- 電話: 010-64734946 64734947 64738638
- 傳真: 010-64738090
西門子制定針對供應(yīng)商的網(wǎng)絡(luò)信息安全約束性要求
2019年2月15日起，西門子在新供應(yīng)商中逐步推行網(wǎng)絡(luò)信息安全的最低約束性要求，并在所有新合同中附加一項具有約束力的條款。要求主要適用于安全核心部件供應(yīng)商，如軟件、處理器和特定控制單元的電子部件。不符合最低要求的現(xiàn)有供應(yīng)商將逐步實施這項規(guī)定。該規(guī)定旨在更好地保護數(shù)字供應(yīng)鏈免受黑客攻擊。西門子遵照《信任憲章》的規(guī)劃提升網(wǎng)絡(luò)信息安全，例如明確要求供應(yīng)商將特定的標(biāo)準(zhǔn)、程序和方法納入其產(chǎn)品和服務(wù)，目的是為了阻止供應(yīng)商產(chǎn)品中的漏洞和惡意代碼，也避免漏洞和惡意代碼進入西門子產(chǎn)品。未來，供應(yīng)商自身必須定期進行安全審查、測試并采取糾正措施。西門子自身行為也將強制執(zhí)行這些要求。
“該舉措全面降低了西門子在整個價值鏈上發(fā)生網(wǎng)絡(luò)信息安全事故的風(fēng)險，并為客戶提供更出色的網(wǎng)絡(luò)信息安全服務(wù)。”西門子管理委員會成員、首席運營官兼首席技術(shù)官博樂仁(Roland Busch)表示，“西門子所有合作伙伴都發(fā)揮各自的全球影響力來支持這些措施，并和他們的供應(yīng)商一起落實措施，這將帶來巨大的影響，數(shù)字世界會變得更安全。”
2018年秋季，西門子從內(nèi)部進一步增強抵御黑客攻擊的能力，并重新組建了網(wǎng)絡(luò)信息安全部門，新部門在全球范圍內(nèi)運營，將過去分散的機構(gòu)進行整合。西門子成為一家在網(wǎng)絡(luò)信息安全方面擁有完整解決方案的公司。西門子新建立的網(wǎng)絡(luò)信息安全部門不僅進行調(diào)查、分析和擊退黑客攻擊，還承擔(dān)開發(fā)網(wǎng)絡(luò)信息安全服務(wù)的工作，并與公司的業(yè)務(wù)部門合作向市場推出這些服務(wù)，目標(biāo)是對黑客攻擊作出更快、更靈活的反應(yīng)。另外，西門子在各個區(qū)域和業(yè)務(wù)集團的網(wǎng)絡(luò)信息安全負(fù)責(zé)人，直接向西門子首席網(wǎng)絡(luò)信息安全官Natalia Oropeza匯報。
西門子活躍于網(wǎng)絡(luò)信息安全領(lǐng)域已經(jīng)有30余年的時間，公司最早的網(wǎng)絡(luò)信息安全團隊組建于1986年。目前，西門子在全球擁有約1275位專門從事與網(wǎng)絡(luò)信息安全相關(guān)事務(wù)的專家。除此以外，業(yè)務(wù)集團和區(qū)域的員工也為公司網(wǎng)絡(luò)信息安全做出貢獻。