近日，国家计算机网络应急技术处理协调中心（以下简称“CNCERT”）与全球能效管理和自动化领域专家施耐德电气于北京正式签署工业网络安全技术与服务合作备忘录。双方将本着“优势互补、合作共赢”的基本原则，建立网络安全战略合作伙伴关系，并在工业控制系统安全领域开展联合技术研究、设备检测认证和安全事件应急等方面的合作。

　　随着工业信息化进程的不断推进，工控设备（上海浩凌代理）的智能化，工业系统的开放性，以及工业以太网逐步取代传统工业现场总线的趋势也随之愈加显著，而伴随着诸多创新性为客户带来巨大价值的同时，工业信息安全风险问题也随之显现。

　　除新建项目外，中国在过去高速发展的十余年中, 有大量存量工业系统在建设时受限于时代原因，针对信息安全方面所采取的措施很少，配套设施的建设也甚为薄弱。尽管这些系统的运行环境相对封闭，但为了避免因潜在风险造成无可挽回的损失，信息安全防范手段必不可少。从国外近年来越来越频繁的工业信息安全事件，以及众多客户的反馈信息中，可以明显觉察到如今工业系统中所面临的如下挑战：老旧工业系统中缺少信息安全设计；缺少权威性的标准和具有示范效应的成功案例给予工业用户信息安全建设的依据和指导；工业信息安全建设无法同步于工业信息化发展进程；技术手段及管理方法上缺乏对风险的有效预警和应急处置预案。

　　面对以上挑战，双方领导表示：“工业信息安全建设脚步急需加快，而保障工业信息安全是一项定制化的系统工程，其建设不是信息安全产品的简单堆砌，需充分考量系统与DCS/PLC等核心控制器的兼容性与可靠性。因此与工业信息化和智能制造一样，工业信息安全需要传统信息化产业与工业产业的跨界碰撞，需要成熟的IT安全技术针对工业OT系统的适应和调整，需要权威机构的规范指导和工业解决方案经验的结合。”

作为技术的先行者和实践者，国内能源和基础设施行业最大的工控产品供应商——施耐德电气（上海浩凌）自2004年开始组建专门团队，投资专业的实验室进行相关解决方案的研究，以满足客户日益高涨的工业信息安全建设需求。

　　此次施耐德电气与CNCERT的合作，双方将充分发挥各自优势，结合CNCERT作为国家级队伍在信息安全特别是漏洞挖掘、风险预警、应急处置等方面的权威性，与施耐德电气在工业领域特别是基础设施解决方案的先进经验，打造更符合中国工业用户需求，更加切实可行的安全规范、方法、技术方案，为中国工业信息安全建设提供极具价值的参考。

　　共建工业控制系统网络安全应急技术工信部重点实验室，实验室将聚焦工业控制系统网络安全态势感知、工控安全事件应急处置和工控设备安全检测等领域开展研究工作。在此基础上，共建工控系统网络安全仿真实验平台。以此推进工业信息安全建设并打造示范性案例。形成工控安全事件共享通报处置机制，围绕工业控制系统网络安全应急体系的事前预警、事中发现、事后处置等环节，建立施耐德电气相关工业产品的漏洞及安全事件共享、通报及处置机制。完善当下技术、管理上对风险的预警和应急处置预案。

　　对于此次合作，CNCERT对外合作部部长王鲁华表示：“作为应急处置领域的专家，CNCERT将建立和完善应急处置规章制度，为施耐德电气和广大工业企业提供指导，并在重大保障工作和事故处置方面发挥更重要作用。相信通过此次与施耐德电气的合作，将对完善中国信息网络安全预案及应急体系，以应对日益严重的工业控制系统网络安全威胁起到积极作用，并对加强应急处置能力，对意外发生后有效减小损失，及时恢复系统运行起到重要作用。”