查，主动提升信息安全管理水平。

(图片来源：施耐德-公众号，侵删)

躬行实践，携手伙伴 

让信息安全落地生根

构建信息安全体系需要循序渐进的路径规划以及覆盖多层面的保障，包括从产品的原生设计安全、系统交付的安全再到覆盖全生命周期的安全保障，施耐德电气致力于将严谨的安全理念政策与方法论融汇至产品开发与解决方案的构建中，使信息安全的基因根植于工业企业IT/OT系统，并通过工业信息安全咨询、设计、监控、维护及培训赋能客户系统生命周期全程。

助力客户

以某能源集团旗下发电公司电厂和某石油天然气集团旗下液化天然气公司两个工业控制系统为例，基于施耐德电气EcoStruxure?端到端安全以及纵深防御的理念，通过对工控系统实施设备加固、主机终端防护、补丁统一更新、网络边界隔离强化、入侵检测、流量审计、灾难备份及恢复、安全日志审计、安全统一管理等安全控制手段，助力客户高分通过等保2.0三级测评、有效提升了信息安全防护能力的同时树立了可靠、负责的企业形象。

(图片来源：施耐德-公众号，侵删)

信息安全整改设计图

作为长期在工业自动化及能源管理领域耕耘的专家，施耐德电气联合国内综合型网络安全厂商代表企业亚信安全，期望通过《工业信息安全技术洞察》的联合发布，进一步提升工业企业对信息安全重要性的认知，将洞察转化为战略规划及实践。

今后，施耐德电气也将继续基于业界最佳实践，以广受认可的包括IEC 62443在内的工业控制系统信息安全标准，指导安全制度流程的建立、安全风险评估和安全措施手段的部署，并积极同国内领先的信息安全厂商展开合作，携手构筑有力保障，为数字化时代的工业信息安全保驾护航。

(文章来源：施耐德-公众号，侵删)