小老头，你就做点小老头该做的事好吗，都一把年纪了，好歹还是个做研究的博士，您就不能好好上课吗？？？正儿八经上点正经东西，也不要求您出口成章，您至少文雅点吧别一天到晚脏字往外蹦，也不怕闪着舌头学校门口保安大爷都比您看起来像个教授[融化][融化]
（还有，姐上课的时候，少管我）
（还有，姐上课的时候，少管我）
【大职教视野下的高质量发展——访《中华职业教育发展评价报告》编委会执行副主任马树超】记者：我们注意到，近些年您主持过多个与职业教育质量相关的报告编写工作，例如《中国高等职业教育质量年度报告》《高等职业院校适应社会需求能力评估报告》《中等职业学校办学能力评估报告》等，这次是《中华职业教育发展评价报告》，这些报告有哪些异同？
马树超：确实，我从2012年到2019年连续主持过8年的《中国高等职业教育质量年度报告》的编写，最近两年担任《中国职业教育质量年度报告》编写工作的总顾问。受国务院教育督导办的委托，我还在2016年主持《全国高等职业院校适应社会需求能力评估报告》《全国中等职业学校办学能力评估报告》的评估指标体系编制、发布、数据采集和评估报告编写工作，2018年和2020年作为该项目的首席专家参与评估报告的编制。这次受中华职业教育社的邀请，作为编委会执行副主任和编写组总协调主持《中华职业教育发展评价报告》的研究与编制工作。这些报告有一个共同特点，都是基于协助完善职业教育质量保证体系的考虑，目的是助推职业教育事业改革，促进职业教育高质量发展。
这些报告又都有着自己个性化的特点，比如这次的《中华职业教育发展评价报告》，就有这样三个特点：一是体现了第三方评价特色。职业院校和教育行政部门开展的内部质量评价已逐渐走向制度化，但如何加强外部评价，建立健全政府、学校、专业机构和社会组织等多元参与的教育评价体系，仍需探索与努力。中华职业教育社作为我国成立时间最早的职业教育专门机构，是党领导的群团组织之一，开展职业教育第三方评价既有良好基础和独特优势，也是自身履职尽责的应有作为。二是提出了职业教育发展指数模型。为了客观呈现各地职业教育发展差异，我们设计并计算出各省（自治区、直辖市）职业教育综合发展指数。三是实现了全口径职业教育评价。早在1925年，我国职业教育先驱黄炎培就提出“大职业教育主义”，我们面向学历职业教育和非学历职业教育，对全国职业院校（含技工学校）发展及相关政策落实情况进行了整体性评价，实现了全口径评价，具有“大职业教育主义”特色。
记者：翻看这本报告，我们发现，报告分为“机遇与挑战”“现状与评价”“分析与建议”三个部分，非常简洁，这种结构是基于什么考虑？
马树超：今年的《中华职业教育发展评价报告》是在去年《中华职业教育发展报告》基础上编写的，很多具体的数字和成就在发展报告里已经描述很清楚了，今年我们侧重评价，以省域为评价基本单位，从区域视角进行第三方评价。
报告第一部分“机遇与挑战”，其实是宏观背景评价。机遇偏重于“前途广阔、大有可为”，挑战则从四个方面提出问题。第一是办学导向上，要直面民生与就业结构性矛盾，我们在专栏里清晰指出，中等职业教育的基础地位发生动摇；第二是资源配置上，要适应人力资源强国建设要求，在专栏里指出，财政性教育经费对职业教育投入不乐观；第三是内涵提升上，要应对新一轮科技革命的挑战，在专栏里指出了新技术革命发展对我国劳动力市场的冲击；第四是增强适应性上，现代职教体系亟待自我完善，在专栏里指出了现阶段高等职业教育存在的几个质量问题。
第二部分“现状与评价”，主要从区域、院校、服务、环境四个维度对我国职业教育发展现状进行评价，是报告的主体部分。
第三部分“分析与建议”，我们跳出职业教育看职业教育，对职业教育发展存在的主要问题进行分析并提出建议。第一是聚精会神狠抓发展质量，主要想表达的是我们要集中精力办好自己的事情——行政部门要落实抓质量的主导责任，职业院校要明确抓质量的主体地位，教师队伍要发挥抓质量的关键作用。第二是内外合力优化发展环境，包括平衡供需结构，营造充分就业的社会环境；强化职教科研，改善教育教学的治理环境；落实政策保障，完善产教融合的制度环境；加大宣传力度，把正信息社会的舆论环境；提升技能价值，加强监督监管的法治环境。2021年是我国技能型社会建设元年，在这一节里，我们试图给出从学历型社会转向技能型社会的路径。
记者：在这本报告中，我们看到有很多观点都很值得深思。
马树超：确实是，我们可以在报告中找到10个“点睛”的观点。
第一个是回答什么是职业教育的高质量，“职业教育高质量发展并非仅仅体现在学历高或层次高、项目多和获奖多，而应主要体现在面向合适的学生提供适合的教育上。”
第二个是分析升学趋势明显带来三大不利影响，“一是不利于缓解全国性‘技工荒’问题，导致中国制造质量难以提升；二是不利于企业获得技术技能人才红利，导致企业对校企合作失去信心；三是不利于职业教育自身发展，导致职业教育普教化、应试化，丧失类型特色。”
第三个是说职业教育是类型教育，但不是另类教育，“既不能因为职业教育是类型教育，就关起门来使其成为‘孤岛教育’；也不能因为职业教育与普通教育同等重要，就将其办成普通教育的‘影子教育’。”
第四个是关于职教本科，“发挥政策正向激励作用，避免政策偏差的‘逆向选择’。支持坚持就业导向、人才培养质量高的优质专科高职学校独立升格为职业本科学校。支持优质专科高职学校中产教深度融合、办学特色鲜明、培养质量较高的专业实施职业本科教育，避免因政策偏差而影响职业本科教育的公信力。”
第五个是关于就业和升学，“建设人力资源强国和技能型社会面临的主要矛盾将由提高人口受教育年限转向提高劳动者职业能力，全面提高劳动生产率。”我们建议要分别统计职业院校毕业生的就业率和升学率。
第六个是关于如何适应数字化时代高技能人才培养需求，“要创造条件，组建由教学专家、企业专家、信息技术专家组成的‘三栖’教学团队。”
第七个是关于高等教育进入普及化阶段，“根据社会发展理论，一个国家和社会并非大学生越多越好，也不是拥有高学历的人越多越好。”“世界范围内高等教育普及化程度最高的前三个国家依次是土耳其、希腊、韩国，其毛入学率分别为107%、100%、100%左右，但这三个国家的高等教育质量并非世界前三。可见，把握高等教育规模扩张带来的变化是十分重要的。”
第八个是为职业院校教师减负，“教师面对需要付出更多精力的学生群体，却经常被各种教学以外的要求弄得无所适从、精疲力尽，很难把各种改革落实到课堂上，所以出现外面锣鼓喧天、课堂波澜不惊的情况。”
第九个是建议加强职业教育正面宣传和正面引导，“强化主流媒体和中小学教材宣传劳模精神、劳动精神、工匠精神和优秀技术技能人才案例的功能。同时，加强负面舆情管控，防止破窗效应发生，构建良好的职业教育舆论环境。”
第十个是建设技能型社会，要加快完善国家资格框架和职业资格证书制度，“打通劳动制度与教育制度、职业教育与普通教育、职业资格证书与学历证书之间的壁垒，推动职业资格证书与学历证书等值等效，真正实现职业教育与普通教育具有同等重要的地位。”（本报记者 翟帆）
马树超：确实，我从2012年到2019年连续主持过8年的《中国高等职业教育质量年度报告》的编写，最近两年担任《中国职业教育质量年度报告》编写工作的总顾问。受国务院教育督导办的委托，我还在2016年主持《全国高等职业院校适应社会需求能力评估报告》《全国中等职业学校办学能力评估报告》的评估指标体系编制、发布、数据采集和评估报告编写工作，2018年和2020年作为该项目的首席专家参与评估报告的编制。这次受中华职业教育社的邀请，作为编委会执行副主任和编写组总协调主持《中华职业教育发展评价报告》的研究与编制工作。这些报告有一个共同特点，都是基于协助完善职业教育质量保证体系的考虑，目的是助推职业教育事业改革，促进职业教育高质量发展。
这些报告又都有着自己个性化的特点，比如这次的《中华职业教育发展评价报告》，就有这样三个特点：一是体现了第三方评价特色。职业院校和教育行政部门开展的内部质量评价已逐渐走向制度化，但如何加强外部评价，建立健全政府、学校、专业机构和社会组织等多元参与的教育评价体系，仍需探索与努力。中华职业教育社作为我国成立时间最早的职业教育专门机构，是党领导的群团组织之一，开展职业教育第三方评价既有良好基础和独特优势，也是自身履职尽责的应有作为。二是提出了职业教育发展指数模型。为了客观呈现各地职业教育发展差异，我们设计并计算出各省（自治区、直辖市）职业教育综合发展指数。三是实现了全口径职业教育评价。早在1925年，我国职业教育先驱黄炎培就提出“大职业教育主义”，我们面向学历职业教育和非学历职业教育，对全国职业院校（含技工学校）发展及相关政策落实情况进行了整体性评价，实现了全口径评价，具有“大职业教育主义”特色。
记者：翻看这本报告，我们发现，报告分为“机遇与挑战”“现状与评价”“分析与建议”三个部分，非常简洁，这种结构是基于什么考虑？
马树超：今年的《中华职业教育发展评价报告》是在去年《中华职业教育发展报告》基础上编写的，很多具体的数字和成就在发展报告里已经描述很清楚了，今年我们侧重评价，以省域为评价基本单位，从区域视角进行第三方评价。
报告第一部分“机遇与挑战”，其实是宏观背景评价。机遇偏重于“前途广阔、大有可为”，挑战则从四个方面提出问题。第一是办学导向上，要直面民生与就业结构性矛盾，我们在专栏里清晰指出，中等职业教育的基础地位发生动摇；第二是资源配置上，要适应人力资源强国建设要求，在专栏里指出，财政性教育经费对职业教育投入不乐观；第三是内涵提升上，要应对新一轮科技革命的挑战，在专栏里指出了新技术革命发展对我国劳动力市场的冲击；第四是增强适应性上，现代职教体系亟待自我完善，在专栏里指出了现阶段高等职业教育存在的几个质量问题。
第二部分“现状与评价”，主要从区域、院校、服务、环境四个维度对我国职业教育发展现状进行评价，是报告的主体部分。
第三部分“分析与建议”，我们跳出职业教育看职业教育，对职业教育发展存在的主要问题进行分析并提出建议。第一是聚精会神狠抓发展质量，主要想表达的是我们要集中精力办好自己的事情——行政部门要落实抓质量的主导责任，职业院校要明确抓质量的主体地位，教师队伍要发挥抓质量的关键作用。第二是内外合力优化发展环境，包括平衡供需结构，营造充分就业的社会环境；强化职教科研，改善教育教学的治理环境；落实政策保障，完善产教融合的制度环境；加大宣传力度，把正信息社会的舆论环境；提升技能价值，加强监督监管的法治环境。2021年是我国技能型社会建设元年，在这一节里，我们试图给出从学历型社会转向技能型社会的路径。
记者：在这本报告中，我们看到有很多观点都很值得深思。
马树超：确实是，我们可以在报告中找到10个“点睛”的观点。
第一个是回答什么是职业教育的高质量，“职业教育高质量发展并非仅仅体现在学历高或层次高、项目多和获奖多，而应主要体现在面向合适的学生提供适合的教育上。”
第二个是分析升学趋势明显带来三大不利影响，“一是不利于缓解全国性‘技工荒’问题，导致中国制造质量难以提升；二是不利于企业获得技术技能人才红利，导致企业对校企合作失去信心；三是不利于职业教育自身发展，导致职业教育普教化、应试化，丧失类型特色。”
第三个是说职业教育是类型教育，但不是另类教育，“既不能因为职业教育是类型教育，就关起门来使其成为‘孤岛教育’；也不能因为职业教育与普通教育同等重要，就将其办成普通教育的‘影子教育’。”
第四个是关于职教本科，“发挥政策正向激励作用，避免政策偏差的‘逆向选择’。支持坚持就业导向、人才培养质量高的优质专科高职学校独立升格为职业本科学校。支持优质专科高职学校中产教深度融合、办学特色鲜明、培养质量较高的专业实施职业本科教育，避免因政策偏差而影响职业本科教育的公信力。”
第五个是关于就业和升学，“建设人力资源强国和技能型社会面临的主要矛盾将由提高人口受教育年限转向提高劳动者职业能力，全面提高劳动生产率。”我们建议要分别统计职业院校毕业生的就业率和升学率。
第六个是关于如何适应数字化时代高技能人才培养需求，“要创造条件，组建由教学专家、企业专家、信息技术专家组成的‘三栖’教学团队。”
第七个是关于高等教育进入普及化阶段，“根据社会发展理论，一个国家和社会并非大学生越多越好，也不是拥有高学历的人越多越好。”“世界范围内高等教育普及化程度最高的前三个国家依次是土耳其、希腊、韩国，其毛入学率分别为107%、100%、100%左右，但这三个国家的高等教育质量并非世界前三。可见，把握高等教育规模扩张带来的变化是十分重要的。”
第八个是为职业院校教师减负，“教师面对需要付出更多精力的学生群体，却经常被各种教学以外的要求弄得无所适从、精疲力尽，很难把各种改革落实到课堂上，所以出现外面锣鼓喧天、课堂波澜不惊的情况。”
第九个是建议加强职业教育正面宣传和正面引导，“强化主流媒体和中小学教材宣传劳模精神、劳动精神、工匠精神和优秀技术技能人才案例的功能。同时，加强负面舆情管控，防止破窗效应发生，构建良好的职业教育舆论环境。”
第十个是建设技能型社会，要加快完善国家资格框架和职业资格证书制度，“打通劳动制度与教育制度、职业教育与普通教育、职业资格证书与学历证书之间的壁垒，推动职业资格证书与学历证书等值等效，真正实现职业教育与普通教育具有同等重要的地位。”（本报记者 翟帆）
艾默生带领用户全面实现IEC62443标准的工业网络安全体系建设#流程工业新闻#
“数字化智能工厂转型”已经是当今工业自动化行业的热门话题和发展潮流，从传统工厂到数字化工厂的转型升级是顺应时代发展的必然趋势。
在数字化转型的道路上，业内也伴随着“工业物联网、互联网+、IT\OT融合等”出现各种层出不穷的概念与体系。但“数字化转型，网络安全先行”从始至终为各方所共同认可的工厂数字化转型的基石。数字化转型中的工业网络安全如何落地也成为了工业用户关注的焦点。
而针对工业自动化的OT领域，IEC 62443系列标准定义了工业控制系统应如何开发、部署及维护的要求准则，以实现显著增强已安装系统的网络安全。IEC 62443系列目前作为工业自动化网络安全的国际最权威标准，一直为各大工业自动化厂商、工业安全厂商、最终用户所推崇的目标。
IEC62443系统标准为工业自动化领域引入了非常经典的各种核心的安全理念，比如：安全分级体系SL (Security Level) 、安全需求的FR(Foundational requirement)-SR(System requirement)-RE(Requirement enhancement)体系，以及区域(Zone)及管道(Conduit)的核心概念及模型、安全产品开发管理体系SM(Security Management)等等，皆为广大业内人士奉为权威的经典理论。
在实际的工业网络安全项目中，相关的厂商及用户往往也会重点关注上述内容，但最后能成功为用户落地完善的工业网络安全体系的项目少之又少，往往会出现如下的现象：
· 机械化的追求堆叠各类网络安全设备:目前网络安全行业产品种类繁多，功能眼花缭乱，往往会令用户陷入“买设备就可以解决一切”的误区。
· 浮于通过认证和应付审计：各类工业网络安全产品或体系认证往往成为评判用户和厂商的标准之一。但也容易让用户和厂商陷入只为了通过更多认证和审计，而忽视了本质的安全目标。
· 忽视生命周期管理体系的建设：工业自动化系统的生命周期管理是保障数字化工厂的运行的核心，而工业网络安全亦是一个生命周期管理的过程。现场往往存在只为上网络安全项目而忽视了结合工业自动化系统的生命周期管理的整体规划，导致各个项目点无法由点及面的实现价值。
因此在IEC62443的标准体系中，其中一个核心的概念即为网络安全生命周期模型，而这也往往是实际网络安全项目落地所容易缺失的重要部分。
网络安全的生命管理模型分为三个主要的阶段：
§ 风险分析(Assess Phase)
§ 风险解决(Develop and implement phase)
§ 监测维护(Maintain Phase)
在IEC62443的CSMS(Cyber Security Management System)模型中，又对应该三个阶段细化为了19个要素,贯穿了整个工业自动化系统安全管理的生命周期：
因此，作为IEC62443标准订制的参入者之一，艾默生网络安全产品及服务解决方案自初始便属于艾默生生命周期服务体系之中。致力于艾默生分布式控制系统生命周期服务与网络安全服务的结合，服务覆盖了IEC 62443网络安全生命周期模型中各阶段的各个元素，带领用户建立完善的工业自动化网络安全体系，为用户奠定智能工厂数字化转型的基础。
风险分析(Assess Phase)：
艾默生工业网络安全生命周期服务建议工业用户开始于对工业自动化系统的网络安全评估及风险分析。
o 专业的服务团队将利用数字化的评估工具Cybersecurity Service APP为用户进行更针对工业自动化系统的网络安全风险评估服务。
o 网络安全服务专家将与用户共同就评估报告进行风险的分析与改进方法的落地
o 风险分析不限于对网络安全控制点的评估，而是结合整体DCS控制系统的全面评估。
o 若在评估中涉及到控制系统本身的维护及操作有可能对网络安全带来隐患或风险。可结合更多艾默生DCS运行现场评估服务(Site Evaluation)\回路诊断服务(Loop Service)\报警管理服务(Alarm Management Service)等综合的为用户进行详细的现场风险评估与规划。
风险解决(Develop and implement phase)
作为全球首家通过IEC 62443 标准体系ISA Secure SSA 认证的厂商，艾默生生命周期服务团队具备强大的网络安全产品及服务解决方案，致力于解决在风险评估阶段发现的风险隐患和问题：
· 艾默生网络安全服务团队提供了包括各类安全产品在工业控制系统上的解决方案应用并为用户提供相关的维护和管理服务。
· 所有网络安全解决方案都与工业控制系统进行深度的兼容性测试，确保不会影响到控制系统本身的运行
· 不同于常规的工业安全厂商，艾默生提供全生命周期的网络安全服务，更致力于从控制系统本身深层次的消除网络安全风险的根源。例如对于老旧的DCS系统，将采取升级的方式更新到最新版本的操作系统和DCS软件以从根本上减少系统中的网络安全漏洞。而对于生产操作中某些人为误操作可能会带来的数据丢失或触发漏洞的风险，除了采用相对应的网络安全解决方案之外，另外也将利用艾默生强大的COP(Control Operator Performance)控制及操作优化解决方案，对生产工艺的操作进行优化，进而提升控制优化效率，减少人为误操作的概率。
监测维护(Maintain Phase)
最终工业网络安全的项目能否成功落地实现价值，关键的因素在于系统的日常运维和管理。艾默生除了可以提供强大的SOC (Security Operations Center)解决方案协助用户打造安全运营中心。更将工业网络安全的预测性监测维护结合进入了DCS的生命周期维护方案-SureService服务包中。艾默生SureService 服务包是一组不同等级的生命周期服务包组合。从基础至高级的不同等级的服务组合为用户提供了选择服务的灵活性，使得用户能够在系统维护、可靠性和性能需求等方面更灵活地选择艾默生本地服务。SureService产品还有助于用户与高级技术专家更深入地沟通交流。艾默生将为用户提供咨询服务，以帮助提高DeltaV系统的可靠性，并更好地管理这些系统的生命周期。
结束语
在工厂数字化转型的趋势下，工业网络安全也已进入了一个新的阶段，传统工厂理念下仅仅依靠部署基础网络安全设施而“一劳永逸”的做法已经不再适合数字化智能工厂的需求。在IT\OT深度融合的趋势下，网络安全威胁比以往更普遍。工厂的管理者时刻要保持警惕，尽快检测并应对可能出现的网络安全威胁。而这意味着您需要拥有合适的工具、人员和程序。艾默生拥有全面的网络安全生命周期解决方案和策略组合，旨在帮助工厂用户评估和降低风险级别，建立完善的工业网络安全体系，为用户的数字化智能工厂转型奠定安全基础，筑牢安全防线，确保更多数字化应用平台安全落地，高效运行！
本文来源于艾默生系统及方案生命周期服务——陈向，本文编辑张圣洁，本期校对许飞
“数字化智能工厂转型”已经是当今工业自动化行业的热门话题和发展潮流，从传统工厂到数字化工厂的转型升级是顺应时代发展的必然趋势。
在数字化转型的道路上，业内也伴随着“工业物联网、互联网+、IT\OT融合等”出现各种层出不穷的概念与体系。但“数字化转型，网络安全先行”从始至终为各方所共同认可的工厂数字化转型的基石。数字化转型中的工业网络安全如何落地也成为了工业用户关注的焦点。
而针对工业自动化的OT领域，IEC 62443系列标准定义了工业控制系统应如何开发、部署及维护的要求准则，以实现显著增强已安装系统的网络安全。IEC 62443系列目前作为工业自动化网络安全的国际最权威标准，一直为各大工业自动化厂商、工业安全厂商、最终用户所推崇的目标。
IEC62443系统标准为工业自动化领域引入了非常经典的各种核心的安全理念，比如：安全分级体系SL (Security Level) 、安全需求的FR(Foundational requirement)-SR(System requirement)-RE(Requirement enhancement)体系，以及区域(Zone)及管道(Conduit)的核心概念及模型、安全产品开发管理体系SM(Security Management)等等，皆为广大业内人士奉为权威的经典理论。
在实际的工业网络安全项目中，相关的厂商及用户往往也会重点关注上述内容，但最后能成功为用户落地完善的工业网络安全体系的项目少之又少，往往会出现如下的现象：
· 机械化的追求堆叠各类网络安全设备:目前网络安全行业产品种类繁多，功能眼花缭乱，往往会令用户陷入“买设备就可以解决一切”的误区。
· 浮于通过认证和应付审计：各类工业网络安全产品或体系认证往往成为评判用户和厂商的标准之一。但也容易让用户和厂商陷入只为了通过更多认证和审计，而忽视了本质的安全目标。
· 忽视生命周期管理体系的建设：工业自动化系统的生命周期管理是保障数字化工厂的运行的核心，而工业网络安全亦是一个生命周期管理的过程。现场往往存在只为上网络安全项目而忽视了结合工业自动化系统的生命周期管理的整体规划，导致各个项目点无法由点及面的实现价值。
因此在IEC62443的标准体系中，其中一个核心的概念即为网络安全生命周期模型，而这也往往是实际网络安全项目落地所容易缺失的重要部分。
网络安全的生命管理模型分为三个主要的阶段：
§ 风险分析(Assess Phase)
§ 风险解决(Develop and implement phase)
§ 监测维护(Maintain Phase)
在IEC62443的CSMS(Cyber Security Management System)模型中，又对应该三个阶段细化为了19个要素,贯穿了整个工业自动化系统安全管理的生命周期：
因此，作为IEC62443标准订制的参入者之一，艾默生网络安全产品及服务解决方案自初始便属于艾默生生命周期服务体系之中。致力于艾默生分布式控制系统生命周期服务与网络安全服务的结合，服务覆盖了IEC 62443网络安全生命周期模型中各阶段的各个元素，带领用户建立完善的工业自动化网络安全体系，为用户奠定智能工厂数字化转型的基础。
风险分析(Assess Phase)：
艾默生工业网络安全生命周期服务建议工业用户开始于对工业自动化系统的网络安全评估及风险分析。
o 专业的服务团队将利用数字化的评估工具Cybersecurity Service APP为用户进行更针对工业自动化系统的网络安全风险评估服务。
o 网络安全服务专家将与用户共同就评估报告进行风险的分析与改进方法的落地
o 风险分析不限于对网络安全控制点的评估，而是结合整体DCS控制系统的全面评估。
o 若在评估中涉及到控制系统本身的维护及操作有可能对网络安全带来隐患或风险。可结合更多艾默生DCS运行现场评估服务(Site Evaluation)\回路诊断服务(Loop Service)\报警管理服务(Alarm Management Service)等综合的为用户进行详细的现场风险评估与规划。
风险解决(Develop and implement phase)
作为全球首家通过IEC 62443 标准体系ISA Secure SSA 认证的厂商，艾默生生命周期服务团队具备强大的网络安全产品及服务解决方案，致力于解决在风险评估阶段发现的风险隐患和问题：
· 艾默生网络安全服务团队提供了包括各类安全产品在工业控制系统上的解决方案应用并为用户提供相关的维护和管理服务。
· 所有网络安全解决方案都与工业控制系统进行深度的兼容性测试，确保不会影响到控制系统本身的运行
· 不同于常规的工业安全厂商，艾默生提供全生命周期的网络安全服务，更致力于从控制系统本身深层次的消除网络安全风险的根源。例如对于老旧的DCS系统，将采取升级的方式更新到最新版本的操作系统和DCS软件以从根本上减少系统中的网络安全漏洞。而对于生产操作中某些人为误操作可能会带来的数据丢失或触发漏洞的风险，除了采用相对应的网络安全解决方案之外，另外也将利用艾默生强大的COP(Control Operator Performance)控制及操作优化解决方案，对生产工艺的操作进行优化，进而提升控制优化效率，减少人为误操作的概率。
监测维护(Maintain Phase)
最终工业网络安全的项目能否成功落地实现价值，关键的因素在于系统的日常运维和管理。艾默生除了可以提供强大的SOC (Security Operations Center)解决方案协助用户打造安全运营中心。更将工业网络安全的预测性监测维护结合进入了DCS的生命周期维护方案-SureService服务包中。艾默生SureService 服务包是一组不同等级的生命周期服务包组合。从基础至高级的不同等级的服务组合为用户提供了选择服务的灵活性，使得用户能够在系统维护、可靠性和性能需求等方面更灵活地选择艾默生本地服务。SureService产品还有助于用户与高级技术专家更深入地沟通交流。艾默生将为用户提供咨询服务，以帮助提高DeltaV系统的可靠性，并更好地管理这些系统的生命周期。
结束语
在工厂数字化转型的趋势下，工业网络安全也已进入了一个新的阶段，传统工厂理念下仅仅依靠部署基础网络安全设施而“一劳永逸”的做法已经不再适合数字化智能工厂的需求。在IT\OT深度融合的趋势下，网络安全威胁比以往更普遍。工厂的管理者时刻要保持警惕，尽快检测并应对可能出现的网络安全威胁。而这意味着您需要拥有合适的工具、人员和程序。艾默生拥有全面的网络安全生命周期解决方案和策略组合，旨在帮助工厂用户评估和降低风险级别，建立完善的工业网络安全体系，为用户的数字化智能工厂转型奠定安全基础，筑牢安全防线，确保更多数字化应用平台安全落地，高效运行！
本文来源于艾默生系统及方案生命周期服务——陈向，本文编辑张圣洁，本期校对许飞
✋热门推荐