网络安全设计

网络安全在日立能源是产品生命周期的重要组成部分，我们已经在电网自动化产品和系统中精心整合了这一要素。我们的产品组织在产品生命周期内负责网络安全，确保产品从设计到开发都融入了全面的网络安全措施。我们的产品开发流程遵循安全开发生命周期计划，通过处理安全需求、执行既定的审查和编码指南、验证安全需求和产品的稳健性，来支持网络安全。我们通过多种措施确保提供给您可靠、安全的解决方案，包括威胁建模、安全设计审查、软件开发人员的安全培训，以及内部和外部的安全测试。用户账户管理和详细的安全事件日志记录是我们产品中众多内置安全特性的一部分。

日立能源拥有自己的网络安全保障中心（CsAC），我们所有的产品在投放市场前都经过尖端的安全测试。这个过程测量健壮性和安全完整性，包括端口扫描、网络洪水、漏洞扫描和协议模糊测试。集中化的安全测试确保了一种通用的、卓越实践方法和对网络安全攻击的强大防御。

在整个项目生命周期中，项目组织负责我们系统交付的网络安全。项目执行在设计、工程、验收测试以及调试和维护阶段将网络安全嵌入到流程中。这种方法旨在提供具有适当安全属性的关键基础设施解决方案，并安全地执行项目。

日立能源在测试和调试期间的网络安全姿态处理了生命周期支持服务和未来产品适应中的网络安全，这包括实施解决产品发布后可能出现问题的过程。

作为我们项目交付的延伸，我们为客户提供安全管理服务。这项咨询服务针对系统解决方案，提供监控、管理和响应网络威胁和风险以及合规性要求。与合作伙伴合作，例如提供安全解决方案的第三方公司，我们提供高级能力以确保您的系统安全。