网络安全

Carlo Gavazzi Automation 公司（以下简称 "公司"）是一家活跃于全球的企业，专门从事工业和楼宇自动化电子设备的设计、制造和营销。作为一家具有前瞻性的现代企业，公司认识到，要为全球客户、合作伙伴和利益相关者创造价值，就必须确保公司运营的安全性和弹性。

在日益复杂和互联的数字环境中，网络威胁的规模和复杂程度都在不断增加，通过维护信息的保密性、完整性和可用性来保护信息是公司战略的核心。考虑到公司作为NIS2 指令下的重要实体，这一点尤为重要。

为了应对这些挑战，满足监管机构和客户的期望，公司已采取重大措施加强网络安全态势。Carlo Gavazzi 的操作技术 (OT) 系统已获得IEC 62443-4-1 认证，显示了高标准的工业网络安全，目前公司正积极争取信息技术 (IT) 系统获得ISO/IEC 27001:2022 认证，进一步加强公司对信息安全采取稳健、全面方法的承诺。

为支持这一方向，公司致力于实现以下目标：

确保组织内部处理的信息的保密性、完整性和可用性，支持其技术和服务的安全交付；
保护客户、员工、第三方和业务合作伙伴的数据和利益；
与客户和利益相关者建立长期、互信的关系，使公司成为可靠、安全的市场参与者；
积极应对不断变化的网络威胁环境，尤其注重防止数据泄露和业务中断；
根据风险评估结果优化资源分配和安全投资，最大限度地降低运营影响；
遵守所有适用的法律法规要求，包括GDPR 和NIS2 指令规定的要求。

为了实现这些目标，公司已经实施了一个全面的信息安全管理系统（ISMS），该系统符合 NIS2 要求，并受到 ISO/IEC 27001:2022 标准的启发。该系统得到了公司最高层的支持，并已嵌入公司的研发、采购和全国销售实体。

我们对信息安全的承诺不仅是合规问题，也是创新、卓越运营和长期发展的关键因素。

在当今的数字化环境中，网络安全是一项基本要求，尤其是对于能源管理和工业自动化等关键应用而言。积极主动地预防网络威胁不仅对降低维护成本至关重要，而且还能确保强大的数据保护和安全的系统通信。

网络复原力法案》（CRA）等新法规提出了更严格的要求，对最终用户和产品制造商都产生了影响。

我们经过认证的网络安全产品和流程旨在满足最高行业标准，并符合最新的监管框架。我们为各种工业应用提供可靠的数据保护和操作安全，帮助客户满怀信心地保护他们的系统。

网络安全已成为确保业务连续性和保护敏感数据的基本组成部分。威胁环境正在迅速演变：

从 2024 年到 2025 年，网络威胁急剧加剧。全球网络犯罪成本从 2024 年的 8 万亿美元上升到 2025 年的 10.5 万亿美元，增长了 31%，反映了攻击的规模和复杂程度。
虽然由于人工智能驱动的事件响应速度加快，数据泄露的平均成本略有下降（从 488 万美元降至 444 万美元），但威胁的总体数量和复杂性显著增加

网络攻击的影响可能非常严重：

- 经济和技术损失
- 声誉影响
- 法律后果和合规风险

在 Carlo Gavazzi，我们致力于提供安全、创新的解决方案，以保护工业基础设施并支持全面合规。

经过认证的产品和流程

UWP 4.0 和 UWP 3.0：通过 UL 物联网安全等级 -SILVER 级（UL 验证物联网设备安全等级）认证，确保为楼宇自动化和能源管理应用提供高水平的网络安全保护。
EMS 1.0：通过 UL 物联网安全等级 - 银级（UL 验证的物联网设备安全等级）认证，确保为工业、商业和住宅环境中的能源监控应用提供高水平的网络安全保护。
IEC 62443-4-1 符合性证书：Carlo Gavazzi 通过了网络安全产品开发认证，确保符合国际公认的行业标准和网络安全最佳实践。

可扩展的认证管理