日前，在由中國信息通信研究院(下稱“信通院”)、中國通信標準化協會算網融合產業及標準推進委員會(CCSA TC621)共同主辦的“2024算網融合產業發展峰會”上，施耐德電氣工業零信任解決方案入選信通院《零信任產業圖譜》，并憑借“某能源集團某地罐區儲運自動化系統工業零信任暨等保2.0網絡安全改造”項目獲得“零信任最佳方案獎”。

　　零信任代表了新一代網絡安全防護理念，其關鍵在于打破默認的“信任”，通過“持續驗證，永不信任”來保障網絡安全。零信任理念和架構在國內外備受關注，在工信部發布的《關于促進網絡安全產業發展的指導意見 (征求意見稿)》中，“零信任安全”被列入“著力突破網絡安全關鍵技術”之一。

　　“工業零信任探索”曾是由工業和信息化部國際經濟技術合作中心與施耐德電氣共同主辦的“創贏計劃”的創新課題之一。該課題通過用戶調研明確需求，在實驗室PoC中將零信任架構和工控系統有機整合，并通過與多個行業和用戶的合作，分別現場驗證了基于多因素認證的增強身份治理，基于關鍵設備的微隔離防護等工業零信任架構，并在“某能源集團某地罐區儲運自動化系統工業零信任暨等保2.0網絡安全改造”項目中將零信任的三個架構——SDP(軟件定義邊界)、IAM(增強身份治理)和MSG(微隔離)，集成到罐區自動化和管理系統中，解決了用戶遠程運維、第三方運維、多個外部IT系統終端訪問以及關鍵控制設備補丁修復等痛點。

　　工業零信任架構的應用，可以有效應對工業信息安全風險，保障用戶OT系統的連續、穩定、高效、可靠運營，為用戶的數字化、智能化轉型提供堅實保障，同時為施耐德電氣的產品、系統方案和服務保駕護航。在產品層面，施耐德電氣研發體系全面符合并獲IEC 62443-4-1認證，采用SDL(全生命周期安全開發)對產品的需求、開發、測試、交付、維護進行全面的安全保障;同時，施耐德電氣全面符合并獲ISO27001和IEC 62443-2-4認證，以及CCRC(中國網絡安全審查技術與認證中心)頒發的信息安全服務資質認證，在系統交付和全生命周期服務的過程中，能夠對用戶的工業信息安全提供全面保障。

　　基于在工業信息安全服務領域的優異表現，施耐德電氣還獲評中國自動化學會頒發的“2023中國自動化領域年度優質工業安全服務商”。

　　伴隨更多終端、更多聯接、更多數據的產生，加強企業信息安全保障無疑成為實體企業面臨的重要課題。作為可信賴的運營技術專家，施耐德電氣將繼續在產品、系統方案和服務中全方位保障信息安全，并通過端到端的信息安全技術幫助企業應對風險，滿足各監管部門的合規要求，進而推動更高的業務韌性與可持續發展。