日前，在由中國信息通信研究院（下稱“信通院”）、中國通信標準化協(xié)會算網(wǎng)融合產(chǎn)業(yè)及標準推進委員會（CCSA TC621）共同主辦的“2024算網(wǎng)融合產(chǎn)業(yè)發(fā)展峰會”上，施耐德電氣工業(yè)零信任解決方案入選信通院《零信任產(chǎn)業(yè)圖譜》，并憑借“某能源集團某地罐區(qū)儲運自動化系統(tǒng)工業(yè)零信任暨等保2.0網(wǎng)絡(luò)安全改造”項目獲得“零信任最佳方案獎”。

零信任代表了新一代網(wǎng)絡(luò)安全防護理念，其關(guān)鍵在于打破默認的“信任”，通過“持續(xù)驗證，永不信任”來保障網(wǎng)絡(luò)安全。零信任理念和架構(gòu)在國內(nèi)外備受關(guān)注，在工信部發(fā)布的《關(guān)于促進網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導意見 (征求意見稿)》中，“零信任安全”被列入“著力突破網(wǎng)絡(luò)安全關(guān)鍵技術(shù)”之一。

“工業(yè)零信任探索”曾是由工業(yè)和信息化部國際經(jīng)濟技術(shù)合作中心與施耐德電氣共同主辦的“創(chuàng)贏計劃”的創(chuàng)新課題之一。該課題通過用戶調(diào)研明確需求，在實驗室PoC中將零信任架構(gòu)和工控系統(tǒng)有機整合，并通過與多個行業(yè)和用戶的合作，分別現(xiàn)場驗證了基于多因素認證的增強身份治理，基于關(guān)鍵設(shè)備的微隔離防護等工業(yè)零信任架構(gòu)，并在“某能源集團某地罐區(qū)儲運自動化系統(tǒng)工業(yè)零信任暨等保2.0網(wǎng)絡(luò)安全改造”項目中將零信任的三個架構(gòu)——SDP（軟件定義邊界）、IAM（增強身份治理）和MSG（微隔離），集成到罐區(qū)自動化和管理系統(tǒng)中，解決了用戶遠程運維、第三方運維、多個外部IT系統(tǒng)終端訪問以及關(guān)鍵控制設(shè)備補丁修復等痛點。

工業(yè)零信任架構(gòu)的應用，可以有效應對工業(yè)信息安全風險，保障用戶OT系統(tǒng)的連續(xù)、穩(wěn)定、高效、可靠運營，為用戶的數(shù)字化、智能化轉(zhuǎn)型提供堅實保障，同時為施耐德電氣的產(chǎn)品、系統(tǒng)方案和服務(wù)保駕護航。在產(chǎn)品層面，施耐德電氣研發(fā)體系全面符合并獲IEC 62443-4-1認證，采用SDL（全生命周期安全開發(fā)）對產(chǎn)品的需求、開發(fā)、測試、交付、維護進行全面的安全保障；同時，施耐德電氣全面符合并獲ISO27001和IEC 62443-2-4認證，以及CCRC（中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心）頒發(fā)的信息安全服務(wù)資質(zhì)認證，在系統(tǒng)交付和全生命周期服務(wù)的過程中，能夠?qū)τ脩舻墓I(yè)信息安全提供全面保障。

基于在工業(yè)信息安全服務(wù)領(lǐng)域的優(yōu)異表現(xiàn)，施耐德電氣還獲評中國自動化學會頒發(fā)的“2023中國自動化領(lǐng)域年度優(yōu)質(zhì)工業(yè)安全服務(wù)商”。

伴隨更多終端、更多聯(lián)接、更多數(shù)據(jù)的產(chǎn)生，加強企業(yè)信息安全保障無疑成為實體企業(yè)面臨的重要課題。作為可信賴的運營技術(shù)專家，施耐德電氣將繼續(xù)在產(chǎn)品、系統(tǒng)方案和服務(wù)中全方位保障信息安全，并通過端到端的信息安全技術(shù)幫助企業(yè)應對風險，滿足各監(jiān)管部門的合規(guī)要求，進而推動更高的業(yè)務(wù)韌性與可持續(xù)發(fā)展。