對新供應(yīng)商設(shè)置最低網(wǎng)絡(luò)安全要求
2019年2月15日起，西門子在新供應(yīng)商中逐步推行網(wǎng)絡(luò)信息安全的最低約束性要求，并在所有新合同中附加一項(xiàng)具有約束力的條款。要求主要適用于安全核心部件供應(yīng)商，如軟件、處理器和特定控制單元的電子部件。不符合最低要求的現(xiàn)有供應(yīng)商將逐步實(shí)施這項(xiàng)規(guī)定。該規(guī)定旨在更好地保護(hù)數(shù)字供應(yīng)鏈免受黑客攻擊。
西門子遵照《信任憲章》的規(guī)劃提升網(wǎng)絡(luò)信息安全，例如明確要求供應(yīng)商將特定的標(biāo)準(zhǔn)、程序和方法納入其產(chǎn)品和服務(wù)，目的是為了阻止供應(yīng)商產(chǎn)品中的漏洞和惡意代碼，也避免漏洞和惡意代碼進(jìn)入西門子產(chǎn)品。未來，供應(yīng)商自身必須定期進(jìn)行安全審查、測試并采取糾正措施。西門子自身行為也將強(qiáng)制執(zhí)行這些要求。
“該舉措全面降低了西門子在整個(gè)價(jià)值鏈上發(fā)生網(wǎng)絡(luò)信息安全事故的風(fēng)險(xiǎn)，并為客戶提供更出色的網(wǎng)絡(luò)信息安全服務(wù)。西門子所有合作伙伴都發(fā)揮各自的全球影響力來支持這些措施，并和他們的供應(yīng)商一起落實(shí)措施，這將帶來巨大的影響，數(shù)字世界會變得更安全。”——西門子管理委員會成員、首席運(yùn)營官兼首席技術(shù)官博樂仁(Roland Busch)
應(yīng)對黑客攻擊，建立新的網(wǎng)絡(luò)信息部門
2018年秋季，西門子從內(nèi)部進(jìn)一步增強(qiáng)抵御黑客攻擊的能力，并重新組建了網(wǎng)絡(luò)信息安全部門，新部門在全球范圍內(nèi)運(yùn)營，將過去分散的機(jī)構(gòu)進(jìn)行整合。西門子成為一家在網(wǎng)絡(luò)信息安全方面擁有完整解決方案的公司。西門子新建立的網(wǎng)絡(luò)信息安全部門不僅進(jìn)行調(diào)查、分析和擊退黑客攻擊，還承擔(dān)開發(fā)網(wǎng)絡(luò)信息安全服務(wù)的工作，并與公司的業(yè)務(wù)部門合作向市場推出這些服務(wù)，目標(biāo)是對黑客攻擊作出更快、更靈活的反應(yīng)。另外，西門子在各個(gè)區(qū)域和業(yè)務(wù)集團(tuán)的網(wǎng)絡(luò)信息安全負(fù)責(zé)人，直接向西門子首席網(wǎng)絡(luò)信息安全官Natalia Oropeza匯報(bào)。
西門子活躍于網(wǎng)絡(luò)信息安全領(lǐng)域已經(jīng)有30余年的時(shí)間，公司最早的網(wǎng)絡(luò)信息安全團(tuán)隊(duì)組建于1986年。目前，西門子在全球擁有約1275位專門從事與網(wǎng)絡(luò)信息安全相關(guān)事務(wù)的專家。除此以外，業(yè)務(wù)集團(tuán)和區(qū)域的員工也為公司網(wǎng)絡(luò)信息安全做出貢獻(xiàn)。
（轉(zhuǎn)載）
