10月14日,全球能效管理專家施耐德電氣宣布,施耐德電氣莫迪康昆騰PLC產品率先通過中國兩家權威測評機構:國家信息技術安全研究中心和中國電力科學研究院的雙重信息技術產品安全性檢測,成為首家也是目前唯一通過并獲得此類檢測認可的PLC產品系列。通過國家權威測評機構的測試,證明施耐德電氣PLC產品可以有效地增強工控設備的信息安全防護能力,滿足中國用戶提升工業系統信息安全的迫切需要,并為國家相關管理部門部署和實施加強工業信息安全的工作提供了強大的技術保障。
施耐德電氣積極協助國家信息技術安全研究中心和中國電力科學研究院對施耐德莫迪康昆騰系列PLC產品進行安全性檢測。針對工業控制系統可能存在的信息安全隱患,比如:產品漏洞、通用以太網服務、安全功能等,國家信息技術安全研究中心和中國電力科學研究院的測試小組對施耐德電氣莫迪康昆騰系列PLC產品進行了詳細測評。通過靜態分析、跟蹤調試和安全強度測試等多種分析手段驗證后,認為施耐德電氣PLC產品在認證機制設計、功能實現、以及安全防護方面,可以有效增強和防范威脅工業控制系統的安全隱患。
國家信息技術安全研究中心,是經中央編制委員會批準組建的從事信息安全核心技術研究、為國家信息安全保障服務的科研單位,同時也是國家發改委、公安部和國家保密局聯合發文明確的國家電子政務工程建設項目非涉密系統信息安全專業測評機構。中國電力科學研究院,作為國家電網公司直屬科研單位,是中國電力行業多學科、綜合性的科研機構,是中國電力信息通信領域檢測科目最全、水平最高、最具有權威性的科研、實驗檢測機構。“這次通過國家信息技術安全研究中心和中國電力科學研究院的安全性測試并獲得認可,向我們廣大的用戶證明了施耐德電氣PLC產品的安全性和可靠性。”施耐德電氣中國區高級副總裁、工業事業部負責人徐駿說,“PLC產品是工業自動化的核心部件,為中國客戶提供安全、可靠的工業產品是施耐德電氣一貫堅持的目標。不斷加強PLC產品的安全防護能力,就是希望從保護關鍵設備的安全出發,幫助用戶迅速提升其工業控制系統的安全水平。”
工業控制系統已經成為國家關鍵基礎設施的重要組成部分,電力、水力、石化、交通運輸、航空航天等涉及國計民生的關鍵基礎設施,都需要依靠工業控制系統來實現自動化控制作業。工業控制系統的安全也直接關系到國家的戰略安全。今年國家發改委公布的《2013年國家信息安全專項有關事項的通知》中,強調工業控制系統信息安全是國家重點支持的四大領域之一。2011年工信部451號文件《關于加強工業控制系統信息安全管理的通知》中更明確指出,有關的國家大型企業要慎重選擇工業控制系統設備,確保產品安全可控。近期,隨著國家相關主管部門針對國有大型企業工業控制設備選型的安全性要求日趨嚴格,相關政策法規逐步出臺,排除隱患、確保工控安全已成為中國工業用戶當前最迫切的任務之一。
針對中國用戶的迫切需求,施耐德電氣的“設備、系統、管理”三級縱深防御體系中,將設備級防護作為核心和基礎。通過部署施耐德電氣工業信息安全解決方案,對現有PLC產品進行升級,可以幫助企業更有效地確保工控系統的安全可控。考慮到不同行業應用對PLC產品安全性的實際需求,施耐德電氣與行業檢測機構和企業也逐步開展密切合作。今年,作為第一家與中國電力集團就工業控制系統信息安全合作的企業,施耐德電氣將三級縱深防御體系應用于其下屬企業的安全整改具體實踐中,取得良好效果并獲得用戶認可。在此基礎上,施耐德電氣將與各大電力集團進一步合作,共同構建更為安全可靠的工業控制信息安全系統。
“隨著‘兩化融合’的不斷深入,確保工控系統的信息安全已經成為整個工業控制行業所面臨的共同挑戰。施耐德電氣作為一家具有高度社會責任感的企業,在積極推進構建安全、可靠的工業控制系統信息安全領域作出了巨大的努力。此次施耐德電氣能夠率先通過國家和行業權威測評機構的雙重權威檢測,證明我們的PLC產品具備了值得信賴的安全性和可靠性。施耐德電氣的用戶可以在最大限度內避免針對PLC設備引發的安全隱患。”徐駿表示,“工控安全直接影響國家關鍵基礎設施的安全。作為工業控制領域領先者,施耐德電氣愿意和行業用戶、協會、相關科研院所一起,在國家相關管理部門的指導下,落實國家加強重點領域信息安全的政策精神,進一步提升工業控制領域的信息安全防護水平,確保國家關鍵基礎設施和重點工業領域的信息安全。”