西门子|工业互联网时代，西门子网络信息安全“制胜之道”( 二 )_信息安全|网络安全|数字经济

胡建钧表示，在数字化时代，如果没有信息安全，对于数据安全的担心会阻挡数据的流动与价值创造。同时，如果对系统、应用，运行的底层基础设施，包括新基建的设施有信息安全的担忧，我们就会面临更多的转型阻碍和安全挑战。
胡建钧认为，企业在数字化转型过程中要树立基本和正确的信息安全观，数字化转型和数字经济与信息安全密不可分，要共同考虑。同时，还要从技术创新、共创、共同研发的角度解决问题，应用最先进的技术与最新的攻击技术对抗，针对监管、业态，以开放合作的心态，与高校、监管机构、规则制定者、研究单位、客户等开展广泛的合作和联系。
“开展跨国合作，借鉴国际标准和先进经验”，胡建钧强调，同时西门子在中国立足原创精神，在中国开展原发创新，基于在中国的创新，推广应用到全球其它西门子工厂及客户中去，形成国际间交流与合作的良好循环与迭代模式。
深度融入中国数字化进程
近几年，随着物联网、云计算和5G等数字化技术的发展，IT与OT已深度融合。那么，如何在实现IT与OT融合的情况下，完整地保障网络信息安全呢？
“不知彼，不知己，每战必殆”“知己知彼，百战不殆”，借鉴古老东方的先贤智慧，结合最前沿的科学技术，西门子开具出了“良方”——纵深防御安全理念及态势感知体系，即从物理安全到网络安全，再到系统完整性的全面防御的理念。同时快速获取外部的威胁情报，并动态地掌握自身的情况，结合两者及时做出最恰当的决策与响应的体系。
胡建钧表示，西门子作为一家拥有上百年历史的大型工业制造企业，本身也做数字化转型，有自身的安全需求。另外一方面，西门子还服务很多工业客户，帮他们做数字化转型。“在这个过程中，西门子对企业科技的需求有深刻的洞察和了解，我们也有责任帮助他们在数字化之旅中确保信息安全。”
秉承纵深防御安全理念，西门子科学家们不断突破创新，以前沿科技保障着公司和客户数字化资产的安全。

文章插图
西门子CDC在投入运营后不久就获得了国际信息安全管理标准ISO 27001认证及中国信息系统安全等级保护三级认证。(受访者供图)
2016年，西门子工业信息安全运营中心(CDC)在苏州成立，这是西门子全球四大安全运营中心之一，承担着创新、研发以及引领行业实践的重要使命。在这里，科学家们利用威胁情报分析、人工智能、大数据分析等前沿技术，开发了一系列保障安全的系统和工具。
在钢铁、石化、交通等众多行业，西门子工业网络信息安全解决方案均已落地生根，为客户的数字化转型保驾护航。
早在2012年，中国石化青岛炼化公司(青岛炼化)就与西门子合作，以产线病毒防治为切入点，部署了基于纵深防御安全理念的网络信息安全解决方案。2018年，双方再次携手，将态势感知系统投入实践。

文章插图
西门子助力宝武炭材实现对安全的全面感知和防控，上图为宝武炭材集中控制中心。(宝武炭材供图)
在宝武炭材料科技有限公司(宝武炭材)，西门子遵循“评估——实施——持续监控”的整体提升路线，为其布局了涵盖全公司多基地的评估及加固方案。宝武炭材由此提升了工控安全态势感知、安全防护和应急处置能力，在外部威胁和工控网络之间建立起尽可能多层次的保护。
在交通领域，西门子为江苏徐州市的首条地铁——徐州地铁一号线提供了地铁信号系统，并应用了纵深防御及下一代防火墙技术，为利用无线网络实现对列车的远程监测与控制提供立体安全保障。