工业互联网时代，西门子网络信息安全“制胜之道”(2)

胡建钧认为，企业在数字化转型过程中要树立基本和正确的信息安全观，数字化转型和数字经济与信息安全密不可分，要共同考虑。同时，还要从技术创新、共创、共同研发的角度解决问题，应用最先进的技术与最新的攻击技术对抗，针对监管、业态，以开放合作的心态，与高校、监管机构、规则制定者、研究单位、客户等开展广泛的合作和联系。

“开展跨国合作，借鉴国际标准和先进经验”，胡建钧强调，同时西门子在中国立足原创精神，在中国开展原发创新，基于在中国的创新，推广应用到全球其它西门子工厂及客户中去，形成国际间交流与合作的良好循环与迭代模式。

深度融入中国数字化进程

近几年，随着物联网、云计算和5G等数字化技术的发展，IT与OT已深度融合。那么，如何在实现IT与OT融合的情况下，完整地保障网络信息安全呢？

“不知彼，不知己，每战必殆”“知己知彼，百战不殆”，借鉴古老东方的先贤智慧，结合最前沿的科学技术，西门子开具出了“良方”——纵深防御安全理念及态势感知体系，即从物理安全到网络安全，再到系统完整性的全面防御的理念。同时快速获取外部的威胁情报，并动态地掌握自身的情况，结合两者及时做出最恰当的决策与响应的体系。

胡建钧表示，西门子作为一家拥有上百年历史的大型工业制造企业，本身也做数字化转型，有自身的安全需求。另外一方面，西门子还服务很多工业客户，帮他们做数字化转型。“在这个过程中，西门子对企业科技的需求有深刻的洞察和了解，我们也有责任帮助他们在数字化之旅中确保信息安全。”

秉承纵深防御安全理念，西门子科学家们不断突破创新，以前沿科技保障着公司和客户数字化资产的安全。

2016年，西门子工业信息安全运营中心（CDC）在苏州成立，这是西门子全球四大安全运营中心之一，承担着创新、研发以及引领行业实践的重要使命。在这里，科学家们利用威胁情报分析、人工智能、大数据分析等前沿技术，开发了一系列保障安全的系统和工具。

在钢铁、石化、交通等众多行业，西门子工业网络信息安全解决方案均已落地生根，为客户的数字化转型保驾护航。

早在2012年，中国石化青岛炼化公司（青岛炼化）就与西门子合作，以产线病毒防治为切入点，部署了基于纵深防御安全理念的网络信息安全解决方案。2018年，双方再次携手，将态势感知系统投入实践。

在宝武炭材料科技有限公司（宝武炭材），西门子遵循“评估——实施——持续监控”的整体提升路线，为其布局了涵盖全公司多基地的评估及加固方案。宝武炭材由此提升了工控安全态势感知、安全防护和应急处置能力，在外部威胁和工控网络之间建立起尽可能多层次的保护。

在交通领域，西门子为江苏徐州市的首条地铁——徐州地铁一号线提供了地铁信号系统，并应用了纵深防御及下一代防火墙技术，为利用无线网络实现对列车的远程监测与控制提供立体安全保障。

“西门子既是信息安全服务的提供者和创新者，同时也是最终用户和践行者，兼具这些身份也让西门子更容易洞察需求，感同身受，先行一步。成为生态当中很重要的一员。”胡建钧说，西门子在过去积累了很多经验，包括信息安全、和工业融合的经验。在总部，我们把经验贡献给了很多标准化组织和科研院所，在中国也同样在做类似的事情，积极参与中国本地的信息安全标准和规范的制定，积极地为本地的规则和最佳实践建言献策，西门子将深度融入中国数字化进程，携手合作伙伴和客户及整个生态，一起为数字化之旅安全保驾护航，乘风破浪。

(责编：赵超、吕骞)