近日，國家計算機網(wǎng)絡應急技術(shù)處理協(xié)調(diào)中心（以下簡稱“CNCERT”）與全球能效管理和自動化領域?qū)＜?/SPAN>施耐德電氣于北京正式簽署工業(yè)網(wǎng)絡安全技術(shù)與服務合作備忘錄。雙方將本著“優(yōu)勢互補、合作共贏”的基本原則，建立網(wǎng)絡安全戰(zhàn)略合作伙伴關系，并在工業(yè)控制系統(tǒng)安全領域開展聯(lián)合技術(shù)研究、設備檢測認證和安全事件應急等方面的合作。

　　隨著工業(yè)信息化進程的不斷推進，工控設備（上海浩凌代理）的智能化，工業(yè)系統(tǒng)的開放性，以及工業(yè)以太網(wǎng)逐步取代傳統(tǒng)工業(yè)現(xiàn)場總線的趨勢也隨之愈加顯著，而伴隨著諸多創(chuàng)新性為客戶帶來巨大價值的同時，工業(yè)信息安全風險問題也隨之顯現(xiàn)。

　　除新建項目外，中國在過去高速發(fā)展的十余年中, 有大量存量工業(yè)系統(tǒng)在建設時受限于時代原因，針對信息安全方面所采取的措施很少，配套設施的建設也甚為薄弱。盡管這些系統(tǒng)的運行環(huán)境相對封閉，但為了避免因潛在風險造成無可挽回的損失，信息安全防范手段必不可少。從國外近年來越來越頻繁的工業(yè)信息安全事件，以及眾多客戶的反饋信息中，可以明顯覺察到如今工業(yè)系統(tǒng)中所面臨的如下挑戰(zhàn)：老舊工業(yè)系統(tǒng)中缺少信息安全設計；缺少權(quán)威性的標準和具有示范效應的成功案例給予工業(yè)用戶信息安全建設的依據(jù)和指導；工業(yè)信息安全建設無法同步于工業(yè)信息化發(fā)展進程；技術(shù)手段及管理方法上缺乏對風險的有效預警和應急處置預案。

　　面對以上挑戰(zhàn)，雙方領導表示：“工業(yè)信息安全建設腳步急需加快，而保障工業(yè)信息安全是一項定制化的系統(tǒng)工程，其建設不是信息安全產(chǎn)品的簡單堆砌，需充分考量系統(tǒng)與DCS/PLC等核心控制器的兼容性與可靠性。因此與工業(yè)信息化和智能制造一樣，工業(yè)信息安全需要傳統(tǒng)信息化產(chǎn)業(yè)與工業(yè)產(chǎn)業(yè)的跨界碰撞，需要成熟的IT安全技術(shù)針對工業(yè)OT系統(tǒng)的適應和調(diào)整，需要權(quán)威機構(gòu)的規(guī)范指導和工業(yè)解決方案經(jīng)驗的結(jié)合。”

作為技術(shù)的先行者和實踐者，國內(nèi)能源和基礎設施行業(yè)最大的工控產(chǎn)品供應商——施耐德電氣（上海浩凌）自2004年開始組建專門團隊，投資專業(yè)的實驗室進行相關解決方案的研究，以滿足客戶日益高漲的工業(yè)信息安全建設需求。

　　此次施耐德電氣與CNCERT的合作，雙方將充分發(fā)揮各自優(yōu)勢，結(jié)合CNCERT作為國家級隊伍在信息安全特別是漏洞挖掘、風險預警、應急處置等方面的權(quán)威性，與施耐德電氣在工業(yè)領域特別是基礎設施解決方案的先進經(jīng)驗，打造更符合中國工業(yè)用戶需求，更加切實可行的安全規(guī)范、方法、技術(shù)方案，為中國工業(yè)信息安全建設提供極具價值的參考。

　　共建工業(yè)控制系統(tǒng)網(wǎng)絡安全應急技術(shù)工信部重點實驗室，實驗室將聚焦工業(yè)控制系統(tǒng)網(wǎng)絡安全態(tài)勢感知、工控安全事件應急處置和工控設備安全檢測等領域開展研究工作。在此基礎上，共建工控系統(tǒng)網(wǎng)絡安全仿真實驗平臺。以此推進工業(yè)信息安全建設并打造示范性案例。形成工控安全事件共享通報處置機制，圍繞工業(yè)控制系統(tǒng)網(wǎng)絡安全應急體系的事前預警、事中發(fā)現(xiàn)、事后處置等環(huán)節(jié)，建立施耐德電氣相關工業(yè)產(chǎn)品的漏洞及安全事件共享、通報及處置機制。完善當下技術(shù)、管理上對風險的預警和應急處置預案。

　　對于此次合作，CNCERT對外合作部部長王魯華表示：“作為應急處置領域的專家，CNCERT將建立和完善應急處置規(guī)章制度，為施耐德電氣和廣大工業(yè)企業(yè)提供指導，并在重大保障工作和事故處置方面發(fā)揮更重要作用。相信通過此次與施耐德電氣的合作，將對完善中國信息網(wǎng)絡安全預案及應急體系，以應對日益嚴重的工業(yè)控制系統(tǒng)網(wǎng)絡安全威脅起到積極作用，并對加強應急處置能力，對意外發(fā)生后有效減小損失，及時恢復系統(tǒng)運行起到重要作用�！�