对话信息安全，西门子纵深防御助力企业更上一层楼

2014年8月8日，在2014中国工业信息化及信息安全发展论坛上，西门子发表了题为《纵深防御信息安全》专题演讲。

据西门子一项调查数据显示，目前自动化系统处于联网状态的用户已达到77.5%。伴随着技术带来的进步和便利，有关安全的问题也频频被曝。而在自动化领域，安全问题更加突出，自动化系统的复杂化、IT化和通用化加剧了系统的安全隐患。2000年，一个布里斯班的黑客利用无线电通讯系统导致污水溢出到阳光海岸。2008年，一少年攻击了波兰Lodz的城铁系统，用一个电视遥控器改变轨道扳道器，导致4节车厢出轨。越来越多的安全事件揭示出自动化工厂存在安全脆弱性！

西门子中国研究院信息安全部核心技术专家唐文提出了自己的观点：“与传统IT信息安全相比，工业控制系统信息安全有着其自身的特点，主要体现为安全防护的重点有所不同，需要首先满足控制系统的高可用性的要求，其次需要保障控制系统完整性，再次才是机密性。”

唐文说，要实现高效的工厂安全防护，不仅需要涵盖所有生产过程，对整个公司进行全面风险分析，分析各种安全隐患，还需要部署“纵深防御”的多层次的安全措施，保护关键的工业自动化控制过程与应用的安全。西门子以 IEC 62443/ISA 99 为基础将‘纵深防御’的理念引入到工业控制系统的信息安全解决方案--在外部世界的威胁和工控网络之间建立尽可能多层次的防护，通过部署多层次的、具有不同针对性的安全措施，可完全满足信息防护要求。

西门子将“纵深防御”引入工业控制系统的信息安全解决方案 ：在外部世界的威胁和工控网络之间建立尽可能多层次的防护。通过部署多层次的、具有不同针对性的安全措施，保护关键的工业自动化控制过程与应用的安全。

据了解，西门子纵深防御信息安全解决方案已成功地运用到了青岛炼化PCS7项目上。2013年7月15日，其与中国石化青岛炼油化工有限责任公司以及中国石化工程建设公司合作完成的《基于纵深防御理念的过程控制系统信息安全解决方案》还荣获了中国石油和化工自动化应用协会公布了2012年度中国石油和化工自动化行业科学技术奖的授奖“科技进步奖”一等奖。