當(dāng)前位置: 首頁(yè) > 能源互聯(lián)網(wǎng) > 企業(yè)報(bào)道

華為數(shù)字能源:打造新能源發(fā)電行業(yè)安全可信的產(chǎn)品和解決方案

中國(guó)能源網(wǎng)發(fā)布時(shí)間:2024-04-24 12:21:11  作者:仲新源

  4月18日,以“堅(jiān)守網(wǎng)絡(luò)信息安全 支撐現(xiàn)代能源體系建設(shè)”為主題的第三屆中國(guó)能源網(wǎng)絡(luò)與信息安全技術(shù)交流大會(huì)在上海召開。來(lái)自政府部門,電力、石油、化工、鋼鐵、礦山等行業(yè)的頭部企業(yè),以及行業(yè)機(jī)構(gòu)、科研院校和信息技術(shù)企業(yè)的專家與會(huì),著重探討在當(dāng)前技術(shù)背景和行業(yè)發(fā)展的形勢(shì)下,能源企業(yè)信息安全、網(wǎng)絡(luò)安全的政策趨勢(shì)、技術(shù)方案和實(shí)踐經(jīng)驗(yàn)。

華為數(shù)字能源首席網(wǎng)絡(luò)安全與用戶隱私保護(hù)官鄧科應(yīng)邀出席主論壇并發(fā)表《打造新能源發(fā)電行業(yè)安全可信的產(chǎn)品和解決方案》的主題演講。

  鄧科表示,工業(yè)4.0時(shí)代,IT與OT深度融合,行業(yè)數(shù)智化加速的同時(shí),網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不容忽視。IT與OT深度融合,使能電力行業(yè)數(shù)字化、智能化。“云大物移智鏈邊”等IT技術(shù)在電力系統(tǒng)中的廣泛應(yīng)用,使得網(wǎng)絡(luò)復(fù)雜化,邊界模糊化,結(jié)合電力行業(yè)的關(guān)鍵基礎(chǔ)設(shè)施屬性,網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不言而喻。

  應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn),需要行業(yè)監(jiān)管部門、機(jī)構(gòu)、供應(yīng)商和第三方組織共同努力,攜手提升能源行業(yè)的網(wǎng)絡(luò)安全防護(hù)水平。

  同時(shí),鄧科指出,華為智能光伏致力于為客戶提供安全可信的產(chǎn)品和解決方案。面向未來(lái),以數(shù)字化、智能化為基礎(chǔ)的新型電力系統(tǒng),“源網(wǎng)荷儲(chǔ)”各個(gè)環(huán)節(jié)面臨海量智能化設(shè)備的接入需求。這些設(shè)備都有可能成為網(wǎng)絡(luò)攻擊的入口和跳板,對(duì)新能源行業(yè)產(chǎn)品和解決方案的安全性提出了更高要求。

  華為在遵從適用法律法規(guī)的基礎(chǔ)上,參考行業(yè)網(wǎng)絡(luò)安全最佳實(shí)踐,持續(xù)提升產(chǎn)品與解決方案內(nèi)生安全,協(xié)助客戶運(yùn)營(yíng)態(tài)安全。華為已建立端到端的網(wǎng)絡(luò)安全保障體系,并采用嵌入式方案,將網(wǎng)絡(luò)安全的要求和活動(dòng)嵌入主業(yè)務(wù)流程。

  目前,華為建立了業(yè)界領(lǐng)先的采購(gòu)網(wǎng)絡(luò)安全管理體系,通過(guò)對(duì)供應(yīng)商的體系管理、物料選型認(rèn)證、日常管理、績(jī)效管理和漏洞預(yù)警&應(yīng)急響應(yīng)等維度構(gòu)建安全供應(yīng)生態(tài)鏈,保障來(lái)料安全。

  華為還遵從和吸收各國(guó)監(jiān)管機(jī)構(gòu)漏洞管理法規(guī)和業(yè)界漏洞管理的最佳實(shí)踐,并內(nèi)化到內(nèi)部漏洞管理機(jī)制,構(gòu)建五個(gè)原則、三個(gè)環(huán)節(jié)和五項(xiàng)關(guān)鍵活動(dòng)的系統(tǒng)性漏洞管理能力。

  此外,鄧科還提到,華為智能光伏基于真實(shí)攻防視角提升系統(tǒng)抗攻擊水平,打造端到端的網(wǎng)絡(luò)安全保障體系。在網(wǎng)絡(luò)安全領(lǐng)域,攻擊者有層出不窮的攻擊方法和工具,持續(xù)對(duì)組織機(jī)構(gòu)發(fā)起任意攻擊,而防守方則處于敵暗我明的被動(dòng)位置,用有限的資源去對(duì)抗無(wú)限的安全威脅。基于這種攻防不對(duì)稱的情況,華為基于攻防視角打造網(wǎng)絡(luò)安全保障體系,在事前、事中和事后等不同階段落實(shí)安全保障能力,并強(qiáng)調(diào)“安全左移”理念,在事前充分識(shí)別風(fēng)險(xiǎn)并實(shí)施有效管控,才能使得事件的影響得到有效緩解。

  威脅不是一成不變的,華為在保障防護(hù)措施有效執(zhí)行的同時(shí),推動(dòng)“事前-風(fēng)險(xiǎn)分析”“事中-響應(yīng)控制”和“事后-復(fù)盤優(yōu)化”的良性循環(huán),在多變的網(wǎng)絡(luò)安全環(huán)境中保障防護(hù)能力的持續(xù)有效。

  第三方獨(dú)立認(rèn)證是檢驗(yàn)安全防護(hù)水平的有效手段。華為數(shù)字能源網(wǎng)絡(luò)安全與隱私保護(hù)體系獲得了業(yè)界權(quán)威的ISO 27001、ISO 27701證書;結(jié)合工業(yè)控制領(lǐng)域和物聯(lián)網(wǎng)行業(yè)的特點(diǎn),智能光伏主力產(chǎn)品和解決方案均獲得了工業(yè)控制領(lǐng)域權(quán)威國(guó)際標(biāo)準(zhǔn)IEC 62443的認(rèn)證證書,展現(xiàn)了華為的產(chǎn)品安全功能和安全保障等級(jí)在行業(yè)內(nèi)都達(dá)到領(lǐng)先水平。

  未來(lái),華為數(shù)字能源將以不懈的技術(shù)創(chuàng)新讓網(wǎng)絡(luò)安全和數(shù)據(jù)安全為新能源產(chǎn)業(yè)健康可持續(xù)發(fā)展保駕護(hù)航。

  來(lái)源:中國(guó)能源網(wǎng) 作者:仲新源


評(píng)論

用戶名:   匿名發(fā)表  
密碼:  
驗(yàn)證碼:
最新評(píng)論0