TUV南德授予西門子工業資訊安全運營中心ISO/IEC 27001認證證書

151年德國權威認證守護工業資訊安全

蘇州2017年5月4日電 /美通社/ -- 2017年5月4日， 全球領先的協力廠商檢測認證機構TUV南德意志集團（以下簡稱“TUV南德”）作為西門子（中國）有限公司（以下簡稱“西門子”）的長期合作夥伴，

參加並見證了位於蘇州的西門子工業資訊安全運營中心啟動典禮。 西門子股份公司執行副總裁、西門子中央研究院數位化、自動化與平臺開發總裁Norbert Gaus博士、西門子（中國）有限公司高級副總裁、西門子中國研究院院長朱驍洵博士出席該典禮。 TUV南德大中華區總裁兼首席執行官范華德先生、TUV南德大中華區中區管理服務部高級經理汪微波先生在典禮上發表賀詞並為西門子工業資訊安全運營中心（以下簡稱“西門子CDC”）頒發了ISO/IEC 27001的認證證書。

TUV南德授予西門子CDC ISO/IEC 27001認證證書

現如今， 隨著中國“互聯網+”的迅猛發展， 互聯網+融合創新的新業態使得各關鍵行業和重要系統對網路安全保障的需求不斷增加。 安全產業已成為網路強國建設的基礎保障。 一方面， 國家要求實現安全可控的技術設施；另一方面， 隨著“工業4.0”、“中國製造2025”的快速推進， 智慧製造和數位化轉型已延伸至所有生產過程中， 在改變生產模式的同時，

也增加了各行各業的安全風險。 關鍵的工業基礎設施已成為重要的攻擊目標。

西門子作為全球知名企業， 同時也是工業基礎設施的業界翹楚， 一直致力於工業控制領域， 並為提高工業產出做出了巨大貢獻， 為遍佈全球的工業設備提供工控軟體和解決方案。 正是基於為説明全球工業基礎設施應對資訊安全的威脅、提升服務能力， 西門子CDC應運而生。

西門子CDC立足於縱深防禦理念， 在保證物理安全的前提下， 對工業系統進行風險分析與評估。 針對不同性質的安全威脅， 研製並分層次部署具有不同特性的安全措施， 防止安全威脅在整個系統中擴散， 打造工業系統的安全預警、安全監控、事件分析處置的閉環管理；同時為事先預防、事中處置與事後審計提供堅實的技術支撐，

從而實現對關鍵基礎設施系統的安全態勢的可感知、可控制、可管理的資訊安全目標。

ISO/IEC 27001作為國際領先的資訊安全管理標準， 能夠説明企業在資訊安全管理過程中識別風險， 並採取適當的控制措施以降低風險。 定期的監督審核也將確保企業的資訊系統不斷地被監督和改善， 並以此作為增強資訊安全的信任、信用及信心， 使利益相關方及客戶感受到企業對資訊安全的承諾。

西門子在為客戶提供有效的工業控制安全管理的同時， 西門子CDC更是不忘自身系統的安全管理， 以ISO/IEC 27001標準為基礎， 在西門子CDC內部建立並有效實施了資訊安全管理體系， 將資訊安全置於明確的管理控制之下，

通過了TUV南德專業和嚴格的現場審核， 拿到了這張高含金量的認證證書。

世界首張產品認證

2016年8月， TUV南德根據IEC 62443-4-1系列標準在西門子位於德國的七個研發中心順利完成了工業自動化及驅動系統產品（包括工業軟體）總體設計及開發過程的認證， 並為西門子程序控制系統 -- Simatic PCS 7頒發IEC 62443全球首張TUV證書。 通過IEC 62443認證過程， 西門子對其工業自動化產品的安全方法進行了文檔記錄， 為集成商和運營商提供關於工業安全措施方面的指導。

TUV南德授予西門子全球首張IEC 62443工業資訊安全TUV證書

TUV南德作為一家優質、安全和可靠的專業測試、檢驗、審核、認證、培訓和知識服務解決方案提供商，與西門子在多個業務領域保持著長期和友好的合作。雙方作為兩家源自德國的企業，都有著超過150年的歷史與智慧，雙方也積極憑藉自身力量努力推動“工業4.0”發展，並將最新的技術引入中國，幫助中國企業在“中國製造2025”的進程中捍衛工業資訊安全。

TUV南德授予西門子全球首張IEC 62443工業資訊安全TUV證書

TUV南德作為一家優質、安全和可靠的專業測試、檢驗、審核、認證、培訓和知識服務解決方案提供商，與西門子在多個業務領域保持著長期和友好的合作。雙方作為兩家源自德國的企業，都有著超過150年的歷史與智慧，雙方也積極憑藉自身力量努力推動“工業4.0”發展，並將最新的技術引入中國，幫助中國企業在“中國製造2025”的進程中捍衛工業資訊安全。