IIANews原創，轉載請注明出處
制造業是一個國家經濟的重要基礎。隨著數字化新基建的發展，網絡攻擊或信息安全事件頻發，不僅嚴重影響制造企業本身的系統和數據安全，造成無形資產的損失，更可能威脅國家層面的公眾安全及社會秩序。這也是工業物聯網時代的一大特點。
自2017年《網絡安全法》發布，以及2019年等保2.0中對于工業控制系統安全的獨立關注，越來越多制造企業的工業安全意識已經逐漸覺醒，但是工業安全落實到具體的操作或執行層面仍存在很多問題。針對這一普遍難點，艾默生系統與方案業務全生命周期經理韓靖基于艾默生在工業安全方面的實踐，分享了他的觀點和建議。
一個頗具挑戰的長期過程
與IT信息安全相比，工業信息安全具有其特殊性和復雜性。工業安全產品的使用者、管理者、運行的業務環境和生產環境、面臨的風險要素都和傳統的IT信息安全有很大區別。正因為如此，工業企業即使在戰略管理層面上具有工業安全意識，但如果缺乏專業的資源和指導，企業在落實到具體操作或執行層面時仍難以達到原本戰略目標。
工業信息安全的實現，需要工業自動化專業團隊在原有工控知識和管理體系之上，進一步突破并融和數字化和信息安全，“這是一個頗具難度和挑戰的過程，也是一個需要多方合作，共同發展的長期持續過程，不能只依靠企業的技術人員、管理人員或供應商等就可以實現?！表n靖認為，這也是工業信息安全建設和工業數字化轉型的主要難點之一。
推進工業信息安全的若干建議
在數字化升級轉型的浪潮下，企業如何推進工業信息安全建議?在韓靖看來，任何規模、任何性質的企業，都需要結合企業自身特點和行業先進實踐，針對性地加強安全風控制和管理措施。
韓靖結合艾默生在工業安全方面的實踐和經驗，給出了如下幾條建議：
首先，促進廠商共同合作，優勢整合。在打造工業安全環境的過程中，每個角色都有各自擅長的領域，這就進一步要求各廠家及服務商之間共同合作，發揮各自所長，在各自安全領域內保證一定的安全基準;同時，企業主也應發揮管理統籌的作用，促進各行業，各產品服務供應商的優勢整合。
其次，以工業應用場景出發。工業安全產品的生產和應用，不能只停留在產品或軟件層面的漏洞問題，而應該更多地考慮用戶的工業應用場景，結合工業控制系統的應用與管理。從現場生產、控制、運維、響應計劃、安全管理等維度出發，在根本上解決風險。
第三，管理與實踐結合。工業信息安全是一個非常注重實踐的領域。因此企業用戶對工業安全人員的培訓過程中，除了學習理論知識，也必須重視企業內部安全人員的實踐技能培養，將管理與實踐有效結合，才能為共建工業生態安全系統打下基礎。
工控行業的網絡安全實踐
艾默生是較早將網絡安全解決方案產品線結合至工控產品體系的廠家之一，也是首家通過IEC62443 ISA Secure SSA 系統整體認證的廠家，并且一直積極推動IEC62443等國際工業自動化安全標準體系在行業的應用。
據悉，艾默生所有安全產品和解決方案都經過了嚴格兼容性測試和定制化的功能測試，以確保過程運行的穩定和兼容性。此外艾默生始終貫徹“網絡安全防護不僅僅是一系列產品，而是一個為用戶服務和管理的過程?！惫境藫碛袕姶蟮木W絡安全顧問、評估和服務實施團隊，艾默生還緊密地與過程控制系統傳統運維結合，從整體工廠運營上為用戶帶來更大化的運營性能和效率提升。
作為國際石油化工行業重要的自動化供應商，艾默生多年來已經為多個國際化工巨頭的生產基地提供涵蓋生產基地的整體安全網絡架構建設，縱深防御的安全控制及監測措施，人員管理與培訓，安全評估及事件響應服務等在內的全面解決方案?！肮I企業的信息安全實施應避免只停留在應付審計要求上，而應該通過工業信息安全確保其生產運營中的價值?！表n靖強調。
京公網安備 11011202001138號
