西门子制定针对供应商的网络信息安全约束性要求

本文摘要：2019年2月15日起，西门子在新的供应商中逐步实行网络信息安全的低于约束性拒绝，并在所有新的合约中可选一项具备约束力的条款。拒绝主要限于于安全性核心部件供应商，如软件、处理器和特定掌控单元的电子部件。 不合乎低于拒绝的现有供应商将逐步实行这项规定。该规定目的更佳地维护数字供应链免遭黑客攻击。

2019年2月15日起，西门子在新的供应商中逐步实行网络信息安全的低于约束性拒绝，并在所有新的合约中可选一项具备约束力的条款。拒绝主要限于于安全性核心部件供应商，如软件、处理器和特定掌控单元的电子部件。

不合乎低于拒绝的现有供应商将逐步实行这项规定。该规定目的更佳地维护数字供应链免遭黑客攻击。西门子遵照《信任宪章》的规划提高网络信息安全，例如明确要求供应商将特定的标准、程序和方法划入其产品和服务，目的是为了制止供应商产品中的漏洞和恶意代码，也防止漏洞和恶意代码转入西门子产品。未来，供应商自身必需定期展开安全性审查、测试并采行缺失措施。

西门子自身不道德也将强制执行这些拒绝。“该措施全面减少了西门子在整个价值链上再次发生网络信息安全事故的风险，并为客户获取更加出众的网络信息安全服务。”西门子管理委员会成员、首席运营官兼任首席技术官博乐仁(RolandBusch)回应，“西门子所有合作伙伴都充分发挥各自的全球影响力来反对这些措施，并和他们的供应商一起实施措施，这将带给极大的影响，数字世界不会显得更加安全性。”2018年秋季，西门子从内部更进一步强化抵挡黑客攻击的能力，并重新组建了网络信息安全部门，新的部门在全球范围内运营，将过去集中的机构展开统合。

西门子沦为一家在网络信息安全方面享有原始解决方案的公司。西门子新的创建的网络信息安全部门不仅展开调查、分析和击溃黑客攻击，还分担研发网络信息安全服务的工作，并与公司的业务部门合作向市场发售这些服务，目标是对黑客攻击做出更加慢、更加灵活性的反应。另外，西门子在各个区域和业务集团的网络信息安全负责人，必要向西门子首席网络信息安全官NataliaOropeza汇报。

西门子活跃于网络信息安全领域早已有30余年的时间，公司最先的网络信息安全团队重新组建于1986年。

本文来源：wellbet官方网站-www.belamibook.com