施耐德电气PLC产品率先通过国家权威性检测

　　2013年10月14日，全球能效管理专家施耐德电气宣布，施耐德电气莫迪康昆腾PLC产品率先通过中国两家权威测评机构：国家信息技术安全研究中心和中国电力科学研究院的双重信息技术产品安全性检测，成为首家也是目前唯一通过并获得此类检测认可的PLC产品系列。通过国家权威测评机构的测试，证明施耐德电气PLC产品可以有效地增强工控设备的信息安全防护能力，满足中国用户提升工业系统信息安全的迫切需要，并为国家相关管理部门部署和实施加强工业信息安全的工作提供了强大的技术保障。
　　施耐德电气积极协助国家信息技术安全研究中心和中国电力科学研究院对施耐德莫迪康昆腾系列PLC产品进行安全性检测。针对工业控制系统可能存在的信息安全隐患，比如：产品漏洞、通用以太网服务、安全功能等，国家信息技术安全研究中心和中国电力科学研究院的测试小组对施耐德电气莫迪康昆腾系列PLC产品进行了详细测评。通过静态分析、跟踪调试和安全强度测试等多种分析手段验证后，认为施耐德电气PLC产品在认证机制设计、功能实现、以及安全防护方面，可以有效增强和防范威胁工业控制系统的安全隐患。
　　国家信息技术安全研究中心，是经中央编制委员会批准组建的从事信息安全核心技术研究、为国家信息安全保障服务的科研单位，同时也是国家发改委、公安部和国家保密局联合发文明确的国家电子政务工程建设项目非涉密系统信息安全专业测评机构。中国电力科学研究院，作为国家电网公司直属科研单位，是中国电力行业多学科、综合性的科研机构，是中国电力信息通信领域检测科目最全、水平最高、最具有权威性的科研、实验检测机构。“这次通过国家信息技术安全研究中心和中国电力科学研究院的安全性测试并获得认可，向我们广大的用户证明了施耐德电气PLC产品的安全性和可靠性。”施耐德电气中国区高级副总裁、工业事业部负责人徐骏说，“PLC产品是工业自动化的核心部件，为中国客户提供安全、可靠的工业产品是施耐德电气一贯坚持的目标。不断加强PLC产品的安全防护能力，就是希望从保护关键设备的安全出发，帮助用户迅速提升其工业控制系统的安全水平。”
　　工业控制系统已经成为国家关键基础设施的重要组成部分，电力、水力、石化、交通运输、航空航天等涉及国计民生的关键基础设施，都需要依靠工业控制系统来实现自动化控制作业。工业控制系统的安全也直接关系到国家的战略安全。今年国家发改委公布的《2013年国家信息安全专项有关事项的通知》中，强调工业控制系统信息安全是国家重点支持的四大领域之一。2011年工信部451号文件《关于加强工业控制系统信息安全管理的通知》中更明确指出，有关的国家大型企业要慎重选择工业控制系统设备，确保产品安全可控。近期，随着国家相关主管部门针对国有大型企业工业控制设备选型的安全性要求日趋严格，相关政策法规逐步出台，排除隐患、确保工控安全已成为中国工业用户当前最迫切的任务之一。
　　针对中国用户的迫切需求，施耐德电气的“设备、系统、管理”三级纵深防御体系中，将设备级防护作为核心和基础。通过部署施耐德电气工业信息安全解决方案，对现有PLC产品进行升级，可以帮助企业更有效地确保工控系统的安全可控。考虑到不同行业应用对PLC产品安全性的实际需求，施耐德电气与行业检测机构和企业也逐步开展密切合作。今年，作为第一家与中国电力集团就工业控制系统信息安全合作的企业，施耐德电气将三级纵深防御体系应用于其下属企业的安全整改具体实践中，取得良好效果并获得用户认可。在此基础上，施耐德电气将与各大电力集团进一步合作，共同构建更为安全可靠的工业控制信息安全系统。
　　“随着‘两化融合’的不断深入，确保工控系统的信息安全已经成为整个工业控制行业所面临的共同挑战。施耐德电气作为一家具有高度社会责任感的企业，在积极推进构建安全、可靠的工业控制系统信息安全领域作出了巨大的努力。此次施耐德电气能够率先通过国家和行业权威测评机构的双重权威检测，证明我们的PLC产品具备了值得信赖的安全性和可靠性。施耐德电气的用户可以在最大限度内避免针对PLC设备引发的安全隐患。”徐骏表示，“工控安全直接影响国家关键基础设施的安全。作为工业控制领域领先者，施耐德电气愿意和行业用户、协会、相关科研院所一起，在国家相关管理部门的指导下，落实国家加强重点领域信息安全的政策精神，进一步提升工业控制领域的信息安全防护水平，确保国家关键基础设施和重点工业领域的信息安全。”