10月14日,全球能效管理專家施耐德電氣宣布,施耐德電氣莫迪康昆騰PLC產(chǎn)品率先通過中國兩家權(quán)威測評機(jī)構(gòu):國家信息技術(shù)安全研究中心和中國電力科學(xué)研究院的雙重信息技術(shù)產(chǎn)品安全性檢測,成為首家也是目前唯一通過并獲得此類檢測認(rèn)可的PLC產(chǎn)品系列。通過國家權(quán)威測評機(jī)構(gòu)的測試,證明施耐德電氣PLC產(chǎn)品可以有效地增強(qiáng)工控設(shè)備的信息安全防護(hù)能力,滿足中國用戶提升工業(yè)系統(tǒng)信息安全的迫切需要,并為國家相關(guān)管理部門部署和實施加強(qiáng)工業(yè)信息安全的工作提供了強(qiáng)大的技術(shù)保障。
施耐德電氣積極協(xié)助國家信息技術(shù)安全研究中心和中國電力科學(xué)研究院對施耐德莫迪康昆騰系列PLC產(chǎn)品進(jìn)行安全性檢測。針對工業(yè)控制系統(tǒng)可能存在的信息安全隱患,比如:產(chǎn)品漏洞、通用以太網(wǎng)服務(wù)、安全功能等,國家信息技術(shù)安全研究中心和中國電力科學(xué)研究院的測試小組對施耐德電氣莫迪康昆騰系列PLC產(chǎn)品進(jìn)行了詳細(xì)測評。通過靜態(tài)分析、跟蹤調(diào)試和安全強(qiáng)度測試等多種分析手段驗證后,認(rèn)為施耐德電氣PLC產(chǎn)品在認(rèn)證機(jī)制設(shè)計、功能實現(xiàn)、以及安全防護(hù)方面,可以有效增強(qiáng)和防范威脅工業(yè)控制系統(tǒng)的安全隱患。
國家信息技術(shù)安全研究中心,是經(jīng)中央編制委員會批準(zhǔn)組建的從事信息安全核心技術(shù)研究、為國家信息安全保障服務(wù)的科研單位,同時也是國家發(fā)改委、公安部和國家保密局聯(lián)合發(fā)文明確的國家電子政務(wù)工程建設(shè)項目非涉密系統(tǒng)信息安全專業(yè)測評機(jī)構(gòu)。中國電力科學(xué)研究院,作為國家電網(wǎng)公司直屬科研單位,是中國電力行業(yè)多學(xué)科、綜合性的科研機(jī)構(gòu),是中國電力信息通信領(lǐng)域檢測科目最全、水平最高、最具有權(quán)威性的科研、實驗檢測機(jī)構(gòu)!斑@次通過國家信息技術(shù)安全研究中心和中國電力科學(xué)研究院的安全性測試并獲得認(rèn)可,向我們廣大的用戶證明了施耐德電氣PLC產(chǎn)品的安全性和可靠性!笔┠偷码姎庵袊鴧^(qū)高級副總裁、工業(yè)事業(yè)部負(fù)責(zé)人徐駿說,“PLC產(chǎn)品是工業(yè)自動化的核心部件,為中國客戶提供安全、可靠的工業(yè)產(chǎn)品是施耐德電氣一貫堅持的目標(biāo)。不斷加強(qiáng)PLC產(chǎn)品的安全防護(hù)能力,就是希望從保護(hù)關(guān)鍵設(shè)備的安全出發(fā),幫助用戶迅速提升其工業(yè)控制系統(tǒng)的安全水平!
工業(yè)控制系統(tǒng)已經(jīng)成為國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分,電力、水力、石化、交通運(yùn)輸、航空航天等涉及國計民生的關(guān)鍵基礎(chǔ)設(shè)施,都需要依靠工業(yè)控制系統(tǒng)來實現(xiàn)自動化控制作業(yè)。工業(yè)控制系統(tǒng)的安全也直接關(guān)系到國家的戰(zhàn)略安全。今年國家發(fā)改委公布的《2013年國家信息安全專項有關(guān)事項的通知》中,強(qiáng)調(diào)工業(yè)控制系統(tǒng)信息安全是國家重點(diǎn)支持的四大領(lǐng)域之一。2011年工信部451號文件《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》中更明確指出,有關(guān)的國家大型企業(yè)要慎重選擇工業(yè)控制系統(tǒng)設(shè)備,確保產(chǎn)品安全可控。近期,隨著國家相關(guān)主管部門針對國有大型企業(yè)工業(yè)控制設(shè)備選型的安全性要求日趨嚴(yán)格,相關(guān)政策法規(guī)逐步出臺,排除隱患、確保工控安全已成為中國工業(yè)用戶當(dāng)前最迫切的任務(wù)之一。
針對中國用戶的迫切需求,施耐德電氣的“設(shè)備、系統(tǒng)、管理”三級縱深防御體系中,將設(shè)備級防護(hù)作為核心和基礎(chǔ)。通過部署施耐德電氣工業(yè)信息安全解決方案,對現(xiàn)有PLC產(chǎn)品進(jìn)行升級,可以幫助企業(yè)更有效地確保工控系統(tǒng)的安全可控?紤]到不同行業(yè)應(yīng)用對PLC產(chǎn)品安全性的實際需求,施耐德電氣與行業(yè)檢測機(jī)構(gòu)和企業(yè)也逐步開展密切合作。今年,作為第一家與中國電力集團(tuán)就工業(yè)控制系統(tǒng)信息安全合作的企業(yè),施耐德電氣將三級縱深防御體系應(yīng)用于其下屬企業(yè)的安全整改具體實踐中,取得良好效果并獲得用戶認(rèn)可。在此基礎(chǔ)上,施耐德電氣將與各大電力集團(tuán)進(jìn)一步合作,共同構(gòu)建更為安全可靠的工業(yè)控制信息安全系統(tǒng)。
“隨著‘兩化融合’的不斷深入,確保工控系統(tǒng)的信息安全已經(jīng)成為整個工業(yè)控制行業(yè)所面臨的共同挑戰(zhàn)。施耐德電氣作為一家具有高度社會責(zé)任感的企業(yè),在積極推進(jìn)構(gòu)建安全、可靠的工業(yè)控制系統(tǒng)信息安全領(lǐng)域作出了巨大的努力。此次施耐德電氣能夠率先通過國家和行業(yè)權(quán)威測評機(jī)構(gòu)的雙重權(quán)威檢測,證明我們的PLC產(chǎn)品具備了值得信賴的安全性和可靠性。施耐德電氣的用戶可以在最大限度內(nèi)避免針對PLC設(shè)備引發(fā)的安全隱患!毙祢E表示,“工控安全直接影響國家關(guān)鍵基礎(chǔ)設(shè)施的安全。作為工業(yè)控制領(lǐng)域領(lǐng)先者,施耐德電氣愿意和行業(yè)用戶、協(xié)會、相關(guān)科研院所一起,在國家相關(guān)管理部門的指導(dǎo)下,落實國家加強(qiáng)重點(diǎn)領(lǐng)域信息安全的政策精神,進(jìn)一步提升工業(yè)控制領(lǐng)域的信息安全防護(hù)水平,確保國家關(guān)鍵基礎(chǔ)設(shè)施和重點(diǎn)工業(yè)領(lǐng)域的信息安全!