中國， 2016年10月24日—近日，國家計算機網絡應急技術處理協調中心（以下簡稱“CNCERT”）與全球能效管理和自動化領域專家施耐德電氣於北京正式簽署工業網絡安全技術與服務合作備忘錄。雙方將本著“優勢互補、合作共贏”的基本原則
，建立網絡安全戰略合作夥伴關係，並在工業控製係統安全領域開展聯合技術研究、設備檢測認證和安全事件應急等方麵的合作。

雙方正式簽署工業網絡安全技術與服務備忘錄

快速發展 麵對全新挑戰

suizhegongyexinxihuajinchengdebuduantuijin
，gongkongshebeidezhinenghua


，gongyexitongdekaifangxing
，yijigongyeyitaiwangzhubuqudaichuantonggongyexianchangzongxiandequshiyesuizhiyujiaxianzhu
，erbansuizhezhuduochuangxinxingweikehudailaijudajiazhidetongshi
，gongyexinxianquanfengxianwentiyesuizhixianxian。

除新建項目外，中國在過去高速發展的十餘年中, 有you大da量liang存cun量liang工gong業ye係xi統tong在zai建jian設she時shi受shou限xian於yu時shi代dai原yuan因yin，針zhen對dui信xin息xi安an全quan方fang麵mian所suo采cai取qu的de措cuo施shi很hen少shao
，配pei套tao設she施shi的de建jian設she也ye甚shen為wei薄bo弱ruo。盡jin管guan這zhe些xie係xi統tong的de運yun行xing環huan境jing相xiang對dui封feng閉bi，但dan為wei了le避bi免mian因yin潛qian在zai風feng險xian造zao成cheng無wu可ke挽wan回hui的de損sun失shi，信xin息xi安an全quan防fang範fan手shou段duan必bi不bu可ke少shao。從cong國guo外wai近jin年nian來lai越yue來lai越yue頻pin繁fan的de工gong業ye信xin息xi安an全quan事shi件jian，以yi及ji眾zhong多duo客ke戶hu的de反fan饋kui信xin息xi中zhong，可ke以yi明ming顯xian覺jiao察cha到dao如ru今jin工gong業ye係xi統tong中zhong所suo麵mian臨lin的de如ru下xia挑tiao戰zhan：

•     老舊工業係統中缺少信息安全設計
  ；
•     缺少權威性的標準和具有示範效應的成功案例給予工業用戶信息安全建設的依據和指導
  
  ；
•     工業信息安全建設無法同步於工業信息化發展進程
  ；
•     技術手段及管理方法上缺乏對風險的有效預警和應急處置預案。

麵對以上挑戰，雙方領導表示：“gongyexinxianquanjianshejiaobujixujiakuai
，erbaozhanggongyexinxianquanshiyixiangdingzhihuadexitonggongcheng
，qijianshebushixinxianquanchanpindejiandanduiqi
，xuchongfenkaoliangxitongyuDCS/PLC等deng核he心xin控kong製zhi器qi的de兼jian容rong性xing與yu可ke靠kao性xing。因yin此ci與yu工gong業ye信xin息xi化hua和he智zhi能neng製zhi造zao一yi樣yang，工gong業ye信xin息xi安an全quan需xu要yao傳chuan統tong信xin息xi化hua產chan業ye與yu工gong業ye產chan業ye的de跨kua界jie碰peng撞zhuang，需xu要yao成cheng熟shu的deIT安全技術針對工業OT係統的適應和調整
，需要權威機構的規範指導和工業解決方案經驗的結合。”

合作共贏 踐行有效途徑

1999年成立的CNCERT隸(li)屬(shu)於(yu)工(gong)業(ye)與(yu)信(xin)息(xi)化(hua)部(bu)，其(qi)在(zai)構(gou)建(jian)中(zhong)國(guo)聯(lian)網(wang)安(an)全(quan)應(ying)急(ji)體(ti)係(xi)
，共(gong)同(tong)處(chu)理(li)各(ge)類(lei)互(hu)聯(lian)網(wang)重(zhong)大(da)網(wang)絡(luo)安(an)全(quan)事(shi)件(jian)中(zhong)起(qi)到(dao)眾(zhong)多(duo)積(ji)極(ji)作(zuo)用(yong)。在(zai)國(guo)際(ji)合(he)作(zuo)方(fang)麵(mian)，作(zuo)為(wei)中(zhong)國(guo)非(fei)政(zheng)府(fu)層(ceng)麵(mian)開(kai)展(zhan)網(wang)絡(luo)安(an)全(quan)事(shi)件(jian)跨(kua)境(jing)處(chu)置(zhi)協(xie)助(zhu)的(de)重(zhong)要(yao)窗(chuang)口(kou)，CNCERT積極開展網絡安全國際合作

，致力於構建跨境網絡安全事件的快速響應和協調處置機製。CNCERT為國際著名網絡安全合作組織FIRST的正式成員以及亞太應急組織APCERT的發起者之一。截至2014年，CNCERT已與51個國家和地區的91個組織建立了“CNCERT國際合作夥伴”關係。

而作為技術的先行者和實踐者，國內能源和基礎設施行業最大的工控產品供應商——施耐德電氣自2004niankaishizujianzhuanmentuandui
，touzizhuanyedeshiyanshijinxingxiangguanjiejuefangandeyanjiu，yimanzukehuriyigaozhangdegongyexinxianquanjianshexuqiu。rujin
，shinaidedianqizaimeiguohedian、俄羅斯核電、中(zhong)東(dong)大(da)量(liang)石(shi)油(you)石(shi)化(hua)企(qi)業(ye)中(zhong)已(yi)經(jing)成(cheng)功(gong)部(bu)署(shu)了(le)數(shu)十(shi)個(ge)工(gong)業(ye)信(xin)息(xi)安(an)全(quan)項(xiang)目(mu)
，而(er)施(shi)耐(nai)德(de)電(dian)氣(qi)的(de)工(gong)業(ye)係(xi)統(tong)在(zai)世(shi)界(jie)範(fan)圍(wei)內(nei)，至(zhi)今(jin)從(cong)未(wei)因(yin)信(xin)息(xi)安(an)全(quan)造(zao)成(cheng)嚴(yan)重(zhong)事(shi)故(gu)。除(chu)了(le)技(ji)術(shu)先(xian)行(xing)者(zhe)和(he)實(shi)踐(jian)者(zhe)這(zhe)個(ge)角(jiao)色(se)外(wai)，施(shi)耐(nai)德(de)電(dian)氣(qi)依(yi)托(tuo)自(zi)身(shen)成(cheng)功(gong)案(an)例(li)和(he)研(yan)究(jiu)成(cheng)果(guo)，積(ji)極(ji)參(can)與(yu)各(ge)個(ge)國(guo)家(jia)和(he)地(di)區(qu)的(de)標(biao)準(zhun)製(zhi)定(ding)工(gong)作(zuo)，為(wei)其(qi)提(ti)供(gong)事(shi)實(shi)支(zhi)撐(cheng)
，履(lv)行(xing)社(she)會(hui)責(ze)任(ren)。

雙方針對合作細節深入討論

此次施耐德電氣與CNCERT的合作
，雙方將充分發揮各自優勢，結合CNCERT作為國家級隊伍在信息安全特別是漏洞挖掘、風險預警
、應ying急ji處chu置zhi等deng方fang麵mian的de權quan威wei性xing，與yu施shi耐nai德de電dian氣qi在zai工gong業ye領ling域yu特te別bie是shi基ji礎chu設she施shi解jie決jue方fang案an的de先xian進jin經jing驗yan，打da造zao更geng符fu合he中zhong國guo工gong業ye用yong戶hu需xu求qiu
，更geng加jia切qie實shi可ke行xing的de安an全quan規gui範fan、方法、技術方案
，為中國工業信息安全建設提供極具價值的參考。

根據行業如今麵臨的挑戰
，雙方商議將從以下四大方麵踐行保障工業信息安全的創新解決之道：

• 工業控製信息安全解決方案的共同開發：針對工業控製領域信息安全的解決方案進行合作開發，提高企業信息安全設計水平。
• 工業控製信息安全標準製定工作的共同推進：就國際工業控製信息安全標準如何落地中國共同開展調研
  、交流等，推進中國工業控製信息安全標準的製定推廣工作，盡早落實權威性標準發布。
• 共建工業控製係統網絡安全應急技術工信部重點實驗室：實驗室將聚焦工業控製係統網絡安全態勢感知、gongkonganquanshijianyingjichuzhihegongkongshebeianquanjiancedenglingyukaizhanyanjiugongzuo。zaicijichushang，gongjiangongkongxitongwangluoanquanfangzhenshiyanpingtai。yicituijingongyexinxianquanjianshebingdazaoshifanxinganli。
• 形成工控安全事件共享通報處置機製：圍繞工業控製係統網絡安全應急體係的事前預警、事中發現、事後處置等環節
  ，建立施耐德電氣相關工業產品的漏洞及安全事件共享、通報及處置機製。完善當下技術
  、管理上對風險的預警和應急處置預案。

對於此次合作
，CNCERT對外合作部部長王魯華表示：“作為應急處置領域的專家，CNCERT將(jiang)建(jian)立(li)和(he)完(wan)善(shan)應(ying)急(ji)處(chu)置(zhi)規(gui)章(zhang)製(zhi)度(du)，為(wei)施(shi)耐(nai)德(de)電(dian)氣(qi)和(he)廣(guang)大(da)工(gong)業(ye)企(qi)業(ye)提(ti)供(gong)指(zhi)導(dao)，並(bing)在(zai)重(zhong)大(da)保(bao)障(zhang)工(gong)作(zuo)和(he)事(shi)故(gu)處(chu)置(zhi)方(fang)麵(mian)發(fa)揮(hui)更(geng)重(zhong)要(yao)作(zuo)用(yong)。相(xiang)信(xin)通(tong)過(guo)此(ci)次(ci)與(yu)施(shi)耐(nai)德(de)電(dian)氣(qi)的(de)合(he)作(zuo)，將(jiang)對(dui)完(wan)善(shan)中(zhong)國(guo)信(xin)息(xi)網(wang)絡(luo)安(an)全(quan)預(yu)案(an)及(ji)應(ying)急(ji)體(ti)係(xi)

，以(yi)應(ying)對(dui)日(ri)益(yi)嚴(yan)重(zhong)的(de)工(gong)業(ye)控(kong)製(zhi)係(xi)統(tong)網(wang)絡(luo)安(an)全(quan)威(wei)脅(xie)起(qi)到(dao)積(ji)極(ji)作(zuo)用(yong)
，並(bing)對(dui)加(jia)強(qiang)應(ying)急(ji)處(chu)置(zhi)能(neng)力(li)，對(dui)意(yi)外(wai)發(fa)生(sheng)後(hou)有(you)效(xiao)減(jian)小(xiao)損(sun)失(shi)，及(ji)時(shi)恢(hui)複(fu)係(xi)統(tong)運(yun)行(xing)起(qi)到(dao)重(zhong)要(yao)作(zuo)用(yong)。”

施耐德電氣對未來的創想

施耐德電氣（中國）有限公司工業事業部副總裁、過程自動化負責人何林談到：“施耐德電氣作為以滿足用戶需求和承擔社會責任為準則的企業，在工業信息安全方麵，所有自2014年起新研發的產品均通過Achilles等國際認證；此外，將助力存量係統的信息安全升級，為企業提供整體化的升級方案，解決設備老化
、技術落後、信息化能力不足和信息安全能力缺失等問題
，共同為創造更加安全的工業信息環境而不斷努力。此次同CNCERT合作
，將有效推動中國工業控製信息安全標準的製定和推廣
，並為國內工控網絡安全事件應急處置提供紮實的技術支撐。”