西門子今日聯合中國通信標準化協會雲計算標準和開源推進委員會在 2024 可信雲大會期間共同發布《工業領域雲安全實踐指南》（以下簡稱“實踐指南”），旨在為正在進行數字化轉型的工業企業提供全麵有效的雲安全建設指南，助力企業應對上雲挑戰。

實(shi)踐(jian)指(zhi)南(nan)提(ti)出(chu)構(gou)建(jian)工(gong)業(ye)領(ling)域(yu)雲(yun)安(an)全(quan)五(wu)維(wei)模(mo)型(xing)，並(bing)以(yi)切(qie)身(shen)實(shi)踐(jian)為(wei)基(ji)礎(chu)


，重(zhong)點(dian)闡(chan)述(shu)西(xi)門(men)子(zi)在(zai)雲(yun)安(an)全(quan)服(fu)務(wu)方(fang)麵(mian)的(de)探(tan)索(suo)成(cheng)果(guo)，依(yi)托(tuo)開(kai)放(fang)式(shi)數(shu)字(zi)商(shang)業(ye)平(ping)台(tai)西(xi)門(men)子(zi) Xcelerator
，為工業企業提供可落地
、可執行的雲安全解決方案
，共建共享工業領域雲安全生態圈。

大會期間，西門子（中國）youxiangongsifuzongcaijianshouxiwangluoyuxinxianquanguanhujianjunyuzhongguotongxinbiaozhunhuaxiehuiyunjisuanbiaozhunhekaiyuantuijinweiyuanhuizhuxiliweigongtongjianzhengshijianzhinanfabuyishi。gaizhinandebianxiededaolezhongguoxintongyuanyunjisuanlingyuzhuanjiadedalizhichi。

"隨sui著zhe工gong業ye領ling域yu數shu字zi化hua轉zhuan型xing的de不bu斷duan深shen入ru推tui進jin


，工gong業ye領ling域yu雲yun平ping台tai的de安an全quan穩wen定ding運yun行xing對dui數shu字zi經jing濟ji發fa展zhan至zhi關guan重zhong要yao。目mu前qian工gong業ye領ling域yu雲yun安an全quan正zheng麵mian臨lin著zhe前qian所suo未wei有you的de風feng險xian與yu挑tiao戰zhan。我wo們men需xu要yao打da破po邊bian界jie，構gou建jian全quan方fang位wei防fang護hu體ti係xi，打da造zao主zhu動dong防fang禦yu新xin格ge局ju


，共gong建jian共gong享xiang工gong業ye領ling域yu雲yun安an全quan生sheng態tai圈quan。西xi門men子zi期qi待dai以yi自zi身shen在zai數shu字zi化hua與yu低di碳tan化hua方fang麵mian的de優you勢shi助zhu力li更geng多duo工gong業ye企qi業ye把ba握wo好hao上shang雲yun機ji遇yu
，為wei數shu字zi經jing濟ji發fa展zhan保bao駕jia護hu航hang。"

——胡建鈞

西門子（中國）有限公司副總裁

兼首席網絡與信息安全官

當前，隨著雲計算進行技術革新
、yewuanxukuaisudingzhidengdailaidexiaolvtishenghechengbenyoushiyufatuxian，shangyunchengweiqiyeshixiankechixufazhanmubiaodeguanjian。raner，chuantonggongyeqiyeshangyunmianlinzhewangluogongji、安全防護能力不足、安全事件影響範圍擴大等方麵的挑戰與風險。為此
，實踐指南建議從治理、組織、技術、流程及生態五個維度提升工業領域雲安全防護力。

治理維度

主動與全球雲安全監管合規標準對齊，構建全麵係統化的雲安全管理框架，覆蓋 IT 和 OT 層麵，推動外部法規的內部化落地。

組織維度

充分考慮雲計算帶來的網絡化組織結構
，構建人員完備、責任清晰、結構設置合理的 IT/OT 信息安全組織架構，提供堅實的組織保障與人員支撐。

技術維度

建立符合業界標準、適用 IT 與 OT 結合的雲安全技術體係
，以保障雲上業務係統安全運行。

流程維度

充分考慮雲計算為雲上係統帶來的互聯互通性，構建完備的信息安全運營的流程體係，輔助雲上安全管理流程的持續改進。

生態維度

充分考慮雲計算為生態間協作帶來的便利性，鏈接工業產業鏈上下遊企業間的協同合作
，實現資源共享和價值創造。

為了更好地應對工業企業上雲後的安全挑戰
，實踐指南建議企業可在“工業領域雲安全治理框架”的de指zhi導dao下xia，基ji於yu自zi身shen業ye務wu特te征zheng及ji上shang雲yun的de不bu同tong階jie段duan，彈dan性xing靈ling活huo地di選xuan擇ze雲yun安an全quan實shi施shi方fang式shi。企qi業ye可ke根gen據ju自zi身shen技ji術shu積ji累lei情qing況kuang選xuan擇ze自zi行xing建jian設she雲yun安an全quan解jie決jue方fang案an，也ye可ke借jie助zhu西xi門men子zi等deng合he作zuo夥huo伴ban提ti供gong的de專zhuan業ye雲yun安an全quan服fu務wu及ji技ji術shu解jie決jue方fang案an，高gao效xiao補bu齊qi雲yun上shang安an全quan短duan板ban，覆fu蓋gai安an全quan谘zi詢xun
、運維管理、安全培訓等方麵
，兩種實施模式互不衝突，靈活互補。

特別值得一提的是，西門子正致力於打造開放互利的工業領域雲安全生態圈
，並積極構建集探索、教育、交流和交易功能於一體的開放式數字商業平台西門子 Xcelerator。該平台旨在通過一站式解決方案
，向用戶提供更加全麵的服務，覆蓋產業鏈上、中、下遊，賦能工業用戶運營各環節，提升用戶體驗。