-151年德國權威認證守護工業(yè)信息安全

蘇州2017年5月4日電 /美通社/ -- 2017年5月4日，全球領(lǐng)先的第三方檢測認證機構TUV南德意志集團（以下簡(jiǎn)稱(chēng)“TUV南德”）作為西門(mén)子（中國）有限公司（以下簡(jiǎn)稱(chēng)“西門(mén)子”）的長(cháng)期合作伙伴，參加并見(jiàn)證了位于蘇州的西門(mén)子工業(yè)信息安全運營(yíng)中心啟動(dòng)典禮。西門(mén)子股份公司執行副總裁、西門(mén)子中央研究院數字化、自動(dòng)化與平臺開(kāi)發(fā)總裁Norbert Gaus博士、西門(mén)子（中國）有限公司高級副總裁、西門(mén)子中國研究院院長(cháng)朱驍洵博士出席該典禮。T U V南德大中華區總裁兼首席執行官范華德先生、T U V南德大中華區中區管理服務(wù)部高級經(jīng)理汪微波先生在典禮上發(fā)表賀詞并為西門(mén)子工業(yè)信息安全運營(yíng)中心（以下簡(jiǎn)稱(chēng)“西門(mén)子CDC”）頒發(fā)了ISO/IEC 27001的認證證書(shū)。

 
TUV南德授予西門(mén)子CDC ISO/IEC 27001認證證書(shū)

現如今，隨著(zhù)中國“互聯(lián)網(wǎng)+”的迅猛發(fā)展，互聯(lián)網(wǎng)+融合創(chuàng )新的新業(yè)態(tài)使得各關(guān)鍵行業(yè)和重要系統對網(wǎng)絡(luò )安全保障的需求不斷增加。安全產(chǎn)業(yè)已成為網(wǎng)絡(luò )強國建設的基礎保障。一方面，國家要求實(shí)現安全可控的技術(shù)設施；另一方面，隨著(zhù)“工業(yè)4.0”、“中國制造2025”的快速推進(jìn)，智能制造和數字化轉型已延伸至所有生產(chǎn)過(guò)程中，在改變生產(chǎn)模式的同時(shí)，也增加了各行各業(yè)的安全風(fēng)險。關(guān)鍵的工業(yè)基礎設施已成為 重要的攻擊目標。

西門(mén)子作為全球知名企業(yè)， 同時(shí)也是工業(yè)基礎設施的業(yè)界翹楚 ，一直致力于工業(yè)控制領(lǐng)域，并為提高工業(yè)產(chǎn)出做出了巨大貢獻，為遍布全球的工業(yè)設備提供工控軟件和解決方案。正是基于為幫助全球工業(yè)基礎設施應對信息安全的威脅、提升服務(wù)能力，西門(mén)子CDC應運而生。

西門(mén)子CDC立足于縱深防御理念，在保證物理安全的前提下，對工業(yè)系統進(jìn)行風(fēng)險分析與評估。針對不同性質(zhì)的安全威脅，研制并分層次部署具有不同特性的安全措施，防止安全威脅在整個(gè)系統中擴散，打造工業(yè)系統的安全預警、安全監控、事件分析處置的閉環(huán)管理；同時(shí)為事先預防、事中處置與事后審計提供堅實(shí)的技術(shù)支撐，從而實(shí)現對關(guān)鍵基礎設施系統的安全態(tài)勢的可感知、可控制、可管理的信息安全目標。

ISO/IEC 27001作為國際領(lǐng)先的信息安全管理標準，能夠幫助企業(yè)在信息安全管理過(guò)程中識別風(fēng)險 ，并采取適當的控制措施以降低風(fēng)險 。定期的監督審核也將確保企業(yè)的信息系統不斷地被監督和改善，并以此作為增強信息安全的信任、信用及信心，使利益相關(guān)方及客戶(hù)感受到企業(yè)對信息安全的承諾。

西門(mén)子在為客戶(hù)提供有效的工業(yè)控制安全管理的同時(shí)，西門(mén)子CDC更是不忘自身系統的安全管理，以ISO/IEC 27001標準為基礎，在西門(mén)子CDC內部建立并有效實(shí)施了信息安全管理體系，將信息安全置于明確的管理控制之下，通過(guò)了T U V南德專(zhuān)業(yè)和嚴格的現場(chǎng)審核，拿到了這張高含金量的認證證書(shū)。

世界首張產(chǎn)品認證

2016年8月，T U V南德根據IEC 62443-4-1系列標準在西門(mén)子位于德國的七個(gè)研發(fā)中心順利完成了工業(yè)自動(dòng)化及驅動(dòng)系統產(chǎn)品（包括工業(yè)軟件）總體設計及開(kāi)發(fā)過(guò)程的認證，并為西門(mén)子過(guò)程控制系統  -- Simatic PCS 7頒發(fā)IEC 62443全球首張T U V證書(shū)。通過(guò)IEC 62443認證過(guò)程，西門(mén)子對其工業(yè)自動(dòng)化產(chǎn)品的安全方法進(jìn)行了文檔記錄，為集成商和運營(yíng)商提供關(guān)于工業(yè)安全措施方面的指導。

TUV南德作為一家優(yōu)質(zhì)、安全和可靠的專(zhuān)業(yè)測試、檢驗、審核、認證、培訓和知識服務(wù)解決方案提供商，與西門(mén)子在多個(gè)業(yè)務(wù)領(lǐng)域保持著(zhù)長(cháng)期和友好的合作。雙方作為兩家源自德國的企業(yè)，都有著(zhù)超過(guò)150年的歷史與智慧，雙方也積極憑借自身力量努力推動(dòng)“工業(yè)4.0”發(fā)展，并將最新的技術(shù)引入中國，幫助中國企業(yè)在“中國制造2025”的進(jìn)程中捍衛工業(yè)信息安全。