【仪表网仪表企业】近日，国家计算机网络应急技术处置协调中心（以下简称“”）与能效管理与自动化领域专家施耐德电气正式签署合作备忘录北京工业网络安全技术与服务专业。双方将本着“优势互补、合作共赢”的基本原则，建立网络安全战略合作伙伴关系，在网络安全领域开展联合技术攻关、设备检测认证、安全事件响应等方面的合作。工控系统安全。

双方正式签署工业网络安全技术与服务备忘录

快速发展，迎接新挑战

随着工业信息化的不断推进，工业控制设备的智能化、工业系统的开放性以及工业以太网逐步取代传统工业现场总线的趋势也越来越显着。在为客户带来巨大价值的同时，也出现了行业信息安全风险。

除新建项目外，在中国近十年左右的快速发展中，由于时代的原因，大量现有的工业系统被建设起来，而信息安全方面的措施却很少，建设配套设施也很有限。对于弱者。虽然这些系统的运行环境相对封闭，但为避免因潜在风险而造成无法弥补的损失，采取了信息安全防范措施。从国外近年来越来越频繁的工业信息安全事件，以及众多客户的反馈中，可以清楚地看出当今工业系统面临的以下挑战：旧工业系统缺乏信息安全设计；缺乏性标准和具有示范效应的成功案例，为行业用户信息安全建设提供依据和指导；工业信息安全建设不能与工业信息化发展进程同步；技术手段和管理方法缺乏有效的风险预警和应急预案。

面对上述挑战，双方领导表示：“工业信息安全建设步伐亟待加快，保障工业信息安全是一个定制化的系统工程，它的建设不是简单的堆砌信息安全产品，需要充分考虑系统和DCS/PLC等核心控制器的兼容性和可靠性，因此工业信息化和智能制造一样，需要传统信息化产业与工业产业的跨界碰撞，并需要成熟的工业OT系统IT安全技术。适应和调整需要制度引导和工业解决方案经验相结合。”

合作共赢，实践有效途径

成立于1999年，隶属于工业和信息化部。在构建我国网络安全应急体系、联合处置各类重大互联网安全事件等方面发挥了多项积极作用。合作方面，作为我国民间层面协助网络安全事件跨境处置的重要窗口，积极开展网络安全合作，致力于构建跨境网络安全事件快速反应、协同处置机制。安全事件。他是网络安全合作组织FIRST的正式成员，也是亚太应急响应组织的发起人之一。截至2014年，已与51个国家和地区的91个机构建立了“伙伴关系”。

作为国内能源和基础设施行业最大的工控产品供应商，施耐德电气作为技术和实践者，从2004年开始组建专门团队，投资专业实验室，研究相关解决方案，满足客户需求。工业信息安全建设需求不断增长。如今，施耐德电气已在美国核电、俄罗斯核电以及中东大量石油石化企业成功部署了数十个工业信息安全项目。施耐德电气的工业系统在全球范围内从未因信息安全而引发严重事故。除了技术从业者的角色施耐德楼宇自控系统，施耐德电气还依托自身的成功案例和研究成果，积极参与各个国家和地区的标准制定，提供事实支持，履行社会责任。

在施耐德电气与施耐德电气的合作中，双方将充分发挥各自优势，结合各自在信息安全，特别是漏洞挖掘、风险预警、应急响应等方面的优势，与施耐德电气在工业领域，尤其是基础设施解决方案。该方案的先进经验将创造出更实用、更符合中国工业用户需求的安全规范、方法和技术方案，为我国工业信息安全建设提供有价值的参考。

针对当今行业面临的挑战，双方从以下四个方面探讨实施创新的解决方案来保障行业信息安全：共同开发工控信息安全解决方案，以及在信息安全领域的解决方案合作的工业控制。发展和提高企业信息安全的设计水平。共同推动工控信息安全标准的制定，就工控信息安全标准在我国的实施情况进行联合研究交流，推动我国工控信息安全标准的制定和推广，尽快落实标准发布可能的。共建工业和信息化部工业控制系统网络安全应急技术重点实验室。实验室将重点开展工控系统网络安全态势感知、工控安全事件应急响应和工控设备安全检测等领域的研究工作。在此基础上，共同搭建工业控制系统网络安全仿真实验平台。以此推动行业信息安全建设，打造示范案例。形成工控安全事件共享通报与处置机制，围绕工控预警、事中发现、事后处理，建立施耐德电气相关工控产品漏洞与安全事件共享通报与处置机制系统网络安全应急系统。完善现有技术和管理风险的预警和应急预案。

对于此次合作，对外合作部部长王鲁华表示：“作为应急响应领域的专家，我们将建立和完善应急响应规章制度，为施耐德电气和广大工业企业提供指导。 ，并对重大安全工作和事故处理提供指导。相信通过此次与施耐德电气的合作，将为完善我国信息网络安全预案和应急响应体系，以应对日益严峻的工业网络安全威胁起到积极作用。控制系统，增强应急响应能力，对有效减少损失，事故发生后及时恢复系统运行具有重要作用。”