艾默生带领用户全面实现IEC62443标准的工业网络安全体系建设#流程工业新闻#
“数字化智能工厂转型”已经是当今工业自动化行业的热门话题和发展潮流，从传统工厂到数字化工厂的转型升级是顺应时代发展的必然趋势。
在数字化转型的道路上，业内也伴随着“工业物联网、互联网+、IT\OT融合等”出现各种层出不穷的概念与体系。但“数字化转型，网络安全先行”从始至终为各方所共同认可的工厂数字化转型的基石。数字化转型中的工业网络安全如何落地也成为了工业用户关注的焦点。
而针对工业自动化的OT领域，IEC 62443系列标准定义了工业控制系统应如何开发、部署及维护的要求准则，以实现显著增强已安装系统的网络安全。IEC 62443系列目前作为工业自动化网络安全的国际最权威标准，一直为各大工业自动化厂商、工业安全厂商、最终用户所推崇的目标。
IEC62443系统标准为工业自动化领域引入了非常经典的各种核心的安全理念，比如：安全分级体系SL (Security Level) 、安全需求的FR(Foundational requirement)-SR(System requirement)-RE(Requirement enhancement)体系，以及区域(Zone)及管道(Conduit)的核心概念及模型、安全产品开发管理体系SM(Security Management)等等，皆为广大业内人士奉为权威的经典理论。
在实际的工业网络安全项目中，相关的厂商及用户往往也会重点关注上述内容，但最后能成功为用户落地完善的工业网络安全体系的项目少之又少，往往会出现如下的现象：
· 机械化的追求堆叠各类网络安全设备:目前网络安全行业产品种类繁多，功能眼花缭乱，往往会令用户陷入“买设备就可以解决一切”的误区。
· 浮于通过认证和应付审计：各类工业网络安全产品或体系认证往往成为评判用户和厂商的标准之一。但也容易让用户和厂商陷入只为了通过更多认证和审计，而忽视了本质的安全目标。
· 忽视生命周期管理体系的建设：工业自动化系统的生命周期管理是保障数字化工厂的运行的核心，而工业网络安全亦是一个生命周期管理的过程。现场往往存在只为上网络安全项目而忽视了结合工业自动化系统的生命周期管理的整体规划，导致各个项目点无法由点及面的实现价值。
因此在IEC62443的标准体系中，其中一个核心的概念即为网络安全生命周期模型，而这也往往是实际网络安全项目落地所容易缺失的重要部分。
网络安全的生命管理模型分为三个主要的阶段：
§ 风险分析(Assess Phase)
§ 风险解决(Develop and implement phase)
§ 监测维护(Maintain Phase)
在IEC62443的CSMS(Cyber Security Management System)模型中，又对应该三个阶段细化为了19个要素,贯穿了整个工业自动化系统安全管理的生命周期：
因此，作为IEC62443标准订制的参入者之一，艾默生网络安全产品及服务解决方案自初始便属于艾默生生命周期服务体系之中。致力于艾默生分布式控制系统生命周期服务与网络安全服务的结合，服务覆盖了IEC 62443网络安全生命周期模型中各阶段的各个元素，带领用户建立完善的工业自动化网络安全体系，为用户奠定智能工厂数字化转型的基础。
风险分析(Assess Phase)：
艾默生工业网络安全生命周期服务建议工业用户开始于对工业自动化系统的网络安全评估及风险分析。
o 专业的服务团队将利用数字化的评估工具Cybersecurity Service APP为用户进行更针对工业自动化系统的网络安全风险评估服务。
o 网络安全服务专家将与用户共同就评估报告进行风险的分析与改进方法的落地
o 风险分析不限于对网络安全控制点的评估，而是结合整体DCS控制系统的全面评估。
o 若在评估中涉及到控制系统本身的维护及操作有可能对网络安全带来隐患或风险。可结合更多艾默生DCS运行现场评估服务(Site Evaluation)\回路诊断服务(Loop Service)\报警管理服务(Alarm Management Service)等综合的为用户进行详细的现场风险评估与规划。
风险解决(Develop and implement phase)
作为全球首家通过IEC 62443 标准体系ISA Secure SSA 认证的厂商，艾默生生命周期服务团队具备强大的网络安全产品及服务解决方案，致力于解决在风险评估阶段发现的风险隐患和问题：
· 艾默生网络安全服务团队提供了包括各类安全产品在工业控制系统上的解决方案应用并为用户提供相关的维护和管理服务。
· 所有网络安全解决方案都与工业控制系统进行深度的兼容性测试，确保不会影响到控制系统本身的运行
· 不同于常规的工业安全厂商，艾默生提供全生命周期的网络安全服务，更致力于从控制系统本身深层次的消除网络安全风险的根源。例如对于老旧的DCS系统，将采取升级的方式更新到最新版本的操作系统和DCS软件以从根本上减少系统中的网络安全漏洞。而对于生产操作中某些人为误操作可能会带来的数据丢失或触发漏洞的风险，除了采用相对应的网络安全解决方案之外，另外也将利用艾默生强大的COP(Control Operator Performance)控制及操作优化解决方案，对生产工艺的操作进行优化，进而提升控制优化效率，减少人为误操作的概率。
监测维护(Maintain Phase)
最终工业网络安全的项目能否成功落地实现价值，关键的因素在于系统的日常运维和管理。艾默生除了可以提供强大的SOC (Security Operations Center)解决方案协助用户打造安全运营中心。更将工业网络安全的预测性监测维护结合进入了DCS的生命周期维护方案-SureService服务包中。艾默生SureService 服务包是一组不同等级的生命周期服务包组合。从基础至高级的不同等级的服务组合为用户提供了选择服务的灵活性，使得用户能够在系统维护、可靠性和性能需求等方面更灵活地选择艾默生本地服务。SureService产品还有助于用户与高级技术专家更深入地沟通交流。艾默生将为用户提供咨询服务，以帮助提高DeltaV系统的可靠性，并更好地管理这些系统的生命周期。
结束语
在工厂数字化转型的趋势下，工业网络安全也已进入了一个新的阶段，传统工厂理念下仅仅依靠部署基础网络安全设施而“一劳永逸”的做法已经不再适合数字化智能工厂的需求。在IT\OT深度融合的趋势下，网络安全威胁比以往更普遍。工厂的管理者时刻要保持警惕，尽快检测并应对可能出现的网络安全威胁。而这意味着您需要拥有合适的工具、人员和程序。艾默生拥有全面的网络安全生命周期解决方案和策略组合，旨在帮助工厂用户评估和降低风险级别，建立完善的工业网络安全体系，为用户的数字化智能工厂转型奠定安全基础，筑牢安全防线，确保更多数字化应用平台安全落地，高效运行！
本文来源于艾默生系统及方案生命周期服务——陈向，本文编辑张圣洁，本期校对许飞
“数字化智能工厂转型”已经是当今工业自动化行业的热门话题和发展潮流，从传统工厂到数字化工厂的转型升级是顺应时代发展的必然趋势。
在数字化转型的道路上，业内也伴随着“工业物联网、互联网+、IT\OT融合等”出现各种层出不穷的概念与体系。但“数字化转型，网络安全先行”从始至终为各方所共同认可的工厂数字化转型的基石。数字化转型中的工业网络安全如何落地也成为了工业用户关注的焦点。
而针对工业自动化的OT领域，IEC 62443系列标准定义了工业控制系统应如何开发、部署及维护的要求准则，以实现显著增强已安装系统的网络安全。IEC 62443系列目前作为工业自动化网络安全的国际最权威标准，一直为各大工业自动化厂商、工业安全厂商、最终用户所推崇的目标。
IEC62443系统标准为工业自动化领域引入了非常经典的各种核心的安全理念，比如：安全分级体系SL (Security Level) 、安全需求的FR(Foundational requirement)-SR(System requirement)-RE(Requirement enhancement)体系，以及区域(Zone)及管道(Conduit)的核心概念及模型、安全产品开发管理体系SM(Security Management)等等，皆为广大业内人士奉为权威的经典理论。
在实际的工业网络安全项目中，相关的厂商及用户往往也会重点关注上述内容，但最后能成功为用户落地完善的工业网络安全体系的项目少之又少，往往会出现如下的现象：
· 机械化的追求堆叠各类网络安全设备:目前网络安全行业产品种类繁多，功能眼花缭乱，往往会令用户陷入“买设备就可以解决一切”的误区。
· 浮于通过认证和应付审计：各类工业网络安全产品或体系认证往往成为评判用户和厂商的标准之一。但也容易让用户和厂商陷入只为了通过更多认证和审计，而忽视了本质的安全目标。
· 忽视生命周期管理体系的建设：工业自动化系统的生命周期管理是保障数字化工厂的运行的核心，而工业网络安全亦是一个生命周期管理的过程。现场往往存在只为上网络安全项目而忽视了结合工业自动化系统的生命周期管理的整体规划，导致各个项目点无法由点及面的实现价值。
因此在IEC62443的标准体系中，其中一个核心的概念即为网络安全生命周期模型，而这也往往是实际网络安全项目落地所容易缺失的重要部分。
网络安全的生命管理模型分为三个主要的阶段：
§ 风险分析(Assess Phase)
§ 风险解决(Develop and implement phase)
§ 监测维护(Maintain Phase)
在IEC62443的CSMS(Cyber Security Management System)模型中，又对应该三个阶段细化为了19个要素,贯穿了整个工业自动化系统安全管理的生命周期：
因此，作为IEC62443标准订制的参入者之一，艾默生网络安全产品及服务解决方案自初始便属于艾默生生命周期服务体系之中。致力于艾默生分布式控制系统生命周期服务与网络安全服务的结合，服务覆盖了IEC 62443网络安全生命周期模型中各阶段的各个元素，带领用户建立完善的工业自动化网络安全体系，为用户奠定智能工厂数字化转型的基础。
风险分析(Assess Phase)：
艾默生工业网络安全生命周期服务建议工业用户开始于对工业自动化系统的网络安全评估及风险分析。
o 专业的服务团队将利用数字化的评估工具Cybersecurity Service APP为用户进行更针对工业自动化系统的网络安全风险评估服务。
o 网络安全服务专家将与用户共同就评估报告进行风险的分析与改进方法的落地
o 风险分析不限于对网络安全控制点的评估，而是结合整体DCS控制系统的全面评估。
o 若在评估中涉及到控制系统本身的维护及操作有可能对网络安全带来隐患或风险。可结合更多艾默生DCS运行现场评估服务(Site Evaluation)\回路诊断服务(Loop Service)\报警管理服务(Alarm Management Service)等综合的为用户进行详细的现场风险评估与规划。
风险解决(Develop and implement phase)
作为全球首家通过IEC 62443 标准体系ISA Secure SSA 认证的厂商，艾默生生命周期服务团队具备强大的网络安全产品及服务解决方案，致力于解决在风险评估阶段发现的风险隐患和问题：
· 艾默生网络安全服务团队提供了包括各类安全产品在工业控制系统上的解决方案应用并为用户提供相关的维护和管理服务。
· 所有网络安全解决方案都与工业控制系统进行深度的兼容性测试，确保不会影响到控制系统本身的运行
· 不同于常规的工业安全厂商，艾默生提供全生命周期的网络安全服务，更致力于从控制系统本身深层次的消除网络安全风险的根源。例如对于老旧的DCS系统，将采取升级的方式更新到最新版本的操作系统和DCS软件以从根本上减少系统中的网络安全漏洞。而对于生产操作中某些人为误操作可能会带来的数据丢失或触发漏洞的风险，除了采用相对应的网络安全解决方案之外，另外也将利用艾默生强大的COP(Control Operator Performance)控制及操作优化解决方案，对生产工艺的操作进行优化，进而提升控制优化效率，减少人为误操作的概率。
监测维护(Maintain Phase)
最终工业网络安全的项目能否成功落地实现价值，关键的因素在于系统的日常运维和管理。艾默生除了可以提供强大的SOC (Security Operations Center)解决方案协助用户打造安全运营中心。更将工业网络安全的预测性监测维护结合进入了DCS的生命周期维护方案-SureService服务包中。艾默生SureService 服务包是一组不同等级的生命周期服务包组合。从基础至高级的不同等级的服务组合为用户提供了选择服务的灵活性，使得用户能够在系统维护、可靠性和性能需求等方面更灵活地选择艾默生本地服务。SureService产品还有助于用户与高级技术专家更深入地沟通交流。艾默生将为用户提供咨询服务，以帮助提高DeltaV系统的可靠性，并更好地管理这些系统的生命周期。
结束语
在工厂数字化转型的趋势下，工业网络安全也已进入了一个新的阶段，传统工厂理念下仅仅依靠部署基础网络安全设施而“一劳永逸”的做法已经不再适合数字化智能工厂的需求。在IT\OT深度融合的趋势下，网络安全威胁比以往更普遍。工厂的管理者时刻要保持警惕，尽快检测并应对可能出现的网络安全威胁。而这意味着您需要拥有合适的工具、人员和程序。艾默生拥有全面的网络安全生命周期解决方案和策略组合，旨在帮助工厂用户评估和降低风险级别，建立完善的工业网络安全体系，为用户的数字化智能工厂转型奠定安全基础，筑牢安全防线，确保更多数字化应用平台安全落地，高效运行！
本文来源于艾默生系统及方案生命周期服务——陈向，本文编辑张圣洁，本期校对许飞
被“严重低估”的8匹汗血宝马，值得收藏研究！
1、海联金汇（002537）
现价:9.59元，总市值:112.6亿
概念:数字货币+跨境支付+区块链
简介:公司的主营业务是移动信息服务、第三方支付服务、大数据服务、运营商计费结算服务及跨境电商服务业务,汽车及配件、家电配件、电机及配件和模具业务。
2、京投发展（600683）
现价:5.68元，总市值:42.08亿
概念:土地流转+北交所icon概念+创投
简介:公司的主营业务是房地产开发、经营及租赁，公司是我国轨道物业的开拓者。
3、星帅尔（002860）
现价:17.15元，总市值:52.60亿
概念:ETC+TOPCon电池+5G概念
简介:公司的主营业务是研发、生产和销售各种类型的制冷压缩机用热保护器icon、起动器icon、密封接线柱,小家电用温度控制器icon,中小型、微型电机产品,以及太阳能光伏组件。
4、青松建化icon（600425）
现价:4.57元，总市值:63.01亿
概念:1代1陆+化工原料+水泥概念
简介:公司的主营业务是水泥、水泥制品、化工产品的生产与销售，公司是新疆发展历程最久的水泥制造企业之一。
5、四川美丰（000731）
现价:10.42元，总市值:61.03亿
概念:化肥+磷化工+天然气
简介:公司的主营业务是尿素、复合肥、车用尿素icon、三聚氰胺、硝酸、硝铵icon、包装塑料制品及LNG(液化天然气)等产品的制造与销售，公司为我国石化集团旗下上市公司之一。
6、上海港湾（605598）
现价:21.03元，总市值:36.33亿
概念:1代1陆+半年报预增+核准制次新股
简介:公司的主营业务是全球客户提供集勘察、设计、施工、监测于一体的岩土工程综合服务,主要包括地基处理icon、桩基工程等业务，公司是一家拥有海外22家分支机构的跨国集团。
7、浙江建投（002761）
现价:25.40元，总市值:274.66亿
概念:建筑节能+装配建筑+新型城镇化
简介:公司的主营业务是建筑施工业务以及与建筑主业产业链相配套的工业制造、工程服务、基础设施投资运营等业务。
8、安徽建工（600502）
现价:6.03亿，总市值:103.79亿
概念:新型城镇化+装配建筑+水利建设
简介:公司的主营业务是房屋建筑工程、基础设施建设、房地产开发经营，此外,公司还拥有工程技术服务、建材贸易、水力发电等业务。
(温馨提醒：文章内容属于公开资料整理与统计，以上个股和观点仅作本人分享，不做任何操作建议！股市有风险，投资需谨慎！最后㊗点赞+关注者股市长虹！天天吃大肉！)
1、海联金汇（002537）
现价:9.59元，总市值:112.6亿
概念:数字货币+跨境支付+区块链
简介:公司的主营业务是移动信息服务、第三方支付服务、大数据服务、运营商计费结算服务及跨境电商服务业务,汽车及配件、家电配件、电机及配件和模具业务。
2、京投发展（600683）
现价:5.68元，总市值:42.08亿
概念:土地流转+北交所icon概念+创投
简介:公司的主营业务是房地产开发、经营及租赁，公司是我国轨道物业的开拓者。
3、星帅尔（002860）
现价:17.15元，总市值:52.60亿
概念:ETC+TOPCon电池+5G概念
简介:公司的主营业务是研发、生产和销售各种类型的制冷压缩机用热保护器icon、起动器icon、密封接线柱,小家电用温度控制器icon,中小型、微型电机产品,以及太阳能光伏组件。
4、青松建化icon（600425）
现价:4.57元，总市值:63.01亿
概念:1代1陆+化工原料+水泥概念
简介:公司的主营业务是水泥、水泥制品、化工产品的生产与销售，公司是新疆发展历程最久的水泥制造企业之一。
5、四川美丰（000731）
现价:10.42元，总市值:61.03亿
概念:化肥+磷化工+天然气
简介:公司的主营业务是尿素、复合肥、车用尿素icon、三聚氰胺、硝酸、硝铵icon、包装塑料制品及LNG(液化天然气)等产品的制造与销售，公司为我国石化集团旗下上市公司之一。
6、上海港湾（605598）
现价:21.03元，总市值:36.33亿
概念:1代1陆+半年报预增+核准制次新股
简介:公司的主营业务是全球客户提供集勘察、设计、施工、监测于一体的岩土工程综合服务,主要包括地基处理icon、桩基工程等业务，公司是一家拥有海外22家分支机构的跨国集团。
7、浙江建投（002761）
现价:25.40元，总市值:274.66亿
概念:建筑节能+装配建筑+新型城镇化
简介:公司的主营业务是建筑施工业务以及与建筑主业产业链相配套的工业制造、工程服务、基础设施投资运营等业务。
8、安徽建工（600502）
现价:6.03亿，总市值:103.79亿
概念:新型城镇化+装配建筑+水利建设
简介:公司的主营业务是房屋建筑工程、基础设施建设、房地产开发经营，此外,公司还拥有工程技术服务、建材贸易、水力发电等业务。
(温馨提醒：文章内容属于公开资料整理与统计，以上个股和观点仅作本人分享，不做任何操作建议！股市有风险，投资需谨慎！最后㊗点赞+关注者股市长虹！天天吃大肉！)
被“严重低估”的8匹汗血宝马，值得收藏研究！
1、海联金汇（002537）
现价:9.59元，总市值:112.6亿
概念:数字货币+跨境支付+区块链
简介:公司的主营业务是移动信息服务、第三方支付服务、大数据服务、运营商计费结算服务及跨境电商服务业务,汽车及配件、家电配件、电机及配件和模具业务。
2、京投发展（600683）
现价:5.68元，总市值:42.08亿
概念:土地流转+北交所概念+创投
简介:公司的主营业务是房地产开发、经营及租赁，公司是我国轨道物业的开拓者。
3、星帅尔（002860）
现价:17.15元，总市值:52.60亿
概念:ETC+TOPCon电池+5G概念
简介:公司的主营业务是研发、生产和销售各种类型的制冷压缩机用热保护器、起动器、密封接线柱,小家电用温度控制器,中小型、微型电机产品,以及太阳能光伏组件。
4、青松建化（600425）
现价:4.57元，总市值:63.01亿
概念:1代1陆+化工原料+水泥概念
简介:公司的主营业务是水泥、水泥制品、化工产品的生产与销售，公司是新疆发展历程最久的水泥制造企业之一。
5、四川美丰（000731）
现价:10.42元，总市值:61.03亿
概念:化肥+磷化工+天然气
简介:公司的主营业务是尿素、复合肥、车用尿素、三聚氰胺、硝酸、硝铵、包装塑料制品及LNG(液化天然气)等产品的制造与销售，公司为我国石化集团旗下上市公司之一。
6、上海港湾（605598）
现价:21.03元，总市值:36.33亿
概念:1代1陆+半年报预增+核准制次新股
简介:公司的主营业务是全球客户提供集勘察、设计、施工、监测于一体的岩土工程综合服务,主要包括地基处理、桩基工程等业务，公司是一家拥有海外22家分支机构的跨国集团。
7、浙江建投（002761）
现价:25.40元，总市值:274.66亿
概念:建筑节能+装配建筑+新型城镇化
简介:公司的主营业务是建筑施工业务以及与建筑主业产业链相配套的工业制造、工程服务、基础设施投资运营等业务。
8、安徽建工（600502）
现价:6.03亿，总市值:103.79亿
概念:新型城镇化+装配建筑+水利建设
简介:公司的主营业务是房屋建筑工程、基础设施建设、房地产开发经营，此外,公司还拥有工程技术服务、建材贸易、水力发电等业务。
(温馨提醒：文章内容属于公开资料整理与统计，以上个股和观点仅作本人分享，不做任何操作建议！股市有风险，投资需谨慎！最后㊗点赞+关注者股市长虹！天天吃大肉！)#财经##股票#
1、海联金汇（002537）
现价:9.59元，总市值:112.6亿
概念:数字货币+跨境支付+区块链
简介:公司的主营业务是移动信息服务、第三方支付服务、大数据服务、运营商计费结算服务及跨境电商服务业务,汽车及配件、家电配件、电机及配件和模具业务。
2、京投发展（600683）
现价:5.68元，总市值:42.08亿
概念:土地流转+北交所概念+创投
简介:公司的主营业务是房地产开发、经营及租赁，公司是我国轨道物业的开拓者。
3、星帅尔（002860）
现价:17.15元，总市值:52.60亿
概念:ETC+TOPCon电池+5G概念
简介:公司的主营业务是研发、生产和销售各种类型的制冷压缩机用热保护器、起动器、密封接线柱,小家电用温度控制器,中小型、微型电机产品,以及太阳能光伏组件。
4、青松建化（600425）
现价:4.57元，总市值:63.01亿
概念:1代1陆+化工原料+水泥概念
简介:公司的主营业务是水泥、水泥制品、化工产品的生产与销售，公司是新疆发展历程最久的水泥制造企业之一。
5、四川美丰（000731）
现价:10.42元，总市值:61.03亿
概念:化肥+磷化工+天然气
简介:公司的主营业务是尿素、复合肥、车用尿素、三聚氰胺、硝酸、硝铵、包装塑料制品及LNG(液化天然气)等产品的制造与销售，公司为我国石化集团旗下上市公司之一。
6、上海港湾（605598）
现价:21.03元，总市值:36.33亿
概念:1代1陆+半年报预增+核准制次新股
简介:公司的主营业务是全球客户提供集勘察、设计、施工、监测于一体的岩土工程综合服务,主要包括地基处理、桩基工程等业务，公司是一家拥有海外22家分支机构的跨国集团。
7、浙江建投（002761）
现价:25.40元，总市值:274.66亿
概念:建筑节能+装配建筑+新型城镇化
简介:公司的主营业务是建筑施工业务以及与建筑主业产业链相配套的工业制造、工程服务、基础设施投资运营等业务。
8、安徽建工（600502）
现价:6.03亿，总市值:103.79亿
概念:新型城镇化+装配建筑+水利建设
简介:公司的主营业务是房屋建筑工程、基础设施建设、房地产开发经营，此外,公司还拥有工程技术服务、建材贸易、水力发电等业务。
(温馨提醒：文章内容属于公开资料整理与统计，以上个股和观点仅作本人分享，不做任何操作建议！股市有风险，投资需谨慎！最后㊗点赞+关注者股市长虹！天天吃大肉！)#财经##股票#
✋热门推荐