西門子制定針對供應(yīng)商的網(wǎng)絡(luò)信息安全約束性要求

2019年2月15日起，西門子在新供應(yīng)商中逐步推行網(wǎng)絡(luò)信息安全的低約束性要求，并在所有新合同中附加一項具有約束力的條款。要求主要適用于安全核心部件供應(yīng)商，如軟件、處理器和特定控制單元的電子部件。不符合低要求的現(xiàn)有供應(yīng)商將逐步實施這項規(guī)定。該規(guī)定旨在更好地保護數(shù)字供應(yīng)鏈免受攻擊。西門子遵照《信任憲章》的規(guī)劃提升網(wǎng)絡(luò)信息安全，例如明確要求供應(yīng)商將特定的標準、程序和方法納入其產(chǎn)品和服務(wù)，目的是為了阻止供應(yīng)商產(chǎn)品中的漏洞和惡意代碼，也避免漏洞和惡意代碼進入西門子產(chǎn)品。未來，供應(yīng)商自身必須定期進行安全審查、測試并采取糾正措施。西門子自身行為也將強制執(zhí)行這些要求。
“該舉措全面降低了西門子在整個價值鏈上發(fā)生網(wǎng)絡(luò)信息安全事故的風險，并為客戶提供更出色的網(wǎng)絡(luò)信息安全服務(wù)。”西門子管理委員會成員、運營官兼技術(shù)官博樂仁(Roland Busch)表示，“西門子所有合作伙伴都發(fā)揮各自的影響力來支持這些措施，并和他們的供應(yīng)商一起落實措施，這將帶來巨大的影響，數(shù)字世界會變得更安全。”
2018年秋季，西門子從內(nèi)部進一步增強抵御攻擊的能力，并重新組建了網(wǎng)絡(luò)信息安全部門，新部門在范圍內(nèi)運營，將過去分散的機構(gòu)進行整合。西門子成為一家在網(wǎng)絡(luò)信息安全方面擁有完整解決方案的公司。西門子新建立的網(wǎng)絡(luò)信息安全部門不僅進行調(diào)查、分析和擊退攻擊，還承擔開發(fā)網(wǎng)絡(luò)信息安全服務(wù)的工作，并與公司的業(yè)務(wù)部門合作向市場推出這些服務(wù)，目標是對攻擊作出更快、更靈活的反應(yīng)。另外，西門子在各個區(qū)域和業(yè)務(wù)集團的網(wǎng)絡(luò)信息安全負責人，直接向西門子網(wǎng)絡(luò)信息安全官Natalia Oropeza匯報。
西門子活躍于網(wǎng)絡(luò)信息安全領(lǐng)域已經(jīng)有30余年的時間，公司早的網(wǎng)絡(luò)信息安全團隊組建于1986年。目前，西門子在擁有約1275位專門從事與網(wǎng)絡(luò)信息安全相關(guān)事務(wù)的專家。除此以外，業(yè)務(wù)集團和區(qū)域的員工也為公司網(wǎng)絡(luò)信息安全做出貢獻。