西門子今日聯(lián)合中國通信標(biāo)準(zhǔn)化協(xié)會云計算標(biāo)準(zhǔn)和開源推進(jìn)委員會在2024可信云大會期間共同發(fā)布《工業(yè)領(lǐng)域云安全實踐指南》(以下簡稱“實踐指南”)，旨在為正在進(jìn)行數(shù)字化轉(zhuǎn)型的工業(yè)企業(yè)提供全面有效的云安全建設(shè)指南，助力企業(yè)應(yīng)對上云挑戰(zhàn)。
實踐指南提出構(gòu)建工業(yè)領(lǐng)域云安全五維模型，并以切身實踐為基礎(chǔ)，重點闡述西門子在云安全服務(wù)方面的探索成果，依托開放式數(shù)字商業(yè)平臺西門子 Xcelerator，為工業(yè)企業(yè)提供可落地、可執(zhí)行的云安全解決方案，共建共享工業(yè)領(lǐng)域云安全生態(tài)圈。
大會期間，西門子(中國)有限公司副總裁兼首席網(wǎng)絡(luò)與信息安全官胡建鈞與中國通信標(biāo)準(zhǔn)化協(xié)會云計算標(biāo)準(zhǔn)和開源推進(jìn)委員會主席栗蔚共同見證實踐指南發(fā)布儀式。該指南的編寫得到了中國信通院云計算領(lǐng)域?qū)＜业拇罅χС帧?/p>
“隨著工業(yè)領(lǐng)域數(shù)字化轉(zhuǎn)型的不斷深入推進(jìn)，工業(yè)領(lǐng)域云平臺的安全穩(wěn)定運(yùn)行對數(shù)字經(jīng)濟(jì)發(fā)展至關(guān)重要。目前工業(yè)領(lǐng)域云安全正面臨著前所未有的風(fēng)險與挑戰(zhàn)。我們需要打破邊界，構(gòu)建全方位防護(hù)體系，打造主動防御新格局，共建共享工業(yè)領(lǐng)域云安全生態(tài)圈。西門子期待以自身在數(shù)字化與低碳化方面的優(yōu)勢助力更多工業(yè)企業(yè)把握好上云機(jī)遇，為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。”——西門子(中國)有限公司副總裁兼首席網(wǎng)絡(luò)與信息安全官胡建鈞
當(dāng)前，隨著云計算進(jìn)行技術(shù)革新、業(yè)務(wù)按需快速定制等帶來的效率提升和成本優(yōu)勢愈發(fā)凸顯，上云成為企業(yè)實現(xiàn)可持續(xù)發(fā)展目標(biāo)的關(guān)鍵。然而，傳統(tǒng)工業(yè)企業(yè)上云面臨著網(wǎng)絡(luò)攻擊、安全防護(hù)能力不足、安全事件影響范圍擴(kuò)大等方面的挑戰(zhàn)與風(fēng)險。為此，實踐指南建議從治理、組織、技術(shù)、流程及生態(tài)五個維度提升工業(yè)領(lǐng)域云安全防護(hù)力。
治理維度
主動與全球云安全監(jiān)管合規(guī)標(biāo)準(zhǔn)對齊，構(gòu)建全面系統(tǒng)化的云安全管理框架，覆蓋 IT 和 OT 層面，推動外部法規(guī)的內(nèi)部化落地。
組織維度
充分考慮云計算帶來的網(wǎng)絡(luò)化組織結(jié)構(gòu)，構(gòu)建人員完備、責(zé)任清晰、結(jié)構(gòu)設(shè)置合理的 IT/OT 信息安全組織架構(gòu)，提供堅實的組織保障與人員支撐。
技術(shù)維度
建立符合業(yè)界標(biāo)準(zhǔn)、適用 IT 與 OT 結(jié)合的云安全技術(shù)體系，以保障云上業(yè)務(wù)系統(tǒng)安全運(yùn)行。
流程維度
充分考慮云計算為云上系統(tǒng)帶來的互聯(lián)互通性，構(gòu)建完備的信息安全運(yùn)營的流程體系，輔助云上安全管理流程的持續(xù)改進(jìn)。
生態(tài)維度
充分考慮云計算為生態(tài)間協(xié)作帶來的便利性，鏈接工業(yè)產(chǎn)業(yè)鏈上下游企業(yè)間的協(xié)同合作，實現(xiàn)資源共享和價值創(chuàng)造。
為了更好地應(yīng)對工業(yè)企業(yè)上云后的安全挑戰(zhàn)，實踐指南建議企業(yè)可在“工業(yè)領(lǐng)域云安全治理框架”的指導(dǎo)下，基于自身業(yè)務(wù)特征及上云的不同階段，彈性靈活地選擇云安全實施方式。企業(yè)可根據(jù)自身技術(shù)積累情況選擇自行建設(shè)云安全解決方案，也可借助西門子等合作伙伴提供的專業(yè)云安全服務(wù)及技術(shù)解決方案，高效補(bǔ)齊云上安全短板，覆蓋安全咨詢、運(yùn)維管理、安全培訓(xùn)等方面，兩種實施模式互不沖突，靈活互補(bǔ)。
特別值得一提的是，西門子正致力于打造開放互利的工業(yè)領(lǐng)域云安全生態(tài)圈，并積極構(gòu)建集探索、教育、交流和交易功能于一體的開放式數(shù)字商業(yè)平臺西門子 Xcelerator。該平臺旨在通過一站式解決方案，向用戶提供更加全面的服務(wù)，覆蓋產(chǎn)業(yè)鏈上、中、下游，賦能工業(yè)用戶運(yùn)營各環(huán)節(jié)，提升用戶體驗。
獲取《工業(yè)領(lǐng)域云安全實踐指南》全文
請掃描下方二維碼
（來源：西門子）
