SGS亮相2026全球工业互联网大会 共话智能工厂网络安全与数字信任

当前，工业互联网与人工智能、云计算、大数据等新一代信息技术加速融合，正持续推动制造业向智能化、绿色化方向发展。随着工业设备、控制系统与云平台互联互通程度不断提升，工业生产环境也逐步由传统封闭架构向开放协同生态演进。如何在提升生产效率与运营效能的同时保障系统安全与稳定运行，已成为智能工厂建设中的重要议题。

围绕智能工厂安全建设这一议题，罗衡表示，智能工厂建设不能遵循“先互联、后补安全”的发展路径，而应将安全能力纳入规划、设计、采购、集成和运维等全过程管理。IEC 62443等国际工业网络安全标准体系为工业自动化与控制系统提供了系统化、可落地的安全框架，有助于企业建立风险识别、控制实施和持续改进的管理闭环。

谈及当前智能工厂建设面临的挑战，罗衡认为，首先是工业互联网快速发展带来的攻击面持续扩大。随着工业设备、控制系统与云平台广泛互联，IT与OT融合不断深入，PLC、传感器、工业机器人、工业网关以及边缘计算节点等大量设备接入网络。远程运维、数据采集和算法优化提升效率的同时，也扩大了风险影响范围，单个设备或节点的安全问题可能进一步影响整条产线乃至整体运营。

其次，工业现场的安全目标比传统IT环境更加复杂。工业场景不仅关注数据安全，还需要保障生产连续性、设备稳定性、过程安全以及人员安全。一次网络攻击、错误配置或未经验证的远程访问，都可能导致停线、质量波动甚至设备损坏。因此，智能工厂安全建设不能仅关注防护工具部署，更需要从生产连续性、系统可用性和整体韧性的角度进行综合考量。

此外，工业系统普遍具有生命周期长、异构性强的特点。大量工业设备长期运行，新旧系统并存，不同协议和架构共存，给漏洞管理、补丁升级及长期运维带来挑战。罗衡指出，随着工业设备逐步演变为具备软件、通信和数据处理能力的数字化产品，企业应关注安全启动、身份认证、访问控制、漏洞响应等关键能力，并将安全要求贯穿产品开发、系统集成和运营维护全过程。

论坛交流中，罗衡表示：“智能工厂建设需要做到安全前置、标准前置、认证前置。第三方检测认证机构不仅是在项目完成后提供验证，更重要的是帮助企业提前识别风险、明确要求、建立体系，使安全能力可验证、风险控制可证明。只有建立在可信连接、安全协同基础上的数字化转型，才能持续提升企业在全球产业链中的竞争力。SGS将持续发挥在网络安全与数字信任领域的专业优势，助力企业构建可验证、可证明、可持续改进的安全能力，为工业互联网与智能制造高质量发展筑牢可信基础。”