西門子今日聯(lián)合中國通信標(biāo)準(zhǔn)化協(xié)會(huì)云計(jì)算標(biāo)準(zhǔn)和開源推進(jìn)委員會(huì)在 2024 可信云大會(huì)期間共同發(fā)布《工業(yè)領(lǐng)域云安全實(shí)踐指南》（以下簡稱“實(shí)踐指南”），旨在為正在進(jìn)行數(shù)字化轉(zhuǎn)型的工業(yè)企業(yè)提供全面有效的云安全建設(shè)指南，助力企業(yè)應(yīng)對(duì)上云挑戰(zhàn)。

實(shí)踐指南提出構(gòu)建工業(yè)領(lǐng)域云安全五維模型，并以切身實(shí)踐為基礎(chǔ)，重點(diǎn)闡述西門子在云安全服務(wù)方面的探索成果，依托開放式數(shù)字商業(yè)平臺(tái)西門子 Xcelerator，為工業(yè)企業(yè)提供可落地、可執(zhí)行的云安全解決方案，共建共享工業(yè)領(lǐng)域云安全生態(tài)圈。

大會(huì)期間，西門子（中國）有限公司副總裁兼首席網(wǎng)絡(luò)與信息安全官胡建鈞與中國通信標(biāo)準(zhǔn)化協(xié)會(huì)云計(jì)算標(biāo)準(zhǔn)和開源推進(jìn)委員會(huì)主席栗蔚共同見證實(shí)踐指南發(fā)布儀式。該指南的編寫得到了中國信通院云計(jì)算領(lǐng)域?qū)＜业拇罅χС帧?/p>

"隨著工業(yè)領(lǐng)域數(shù)字化轉(zhuǎn)型的不斷深入推進(jìn)，工業(yè)領(lǐng)域云平臺(tái)的安全穩(wěn)定運(yùn)行對(duì)數(shù)字經(jīng)濟(jì)發(fā)展至關(guān)重要。目前工業(yè)領(lǐng)域云安全正面臨著前所未有的風(fēng)險(xiǎn)與挑戰(zhàn)。我們需要打破邊界，構(gòu)建全方位防護(hù)體系，打造主動(dòng)防御新格局，共建共享工業(yè)領(lǐng)域云安全生態(tài)圈。西門子期待以自身在數(shù)字化與低碳化方面的優(yōu)勢助力更多工業(yè)企業(yè)把握好上云機(jī)遇，為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。"

——胡建鈞

西門子（中國）有限公司副總裁

兼首席網(wǎng)絡(luò)與信息安全官

當(dāng)前，隨著云計(jì)算進(jìn)行技術(shù)革新、業(yè)務(wù)按需快速定制等帶來的效率提升和成本優(yōu)勢愈發(fā)凸顯，上云成為企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展目標(biāo)的關(guān)鍵。然而，傳統(tǒng)工業(yè)企業(yè)上云面臨著網(wǎng)絡(luò)攻擊、安全防護(hù)能力不足、安全事件影響范圍擴(kuò)大等方面的挑戰(zhàn)與風(fēng)險(xiǎn)。為此，實(shí)踐指南建議從治理、組織、技術(shù)、流程及生態(tài)五個(gè)維度提升工業(yè)領(lǐng)域云安全防護(hù)力。

治理維度

主動(dòng)與全球云安全監(jiān)管合規(guī)標(biāo)準(zhǔn)對(duì)齊，構(gòu)建全面系統(tǒng)化的云安全管理框架，覆蓋 IT 和 OT 層面，推動(dòng)外部法規(guī)的內(nèi)部化落地。

組織維度

充分考慮云計(jì)算帶來的網(wǎng)絡(luò)化組織結(jié)構(gòu)，構(gòu)建人員完備、責(zé)任清晰、結(jié)構(gòu)設(shè)置合理的 IT/OT 信息安全組織架構(gòu)，提供堅(jiān)實(shí)的組織保障與人員支撐。

技術(shù)維度

建立符合業(yè)界標(biāo)準(zhǔn)、適用 IT 與 OT 結(jié)合的云安全技術(shù)體系，以保障云上業(yè)務(wù)系統(tǒng)安全運(yùn)行。

流程維度

充分考慮云計(jì)算為云上系統(tǒng)帶來的互聯(lián)互通性，構(gòu)建完備的信息安全運(yùn)營的流程體系，輔助云上安全管理流程的持續(xù)改進(jìn)。

生態(tài)維度

充分考慮云計(jì)算為生態(tài)間協(xié)作帶來的便利性，鏈接工業(yè)產(chǎn)業(yè)鏈上下游企業(yè)間的協(xié)同合作，實(shí)現(xiàn)資源共享和價(jià)值創(chuàng)造。

為了更好地應(yīng)對(duì)工業(yè)企業(yè)上云后的安全挑戰(zhàn)，實(shí)踐指南建議企業(yè)可在“工業(yè)領(lǐng)域云安全治理框架”的指導(dǎo)下，基于自身業(yè)務(wù)特征及上云的不同階段，彈性靈活地選擇云安全實(shí)施方式。企業(yè)可根據(jù)自身技術(shù)積累情況選擇自行建設(shè)云安全解決方案，也可借助西門子等合作伙伴提供的專業(yè)云安全服務(wù)及技術(shù)解決方案，高效補(bǔ)齊云上安全短板，覆蓋安全咨詢、運(yùn)維管理、安全培訓(xùn)等方面，兩種實(shí)施模式互不沖突，靈活互補(bǔ)。

特別值得一提的是，西門子正致力于打造開放互利的工業(yè)領(lǐng)域云安全生態(tài)圈，并積極構(gòu)建集探索、教育、交流和交易功能于一體的開放式數(shù)字商業(yè)平臺(tái)西門子 Xcelerator。該平臺(tái)旨在通過一站式解決方案，向用戶提供更加全面的服務(wù)，覆蓋產(chǎn)業(yè)鏈上、中、下游，賦能工業(yè)用戶運(yùn)營各環(huán)節(jié)，提升用戶體驗(yàn)。