數字化轉型縱深加速,工業互聯網進一步發展并被廣泛應用,在互聯互通趨勢愈發明顯的背景下,保障自身產品安全性與完整性,強化對客戶的信息安全專業性承諾,有效應對工業領域日益增長的網絡攻擊威脅,成為了工業企業的發展共識。近日,經國際知名專業檢測認證機構德國dekra集團的檢測和評估,施耐德電氣憑借成熟安全的產品設計、研發、制造、交付和服務全生命周期開發流程,正式通過包括8大類實踐、總計47項的嚴格標準要求,取得iec 62443-4-1網絡安全認證,彰顯了其覆蓋數字化解決方案開發全生命周期的信息安全能力。

iec 62443系列標準是iecee(國際電工委員會電工產品合格測試與認證組織)針對網絡安全制定的一系列標準,在工業自動化控制領域、能源行業等影響深遠,近年來進入中國后被制造商、系統集成商、運維商、業主以及設計單位廣泛認可采用。其中, iec 62443-4-1以secure by design等基本原則規定了工業控制系統和自動化環境中適用的網絡安全過程要求,定義了產品安全開發生命周期的評估標準。
作為全球能源管理與自動化領域數字化轉型專家,施耐德電氣多年前已開始注重提升工業自動化和能源管理產品的信息安全能力,并將其作為集團戰略進行全球部署。此次在中國取得iec 62443-4-1網絡安全認證,正是將全球信息安全戰略與本土研發實踐相結合,致力于強化數字化解決方案信息安全能力與承諾的重要成果之一。
長期采用國際業界成功實踐和符合iec 62443-4-1 標準的產品安全開發生命周期sdl(security development lifecycle),不僅能保障施耐德電氣產品具備可知的、符合預期的信息安全水平,也更好地支持了各項產品集成于自動化控制系統中,打造整體的信息安全解決方案。目前,施耐德電氣的sdl開發庫已經發展到第二代,不僅支持傳統瀑布式開發,也支持敏捷開發和devops開發模式。 未來,施耐德電氣將繼續提供從互聯互通的產品到咨詢,再到數字化轉型的整體解決方案,與各行業伙伴和客戶攜手,在數字化浪潮中貫徹覆蓋全生命周期的信息安全理念及戰略,促進其實踐落地與創新發展。










