http://www.kadhoai.com.cn 2026-04-21 18:19:14 來源:中國儀表展覽網譯
2010年11月10日,代表在工業自動化行業的全球製造商國際組織的國際儀表用戶協會(簡稱WIB)宣布了為供應商文件的過程控製域安全要求的第二個版本——國際標準,並列出一組具體要求側重於網絡安全的工業自動化控製係統供應商的最佳做法。
“我們很高興地宣布今天我們的網絡安全標準的第二版,”WIB能力管理過程控製在DSM和主席勞動力投資經理的曆山大代爾夫特說,“zheshiyigezhengzaijinchengdezhongyaoyibu,yigaishanwomendeguanjianzhizaoheshengchanxitongdekekaoxing,bingtigongzuizhongyonghugoutongdenengli,xianzaiduiguochengzidonghua,kongzhiheanquanxitonganquandeqiwang。”
“我們現在正進入一個時期的後果”
隨著工業的網絡正越來越多地連接到IT世界的敵對,頻率和惡意軟件的複雜程度成倍增長,工業利益相關方必須采取行動來保護他們今天的關鍵係統。無論是像Stuxnet針(zhen)對(dui)性(xing)的(de)攻(gong)擊(ji),或(huo)意(yi)外(wai)中(zhong)斷(duan),一(yi)個(ge)網(wang)絡(luo)事(shi)件(jian)可(ke)以(yi)在(zai)成(cheng)本(ben)上(shang)百(bai)萬(wan)美(mei)元(yuan)的(de)收(shou)入(ru)損(sun)失(shi),損(sun)害(hai)員(yuan)工(gong)及(ji)公(gong)眾(zhong)的(de)安(an)全(quan),並(bing)可(ke)能(neng)破(po)壞(huai)國(guo)家(jia)關(guan)鍵(jian)基(ji)礎(chu)設(she)施(shi)。
“我們越來越多地連接生產係統都麵臨著每天不斷增長的威脅,我們必須竭盡所能,確保安全可靠的運行環境,”EMEA地區控製與自動化係統項目和殼牌技術戰略與發展經理卡斯帕彼得說道,“這zhe份fen文wen件jian提ti供gong了le共gong同tong的de語yu言yan,我wo們men需xu要yao溝gou通tong我wo們men的de供gong應ying商shang在zai安an全quan性xing和he框kuang架jia,共gong同tong努nu力li,幫bang助zhu改gai善shan我wo們men的de關guan鍵jian係xi統tong的de整zheng體ti安an全quan狀zhuang況kuang的de期qi望wang。”
各大公司,如殼牌,BP,沙特石油公司,陶氏化學,杜邦,Laborelec,溫(wen)特(te)斯(si)和(he)其(qi)他(ta)最(zui)終(zhong)用(yong)戶(hu)數(shu)十(shi)種(zhong),以(yi)及(ji)英(ying)維(wei)思(si)和(he)共(gong)通(tong)感(gan)等(deng)多(duo)個(ge)政(zheng)府(fu)機(ji)構(gou)和(he)領(ling)先(xian)廠(chang)商(shang)的(de)帶(dai)領(ling)下(xia),集(ji)團(tuan)花(hua)了(le)兩(liang)年(nian)時(shi)間(jian)開(kai)發(fa)要(yao)求(qiu)和(he)試(shi)驗(yan)計(ji)劃(hua),以(yi)確(que)保(bao)認(ren)證(zheng)功(gong)能(neng),可(ke)擴(kuo)展(zhan)並(bing)最(zui)終(zhong)有(you)價(jia)值(zhi)的(de)結(jie)果(guo)。
“安全文件中概述的要求,通過一個/來自50多個全球利益相關者的修訂和受到過去8個月了徹底的試驗認證程序注釋一年過去了,”法國燃氣蘇伊士集團網絡安全顧問,喬斯門狄說,“我(wo)們(men)現(xian)在(zai)已(yi)經(jing)到(dao)了(le)一(yi)個(ge)真(zhen)正(zheng)的(de)網(wang)絡(luo)安(an)全(quan)功(gong)能(neng)的(de)標(biao)準(zhun)對(dui)最(zui)終(zhong)用(yong)戶(hu)的(de)需(xu)求(qiu)為(wei)基(ji)礎(chu),這(zhe)是(shi)現(xian)在(zai)輪(lun)到(dao)我(wo)們(men),最(zui)終(zhong)用(yong)戶(hu),利(li)用(yong)這(zhe)一(yi)優(you)勢(shi),堅(jian)持(chi)努(nu)力(li),我(wo)們(men)的(de)供(gong)應(ying)商(shang)認(ren)證(zheng)。”
通過WIB關係安全工作組的成員已經開始實施到他們的采購流程,世界其他地方也在關注這一動向。
“殼牌已授權是否符合所有供應將在殼牌的過程控製起2011年1月1日通過WIB環境中部署的係統供應商的標準,”柏高EMEA地區控製與自動化係統團隊負責人泰德.艾格文略說,“這些條件,將成為我們的采購節省了大量時間和精力語言標準的一部分。”
工業過程控製和自動化係統的領先供應商也開始融入他們的組織的要求的過程。
“采用通過WIB的(de)安(an)全(quan)要(yao)求(qiu)確(que)保(bao)英(ying)維(wei)思(si)有(you)一(yi)個(ge)可(ke)衡(heng)量(liang)的(de)做(zuo)法(fa),在(zai)地(di)方(fang)執(zhi)行(xing)一(yi)個(ge)更(geng)安(an)全(quan)和(he)更(geng)安(an)全(quan)的(de)關(guan)鍵(jian)基(ji)礎(chu)設(she)施(shi)的(de)設(she)置(zhi)。不(bu)僅(jin)要(yao)求(qiu)提(ti)供(gong)當(dang)前(qian)狀(zhuang)態(tai)的(de)措(cuo)施(shi),使(shi)我(wo)們(men)能(neng)夠(gou)繼(ji)續(xu)改(gai)善(shan)和(he)適(shi)應(ying)不(bu)斷(duan)變(bian)化(hua)的(de)安(an)全(quan)形(xing)勢(shi),”程序的控製係統網絡安全經理英維思運營管理者恩尼瑞卡萊克說,“從我們的角度來看,這個方案是一個重大轉變,不僅在戰術為重點,而是一個到位,滿足業務戰略要點提出改變。”
網絡安全的工業產品生命周期的各個階段
該標準旨在通過WIB符合該最終用戶的需求-係統所有者/經jing營ying者zhe,反fan映ying了le石shi油you和he天tian然ran氣qi,電dian力li,智zhi能neng電dian網wang,交jiao通tong,醫yi藥yao,化hua工gong等deng行xing業ye的de獨du特te需xu求qiu。我wo們men的de目mu標biao是shi解jie決jue網wang絡luo安an全quan的de最zui佳jia做zuo法fa和he分fen配pei在zai工gong業ye係xi統tong生sheng命ming周zhou期qi各ge階jie段duan的de責ze任ren:組織行為,產品開發,測試和調試,維護和支持。
“安全不是一個一次性的應用,而是一個過程,每一個利益相關者必須作出貢獻,以便實現在任何運行可靠性顯著改善,”國家NICC基礎設施項目經理奧克Huistra說:“勞動力投資管理局要求設計了這一核心原則,我們鼓勵在荷蘭重要的基礎設施集成到他們的利益相關者網絡安全計劃的要求。”
所suo需xu經jing費fei還hai建jian造zao,以yi解jie決jue網wang絡luo安an全quan相xiang關guan的de專zhuan題ti工gong業ye利li益yi相xiang關guan者zhe範fan圍wei廣guang泛fan,從cong對dui供gong應ying商shang的de內nei部bu安an全quan政zheng策ce,程cheng序xu和he管guan理li高gao層ceng次ci的de要yao求qiu,有you關guan訪fang問wen/驗證,數據保護,默認密碼保護和具體要求補丁管理。當一個供應商的解決方案,這符合規定設置,該解決方案被認為是由通過WIB是過程控製域安全兼容。
這些要求是進一步細分為各種旨在反映全球供應商出發點,並提供一個可擴展的框架,隨著時間的推移計劃改善3個(ge)級(ji)別(bie)。在(zai)節(jie)目(mu)中(zhong),有(you)金(jin),銀(yin),銅(tong)獎(jiang)級(ji)別(bie),每(mei)個(ge)級(ji)別(bie)的(de)設(she)計(ji),以(yi)驗(yan)證(zheng)適(shi)用(yong)的(de)政(zheng)策(ce)和(he)做(zuo)法(fa),啟(qi)用(yong)和(he)供(gong)應(ying)商(shang)實(shi)行(xing)的(de)地(di)方(fang),是(shi)一(yi)個(ge)集(ji)要(yao)求(qiu)組(zu)成(cheng)。
一個成功的全球合作
congyikaishi,yejielingdaorenrenshidao,jianyuwangluoanquandequanqiuxingchanye,renhenuli,yiguifanwangluoanquansuoxudeliyixiangguanzhecongbutongxingyehezaishijiebutongdiquhezuodezuijiazuofa。gaixiehuitongguoWIBshilixiangdequdao,yindaojianyuqidulixingzhijichengyuanzuchengdebiaozhundejianli。ciwai,gaichangyixuyaofanyingbingnaruwangluoanquandezhongyaoguojihuodongfashengzhemeduodezhengfujigou,xingyegongzuozuhebiaozhunzhidingjigoujinxingxieshang,yiquebaohexie。liru,zhuyaoxingyeruISASP99標準,NIST的800-53,NISTIR7628等各種自然環境研究理事會和/總督察進行了審查,並采納適當擴大,以確保可測性或國際政府規章的努力。在勞動力投資管理局行政委員會已經開始引入的CEN/CENELEC的和IEC國際標準的框架內通過WIBPCD的要求的過程。