日前，在由中國(guó)信息通信研究院（下稱“信通院”）、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)算網(wǎng)融合產(chǎn)業(yè)及標(biāo)準(zhǔn)推進(jìn)委員會(huì)（CCSA TC621）共同主辦的“2024算網(wǎng)融合產(chǎn)業(yè)發(fā)展峰會(huì)”上，施耐德電氣工業(yè)零信任解決方案入選信通院《零信任產(chǎn)業(yè)圖譜》，并憑借“某能源集團(tuán)某地罐區(qū)儲(chǔ)運(yùn)自動(dòng)化系統(tǒng)工業(yè)零信任暨等保2.0網(wǎng)絡(luò)安全改造”項(xiàng)目獲得“零信任最佳方案獎(jiǎng)”。

零信任代表了新一代網(wǎng)絡(luò)安全防護(hù)理念，其關(guān)鍵在于打破默認(rèn)的“信任”，通過“持續(xù)驗(yàn)證，永不信任”來保障網(wǎng)絡(luò)安全。零信任理念和架構(gòu)在國(guó)內(nèi)外備受關(guān)注，在工信部發(fā)布的《關(guān)于促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見 (征求意見稿)》中，“零信任安全”被列入“著力突破網(wǎng)絡(luò)安全關(guān)鍵技術(shù)”之一。

“工業(yè)零信任探索”曾是由工業(yè)和信息化部國(guó)際經(jīng)濟(jì)技術(shù)合作中心與施耐德電氣共同主辦的“創(chuàng)贏計(jì)劃”的創(chuàng)新課題之一。該課題通過用戶調(diào)研明確需求，在實(shí)驗(yàn)室PoC中將零信任架構(gòu)和工控系統(tǒng)有機(jī)整合，并通過與多個(gè)行業(yè)和用戶的合作，分別現(xiàn)場(chǎng)驗(yàn)證了基于多因素認(rèn)證的增強(qiáng)身份治理，基于關(guān)鍵設(shè)備的微隔離防護(hù)等工業(yè)零信任架構(gòu)，并在“某能源集團(tuán)某地罐區(qū)儲(chǔ)運(yùn)自動(dòng)化系統(tǒng)工業(yè)零信任暨等保2.0網(wǎng)絡(luò)安全改造”項(xiàng)目中將零信任的三個(gè)架構(gòu)——SDP（軟件定義邊界）、IAM（增強(qiáng)身份治理）和MSG（微隔離），集成到罐區(qū)自動(dòng)化和管理系統(tǒng)中，解決了用戶遠(yuǎn)程運(yùn)維、第三方運(yùn)維、多個(gè)外部IT系統(tǒng)終端訪問以及關(guān)鍵控制設(shè)備補(bǔ)丁修復(fù)等痛點(diǎn)。

工業(yè)零信任架構(gòu)的應(yīng)用，可以有效應(yīng)對(duì)工業(yè)信息安全風(fēng)險(xiǎn)，保障用戶OT系統(tǒng)的連續(xù)、穩(wěn)定、高效、可靠運(yùn)營(yíng)，為用戶的數(shù)字化、智能化轉(zhuǎn)型提供堅(jiān)實(shí)保障，同時(shí)為施耐德電氣的產(chǎn)品、系統(tǒng)方案和服務(wù)保駕護(hù)航。在產(chǎn)品層面，施耐德電氣研發(fā)體系全面符合并獲IEC 62443-4-1認(rèn)證，采用SDL（全生命周期安全開發(fā)）對(duì)產(chǎn)品的需求、開發(fā)、測(cè)試、交付、維護(hù)進(jìn)行全面的安全保障；同時(shí)，施耐德電氣全面符合并獲ISO27001和IEC 62443-2-4認(rèn)證，以及CCRC（中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心）頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證，在系統(tǒng)交付和全生命周期服務(wù)的過程中，能夠?qū)τ脩舻墓I(yè)信息安全提供全面保障。

基于在工業(yè)信息安全服務(wù)領(lǐng)域的優(yōu)異表現(xiàn)，施耐德電氣還獲評(píng)中國(guó)自動(dòng)化學(xué)會(huì)頒發(fā)的“2023中國(guó)自動(dòng)化領(lǐng)域年度優(yōu)質(zhì)工業(yè)安全服務(wù)商”。

伴隨更多終端、更多聯(lián)接、更多數(shù)據(jù)的產(chǎn)生，加強(qiáng)企業(yè)信息安全保障無疑成為實(shí)體企業(yè)面臨的重要課題。作為可信賴的運(yùn)營(yíng)技術(shù)專家，施耐德電氣將繼續(xù)在產(chǎn)品、系統(tǒng)方案和服務(wù)中全方位保障信息安全，并通過端到端的信息安全技術(shù)幫助企業(yè)應(yīng)對(duì)風(fēng)險(xiǎn)，滿足各監(jiān)管部門的合規(guī)要求，進(jìn)而推動(dòng)更高的業(yè)務(wù)韌性與可持續(xù)發(fā)展。