罗克韦尔自动化（中国）有限公司

工业自动化领导者归纳出用于构建综合性工业网络安全程序的三个关键步骤

（2017 年 1 月 30 日，密尔沃基）工业组织如今采用的运营方式之先进是几十年前难以想象的。他们将以往独立的信息技术 (IT) 和运营技术 (OT) 系统相结合，并使用移动技术、各类分析手段和云技术来提高连接与信息共享的水平。这种方式极大地改善了运营，但也导致网络安全受到更多的潜在威胁。

对此，罗克韦尔自动化开发出了一套三步走方案，可用于构建从企业延伸至工厂车间的工业网络安全程序，帮助减轻人员、过程和技术面临的风险。这三个步骤包括：

• 网络安全评估：在全厂范围内进行评估，了解风险区域和潜在威胁
• 纵深防御信息安全架构：部署多层网络安全方案，构建多条信息安全防线
• 置信供应商：验证自动化供应商在设计其产品时是否遵守核心安全原则

“我们将工业网络安全视为分层模型，并力求为客户打造完备统一的基础架构。”罗克韦尔自动化首席产品安全官 Lee Lane 说道，“我们的方案既考虑了网络安全，同时也结合考量了工业区域内的物理安防与人身安全防护。”

对于工业组织而言，安全威胁是层出不穷的。因此，整体安全程序应当能够随着不断变化的网络威胁一同发展进步，并且始终占得先机。采用此三步走方案建立网络安全程序有助于企业组织在今后的运营中保护知识产权、工厂设施、资产、员工并保持竞争优势。