在中國，網絡攻擊正越來越多地瞄準工業系統。然而，它們遇到了強勁的對手——胡建鈞帶領的中國網絡與信息安全團隊和他們遍及全球的同事。

       一如往常，早上，胡建鈞來到辦公室，首先查看安全事件記錄和＊新的安全前沿與標準相關更新。他滿意地點了點頭：昨晚一切如常。他泡了杯茶。一杯茶的時間后，這一天的第一場會議即將開始。為保護西門子的IT/OT基礎設施及產品，在會上，西門子中國＊＊網絡與信息安全官胡建鈞和他的團隊對接下來的工作進行了討論。目前，黑客已越來越多地瞄準工業領域，以期在這個新領域賺得名聲、痛擊競爭對手或榨?。?。然而，搭載了西門子信息安全技術的系統對網絡犯罪分子來說一直都是一塊“硬骨頭”。作為西門子全面安全戰略的一部分，2017年，西門子工業信息安全運營中心在蘇州投入使用。在胡建鈞看來，它是國內OT網絡與信息安全領域的先鋒。例如，西門子是在華跨國公司中＊＊獲得國家信息安全等級保護三級認證的公司。 

破壞者

       西門子中國網絡與信息安全部成立于2004年底。胡建鈞是第一批實習生之一。在獲得北京大學計算機科學碩士學位后，2005年，胡建鈞加入西門子，成為了一名“滲透測試工程師”?！爱敃r，我的主要工作是‘破壞’?！碑斎?，這里不能按字面意思來理解。事實上，胡建鈞是一名“白帽”黑客。他的工作是比“黑帽”黑客先行一步，通過攻擊IT系統找到網絡信息安全的薄弱點。由于能力出眾，他先后從事安全工具研發工程師、網絡與信息安全咨詢師、工業網絡與信息安全顧問、項目經理，＊終成為部門研發負責人。目前，胡建鈞已作為西門子中國＊＊網絡與信息安全官工作一年，領導包含超過100名員工的網絡與信息安全社區。

轉折，從震網病毒開始 

       2010年，震網病毒讓伊朗一所核電站徹底癱瘓。對網絡與信息安全事件所造成的商業影響，胡建鈞深有感觸?！斑@是一場真正的‘危機’，”他回憶道。那時，每位客戶都希望了解西門子對此事的看法，以及西門子未來將如何保證其產品的安全性。如今，震網病毒已成為歷史。企業已從該事件中吸取教訓并大幅擴展了自己在全球的網絡與信息安全舉措。然而，胡建鈞依然可以看到未來將要面對的挑戰。它們甚至比過去更為嚴峻?！凹词刮覀円炎龊昧藨鞯墓ぷ?，并成為網絡與信息安全領域的開拓者，但這世上不存在百分之百的安全，因此，我們必須時刻保持警惕，”他提醒道。

做好抵御攻擊的準備——位于蘇州的西門子工業信息安全運營中心。

       響應速度非常重要，但關鍵在于透明。在網絡與信息安全領域，透明是指對內部狀態與外部威脅情況的認知程度達到一致?！爸褐?，百戰不殆?！边@句話出自《孫子·謀攻篇》。胡建鈞對此深表認同：“我們需要了解來自外部的＊新威脅?！币虼?，他的團隊與總部、當地相關團體以及國家計算機網絡應急技術處理協調中心等機構均保持密切溝通。同時，他的團隊也正持續研究相關攻防技術，并開發系統以自動搜集和追蹤與西門子在中國的產品組合相關的網絡與信息安全事件、報告和新聞?！斑@項工作非常具有挑戰性，我們仍在不斷努力，”胡建鈞說。

       胡建鈞領導的團隊已研發出一套創新解決方案，名為工業信息安全態勢感知系統（OSA）。目前，這套解決方案已被應用于西門子多家工廠及中國寶武集團和中國石化等客戶?！拔覀円恢弊非螅训木W絡與信息安全技術，我們的客戶也是如此。因此，雙方攜手合作，一起找到了＊佳解決方案?！?/span>

一切為了信任

       西門子積極主動地完成了信息安全法律規定的相關工作?！吨腥A人民共和國網絡安全法》于2017年正式生效，其目的部分與歐洲數字隱私條例相同，即保護個人信息，但與此同時，為保護電廠、電信網絡、銀行和交通系統等關鍵基礎設施的安全，《網絡安全法》也制定了非常嚴格的要求。針對希望在中國銷售的產品和服務，《網絡安全法》列舉了這些產品與服務必須滿足的網絡與信息安全相關要求?！斑@與駕照類似：如果沒有駕照，就不能開車上路，”胡建鈞說。在此基礎上，法律還規定了一些強制性措施，而西門子滿足所有相關要求。

       數字連接不僅讓我們的生活更加便利，也提升了企業的商業競爭力。然而，與此同時，網絡攻擊的風險也不斷攀升。這項挑戰需要所有人在全球范圍內進行應對。

       胡建鈞帶領的團隊已發起了一個公司層面的項目來統一分析相關法律、識別安全缺口、實施跟進措施來消除風險，并對情況進行定期更新。建立信任可能需要數年的努力，但失去它卻非常容易?！笆鞘裁醋屛見^斗到深夜？是所有可能傷害客戶或市場對我們的信任的事，”胡建鈞說。他的團隊竭盡所能，確保西門子能在中國市場中一直受到信賴。西門子是第一家在中國實現PLC全系列產品通過信息安全認證的工業企業。

全球安全網絡

       除60名在中國的全職員工外，許多其他同事也正作為業務接口或從事相關業務推廣。除此之外，胡建鈞的團隊還搭建了一個包括客戶、標準化部門和機構等相關方在內的交流網絡?！巴ㄟ^這個網絡，我們可以收集＊新信息、交換經驗、獲得支持和培養人才。更重要的是，我們可以以一種更高效的方式將網絡與信息安全應用到業務中，”胡建鈞說?！熬W絡與信息安全的實現需要依靠多方合作?！?/span>

                                                                                                                     文章出自：西門子官網

       西門子數字化工業集團授權合作伙伴—上海研航自動化及比安緹智能科技（蘇州）有限公司，是西門子在上海和蘇南授權的一級代理商，長期以來為客戶提供產品解決方案和技術服務，大量供應PLC、HMI、變頻器、伺服、工業交換機、工業線纜、RFID、工業電源、工控機等全系列產品，優惠的價格！充足的庫存！本地化的服務！與每位客戶攜手共進，致力于成為您自動化事業的優質伙伴！

       同時，公司代理萬鑫精工的產品，涵蓋了豐富的電機產品線：四大系列減速電機、微型、中型減速電機、行星、諧波減速機、渦輪渦桿等產品。