日前，在由中國信息通信研究院(下稱“信通院”)、中國通信標準化協(xié)會算網融合產業(yè)及標準推進委員會(CCSA TC621)共同主辦的“2024算網融合產業(yè)發(fā)展峰會”上，施耐德電氣工業(yè)零信任解決方案入選信通院《零信任產業(yè)圖譜》，并憑借“某能源集團某地罐區(qū)儲運自動化系統(tǒng)工業(yè)零信任暨等保2.0網絡安全改造”項目獲得“零信任最佳方案獎”。
零信任代表了新一代網絡安全防護理念，其關鍵在于打破默認的“信任”，通過“持續(xù)驗證，永不信任”來保障網絡安全。零信任理念和架構在國內外備受關注，在工信部發(fā)布的《關于促進網絡安全產業(yè)發(fā)展的指導意見 (征求意見稿)》中，“零信任安全”被列入“著力突破網絡安全關鍵技術”之一。
“工業(yè)零信任探索”曾是由工業(yè)和信息化部國際經濟技術合作中心與施耐德電氣共同主辦的“創(chuàng)贏計劃”的創(chuàng)新課題之一。該課題通過用戶調研明確需求，在實驗室PoC中將零信任架構和工控系統(tǒng)有機整合，并通過與多個行業(yè)和用戶的合作，分別現(xiàn)場驗證了基于多因素認證的增強身份治理，基于關鍵設備的微隔離防護等工業(yè)零信任架構，并在“某能源集團某地罐區(qū)儲運自動化系統(tǒng)工業(yè)零信任暨等保2.0網絡安全改造”項目中將零信任的三個架構——SDP(軟件定義邊界)、IAM(增強身份治理)和MSG(微隔離)，集成到罐區(qū)自動化和管理系統(tǒng)中，解決了用戶遠程運維、第三方運維、多個外部IT系統(tǒng)終端訪問以及關鍵控制設備補丁修復等痛點。
工業(yè)零信任架構的應用，可以有效應對工業(yè)信息安全風險，保障用戶OT系統(tǒng)的連續(xù)、穩(wěn)定、高效、可靠運營，為用戶的數(shù)字化、智能化轉型提供堅實保障，同時為施耐德電氣的產品、系統(tǒng)方案和服務保駕護航。在產品層面，施耐德電氣研發(fā)體系全面符合并獲IEC 62443-4-1認證，采用SDL(全生命周期安全開發(fā))對產品的需求、開發(fā)、測試、交付、維護進行全面的安全保障;同時，施耐德電氣全面符合并獲ISO27001和IEC 62443-2-4認證，以及CCRC(中國網絡安全審查技術與認證中心)頒發(fā)的信息安全服務資質認證，在系統(tǒng)交付和全生命周期服務的過程中，能夠對用戶的工業(yè)信息安全提供全面保障。
基于在工業(yè)信息安全服務領域的優(yōu)異表現(xiàn)，施耐德電氣還獲評中國自動化學會頒發(fā)的“2023中國自動化領域年度優(yōu)質工業(yè)安全服務商”。
伴隨更多終端、更多聯(lián)接、更多數(shù)據(jù)的產生，加強企業(yè)信息安全保障無疑成為實體企業(yè)面臨的重要課題。作為可信賴的運營技術專家，施耐德電氣將繼續(xù)在產品、系統(tǒng)方案和服務中全方位保障信息安全，并通過端到端的信息安全技術幫助企業(yè)應對風險，滿足各監(jiān)管部門的合規(guī)要求，進而推動更高的業(yè)務韌性與可持續(xù)發(fā)展。
（來源：施耐德電氣）
