西门子的工业安全理念是多层防御,也被称为“纵深防御”。一方面,不同的、互补的保护机制应对各种威胁(全面保护)。另一方面,攻击者需要突破多重的防护。西门子工业安全理念包含了信息安全,网络安全和系统完整三个重要部分。
西门子的工业安全理念是多层防御,也被称为“纵深防御”。一方面,不同的、互补的保护机制应对各种威胁(全面保护)。另一方面,攻击者需要突破多重的防护。西门子工业安全理念包含了信息安全,网络安全和系统完整三个重要部分。
信息安全管理:工业领域的IT安全,并非客户可以购买现成产品的一种产品属性。安全管理是一个持续的过程,运营商必须加以确定并不断审查。
网络安全解决方案:西门子遵照单元保护概念并使用安全模块以建设保护单元。依托单元保护的概念,设备的网络被细分成受保护的自动化单元,其中所有设备都能彼此安全通信。各个单元连接到受VPN(虚拟专用网络)和防火墙保护的整体网络。单元保护可降低整个生产设备发生故障的几率,并延长正常工作时间。
系统完整性:确保系统完整性被视为安全理念的第三大支柱。这意味着自动化系统和控制器组件,SCADA和HMI系统,需要防止未经授权的访问和恶意软件或者需要满足特殊需求,如专有知识保护。
随着数字化水平不断提高,全面安全理念对于自动化应用的重要性也不断增强。也正因为如此,工业信息安全已成为“数字化企业”(西门子实现工业 4.0 的必经之路)的关键要素。西门子通过纵深防御理念,推出了多层级防护方案,对您的工厂进行全面而深入的保护。该理念源自 ISA 99/IEC 62443 工业信息安全标准,以工厂安全、网络安全和系统完整性为基础。