厦门光沃自动化设备有限公司

对于突发事件应有足够的预防性和足够的应变能力。施耐德电气有限公司以太网营销集团经理Dan 
DesRuisseaux，补充说道：“遵守规范并不能保证安全。一家企业的安全措施即使满足了企业内部以及外部的各种安全条例，但仍然可能会受到各种攻击。没有任何一个标准能真正的保证安全。”AppliedControlSolutions的创办人，ControlGlobal网站中“Unfettered”博客的作者JoeWeiss，说：“理想的情况是将北美电力可靠性委员会规定的重要基础设施保护(NERCCIP)标准和实际安全措施有机的相结合。对于NERC 
CIP标准的遵守仅仅意味着设备符合了NERC的要求。但很多人误以为只要满足了NERC要求就能保证设备的安全，其实不然！NERC标准中提供的安全方案仅仅是安全防范的一种方法，与真正的保障资产安全并无直接关联。”Verizon政府事务国家安全负责人MarcusSachs更加坦率的说：“遵从标准会讨好审计者；而保障实际的安全则满足了投资者和客户的利益。很多年前我们曾经试图创造“安全文化”的氛围，但是失败了，相反的我们却建立起了“遵守文化”，并导致很多隐患和问题。我们需要跳出迷信检验的思维框架，不论是工厂还是企业，都应把重点重新回归到对于安全的实际检测上。” 
安全的界限？
        Exida安全事务主管JohnCusimano说道：“安全的界限取决于其能承受风险的大小。风险是永远不可能完全避免的，因此，企业需要量化其风险承受能力，并使安全设计的水平达到或超过其承受量。企业可以通过建立安全目标级别的方式，将实际安全与安全标准相统一，并且企业也可以通过安全目标级别来衡量其承受风险的能力。”西门子能源和自动化部PCS7营销经理ToddStauffer，说：“安全是相对而言的。几乎没有任何办法能100％的保证，从今往后安全都是牢不可破的。为了最大限度地提高安全性能，则所有者和经营者都应采取纵深防御。纵深防御有利于建立多层次防御体系，而这一观念对于诸如防火墙，访问控制，病毒扫描程序，软件补丁管理，物理防护和人事作业程序等技术都有重大的影响。而且，所有的防御措施都必须实时更新和补充，以确保有效的抵御新的安全漏洞。”