為中國工業控制信息安全鼓與呼
http://www.moduwu.com 2014-08-04 14:58 來源：中國工業報
與傳統的IT信息安全不同，工業控制系統的安全事件會導致輕則系統性能下降、關鍵數據喪失；重則系統失控、環境災難、人員傷亡、嚴重經濟損失，甚至會危害公眾生活和國家安全。
基于上述情況，以“共同推進我國工業控制系統信息安全產業發展，保障關鍵基礎設施安全穩定運行，支撐中國工業健康可持續發展”為宗旨的工業控制系統信息安全產業聯盟日前在北京正式成立。
施耐德電氣作為該聯盟中的惟一一家外資企業，且作為聯盟發起人之一，在未來的工作中將發揮怎樣的作用？施耐德電氣加入安全聯盟之后，有哪些舉措與想法？日前，施耐德電氣高級副總裁、工業事業部中國區負責人徐駿接受了中國工業報記者的采訪。
關注工控安全責無旁貸
《中國工業報》：工業控制系統信息安全產業聯盟于今年4月17日在北京成立。請問施耐德電氣為什么要加入這個聯盟？期待借助這個聯盟實現哪些價值？
徐駿：首先施耐德電氣作為控制領域的全球主流廠商，我們對工業控制系統信息安全問題十分關注，責無旁貸。這是我們加入聯盟的基礎。第二，我們認為自己有能力，也有義務為工控安全在國內的推進起到一定的作用，這也是我們加入聯盟的條件之一。
施耐德第一個最基本的工作，就是為自己存量客戶群體的裝機做好整改解決方案準備工作。換句話說，當客戶有此需求的時候，施耐德電氣將在設備層面、系統層面、管理層面能夠為客戶提供一系列的事前培訓工作；整個產品的新軟件系統、新軟件版本，應該能夠給客戶提供系統性的解決方案；現場有必要的話還可以給客戶提供技術支撐方案，同時為客戶提供事后管理培訓升級方案。在這些領域施耐德電氣一直走在行業的前面。
施耐德作為一個國際廠商，第二個工作，就是希望能夠把國外的經驗，無論是成功案例，還是一些其他國家發生過的經驗，帶到我們國內、帶到客戶群體中，幫助客戶在這個話題上能夠有更好的安全防護等級的提升。
作為廠商代表，第三個工作，就是在我們所能接觸到的客戶群體、接觸到的認證機構、大專院校和同行里面，大力去推進和推廣工控系統信息安全話題，帶動整個信息安全生態圈的健康持續發展。
共同建立專業認證平臺
《中國工業報》：您剛才提到的責無旁貸說的特別好，現在施耐德電氣是聯盟里面目前為止惟一的一家外資企業。您覺得從這個角度來講，施耐德電氣又承擔著怎樣的責任？
徐駿：首先，作為一家外資企業，我們要給自己提出“高標準、嚴要求”的企業標準。其次，我們要把國外的經驗、成功案例介紹到國內來，也要把我們國內做出的成績帶到整個全球的同行里面去，讓大家知道中國在做些什么，有些話題完全可以與大家共享。再其次，全球公司最應該做的就是全球資源共享，換句話說我們要把施耐德電氣在全球最好的技術平臺帶到國內來。此外，我們有可能會在中國與第三方權威機構建立一家專業認證平臺和實驗室。
搜集成功案例為我所用
《中國工業報》：施耐德電氣作為聯盟的牽頭單位，主要承擔聯盟當中的國際交流和技術合作方面的工作，應該說這也是施耐德電氣的強項。對于這項工作，施耐德電氣現在有沒有一些具體的計劃？
徐駿：我覺得首先我們還是要把工作分成短期和中長期來看。短期工作，我們作為聯盟里惟一一家外資廠商，作為國際交流的小組成員，應該有義務了解整個聯盟成員里面對這項工作的要求，要迅速收集這方面的需求。基于這些需求來制訂未來的短期、中期和長期工作計劃，目前，我們已安排同事推動和落實這方面的工作。其次，短期需要立刻做的是收集國外不同國家在工控安全領域里的成功案例。這些成功案例可能包括產品級的成功案例，系統級的成功案例。也將包括客戶理念提升、信息安全理念提升方面的成功案例，把這些案例都收集起來并把它介紹到國內來。再其次，從長期來講，作為國際交流的代表要盡可能消化吸收國際上在工控安全領域的先進經驗，尤其是其他國家在國家標準以及如何建立權威認證機構等方面的成功經驗，把這些匯集成冊。
制定國家標準刻不容緩
《中國工業報》：今年2月以國家主席習近平為組長的中央安全與信息化領導小組正式成立了，您作為一個從業者對此有什么解讀？您對國家在制訂工控安全政策以及推動工業轉型升級方面有什么好的建議？
徐駿：對國家層面的信息網絡安全工作領導小組的成立，我的認知有兩點。第一，相關工作的緊迫性，這是清晰明確的。第二，國家意志的形成，整個國家意志和社會共識的形成也是非常清晰明確的。
在大的環境下，工控系統的信息安全，是整個網絡安全，乃至國家安全的重要組成部分。我們經常說社會是人組成的，未來的社會不光是人組成的，更是由很多設備、裝置與人一起共同組成的物聯網社會。而我們未來的這些設備、裝置、機器會越來越智能化，會越來越參與到社會的組成里面，在這個大環境下面，工控系統的信息安全問題是非常重要的問題。
眼前我覺得有幾個非常重要的工作需要大家一起來做，第一個，因為工控行業是一個大行業，面對的客戶群體有不同的垂直細分行業，在每個垂直領域里面，廠商、科研院所和客戶群體要迅速達成共識。另外，在各個不同的子行業形成樣板工程、成功案例的基礎上，我們希望國家能夠盡快形成國家標準。只有建立國家標準才能使中國在這個話題上更上一個臺階，才能在國際上進入領先的行業。國家意志的形成、落實，將帶動整個產業鏈的發展。最后還要關注測評體系的完善，規范測評機構、完善測評標準、推動產品的測評，促使產品供應商為企業用戶提供安全、可靠、放心的工控產品。
個人簡歷
徐駿自2012年6月起擔任施耐德電氣高級副總裁、工業事業部中國區負責人一職，負責機械制造業務在中國的目標市場，及最終用戶業務如水泥、礦業、冶金、水行業、石油、汽車與食品飲料的細分市場。
徐駿于1998年加入施耐德電氣（中國）有限公司，在施耐德電氣工作的16年間，曾歷任物流經理，變頻器工廠經理，傳動及伺服市場部經理，OEM總經理及利德華福總經理。
其畢業于上海交通大學工業自動化專業，并獲得香港科技大學EMBA學位。
編輯精選
