10月14日,全球能效管理專家施耐德電氣宣布,施耐德電氣莫迪康昆騰PLC產(chǎn)品率先通過中國兩家權(quán)威測評機構(gòu):國家信息技術(shù)安全研究中心和中國電力科學研究院的雙重信息技術(shù)產(chǎn)品安全性檢測,成為首家也是目前唯一通過并獲得此類檢測認可的PLC產(chǎn)品系列。通過國家權(quán)威測評機構(gòu)的測試,證明施耐德電氣PLC產(chǎn)品可以有效地增強工控設備的信息安全防護能力,滿足中國用戶提升工業(yè)系統(tǒng)信息安全的迫切需要,并為國家相關(guān)管理部門部署和實施加強工業(yè)信息安全的工作提供了強大的技術(shù)保障。
施耐德電氣積極協(xié)助國家信息技術(shù)安全研究中心和中國電力科學研究院對施耐德莫迪康昆騰系列PLC產(chǎn)品進行安全性檢測。針對工業(yè)控制系統(tǒng)可能存在的信息安全隱患,比如:產(chǎn)品漏洞、通用以太網(wǎng)服務、安全功能等,國家信息技術(shù)安全研究中心和中國電力科學研究院的測試小組對施耐德電氣莫迪康昆騰系列PLC產(chǎn)品進行了詳細測評。通過靜態(tài)分析、跟蹤調(diào)試和安全強度測試等多種分析手段驗證后,認為施耐德電氣PLC產(chǎn)品在認證機制設計、功能實現(xiàn)、以及安全防護方面,可以有效增強和防范威脅工業(yè)控制系統(tǒng)的安全隱患。
國家信息技術(shù)安全研究中心,是經(jīng)中央編制委員會批準組建的從事信息安全核心技術(shù)研究、為國家信息安全保障服務的科研單位,同時也是國家發(fā)改委、公安部和國家保密局聯(lián)合發(fā)文明確的國家電子政務工程建設項目非涉密系統(tǒng)信息安全專業(yè)測評機構(gòu)。中國電力科學研究院,作為國家電網(wǎng)公司直屬科研單位,是中國電力行業(yè)多學科、綜合性的科研機構(gòu),是中國電力信息通信領(lǐng)域檢測科目最全、水平最高、最具有權(quán)威性的科研、實驗檢測機構(gòu)!斑@次通過國家信息技術(shù)安全研究中心和中國電力科學研究院的安全性測試并獲得認可,向我們廣大的用戶證明了施耐德電氣PLC產(chǎn)品的安全性和可靠性!笔┠偷码姎庵袊鴧^(qū)高級副總裁、工業(yè)事業(yè)部負責人徐駿說,“PLC產(chǎn)品是工業(yè)自動化的核心部件,為中國客戶提供安全、可靠的工業(yè)產(chǎn)品是施耐德電氣一貫堅持的目標。不斷加強PLC產(chǎn)品的安全防護能力,就是希望從保護關(guān)鍵設備的安全出發(fā),幫助用戶迅速提升其工業(yè)控制系統(tǒng)的安全水平!
工業(yè)控制系統(tǒng)已經(jīng)成為國家關(guān)鍵基礎設施的重要組成部分,電力、水力、石化、交通運輸、航空航天等涉及國計民生的關(guān)鍵基礎設施,都需要依靠工業(yè)控制系統(tǒng)來實現(xiàn)自動化控制作業(yè)。工業(yè)控制系統(tǒng)的安全也直接關(guān)系到國家的戰(zhàn)略安全。今年國家發(fā)改委公布的《2013年國家信息安全專項有關(guān)事項的通知》中,強調(diào)工業(yè)控制系統(tǒng)信息安全是國家重點支持的四大領(lǐng)域之一。2011年工信部451號文件《關(guān)于加強工業(yè)控制系統(tǒng)信息安全管理的通知》中更明確指出,有關(guān)的國家大型企業(yè)要慎重選擇工業(yè)控制系統(tǒng)設備,確保產(chǎn)品安全可控。近期,隨著國家相關(guān)主管部門針對國有大型企業(yè)工業(yè)控制設備選型的安全性要求日趨嚴格,相關(guān)政策法規(guī)逐步出臺,排除隱患、確保工控安全已成為中國工業(yè)用戶當前最迫切的任務之一。
針對中國用戶的迫切需求,施耐德電氣的“設備、系統(tǒng)、管理”三級縱深防御體系中,將設備級防護作為核心和基礎。通過部署施耐德電氣工業(yè)信息安全解決方案,對現(xiàn)有PLC產(chǎn)品進行升級,可以幫助企業(yè)更有效地確保工控系統(tǒng)的安全可控?紤]到不同行業(yè)應用對PLC產(chǎn)品安全性的實際需求,施耐德電氣與行業(yè)檢測機構(gòu)和企業(yè)也逐步開展密切合作。今年,作為第一家與中國電力集團就工業(yè)控制系統(tǒng)信息安全合作的企業(yè),施耐德電氣將三級縱深防御體系應用于其下屬企業(yè)的安全整改具體實踐中,取得良好效果并獲得用戶認可。在此基礎上,施耐德電氣將與各大電力集團進一步合作,共同構(gòu)建更為安全可靠的工業(yè)控制信息安全系統(tǒng)。
“隨著‘兩化融合’的不斷深入,確保工控系統(tǒng)的信息安全已經(jīng)成為整個工業(yè)控制行業(yè)所面臨的共同挑戰(zhàn)。施耐德電氣作為一家具有高度社會責任感的企業(yè),在積極推進構(gòu)建安全、可靠的工業(yè)控制系統(tǒng)信息安全領(lǐng)域作出了巨大的努力。此次施耐德電氣能夠率先通過國家和行業(yè)權(quán)威測評機構(gòu)的雙重權(quán)威檢測,證明我們的PLC產(chǎn)品具備了值得信賴的安全性和可靠性。施耐德電氣的用戶可以在最大限度內(nèi)避免針對PLC設備引發(fā)的安全隱患!毙祢E表示,“工控安全直接影響國家關(guān)鍵基礎設施的安全。作為工業(yè)控制領(lǐng)域領(lǐng)先者,施耐德電氣愿意和行業(yè)用戶、協(xié)會、相關(guān)科研院所一起,在國家相關(guān)管理部門的指導下,落實國家加強重點領(lǐng)域信息安全的政策精神,進一步提升工業(yè)控制領(lǐng)域的信息安全防護水平,確保國家關(guān)鍵基礎設施和重點工業(yè)領(lǐng)域的信息安全。”