实施工业信息安全方案

我们完全按照西门子的集成自动化系统架构“全集成自动化”的原则来提供控制器、人机界面和 SCADA 应用的安全设计，甚至在安全单元内部也是如此。

随着工业自动化领域中基于 PC 的系统的重要性不断增加，有必要加强对这些系统的保护。

作为工业自动化领域中的一个标准，以太网通信也日益盛行。这就意味着，当我们为网络内基于 PC 的系统提供保护时，针对未授权访问的需求正在增长。除了定义的升级过程外，技术防护还包括安全管理方面的另一个重要保护措施。西门子为您提供了对基于 PC 的系统实施保护的设计与解决方案。

运动控制应用的安全功能 – 如何针对未授权访问和恶意操纵为所做的投资提供保护。

运动控制和传动产品提供了广泛的工业信息安全功能，可实现精心构思和无缝集成且具有适当安全功能的自动化方案。

今天的过程工厂会直接或间接地与 Internet 相连，从而将使生产运行、产品质量和利润面临风险。

西门子 SIMATIC PCS 7 提供了一种全面的一体化安全解决方案，这种解决方案经过量身定制，可满足过程工程的特殊要求这种信息安全方案可有效提高保护程度，降低风险，有助于防止信息安全事件，从而提高工厂可用性。

工厂安全措施可防止未授权的人员使用各种方法接触关键设备。

工厂安全措施从常规楼宇入口开始，一直延伸至通过电子开门卡来保障敏感区域的安全。定制的工业信息安全服务包括有关实施全面工厂保护的过程与指南。其中包括风险分析、适当措施的执行与监视直至定期更新。

通过网络访问保护、网络分段和加密通信，针对未授权访问为自动化网络提供保护

网络安全方案包括：

• 控制所有接口（例如，IT 和 OT 之间的所有接口）并通过防火墙和可选的 DMZ（隔离区 = 安全屏蔽区）进行远程维护访问 
• 通过单独保护的自动化单元对工厂网络进行安全分段
• 经由 VPN 进行加密数据传输，以针对数据窃取和操纵提供保护