西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，供应全国西门子工控设备代理经销产品范围包括西门子S7-SMART200、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，与西门子品牌合作，只为能给中国的客户提供的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们还提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。

本公司坐落于松江工业区西部科技园，西边和全球芯片制造商台积电毗邻，

东边是松江大学城，向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

公司国际化工业自动化科技产品供应商，是从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。

目前，浔之漫智控技术（上海）有限公司将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。

系统完整性”指数据完好无损或正确，也指系统可以正常运行。系统完整性通过下文介绍 的措施实现，这些措施可以防止数据或系统功能被非法操纵，并监测数据/功能操纵事件。 7.4.1 系统强化 7.4.1.1 服务和端口 开放的服务和端口是安全隐患之一。为降低风险、消除隐患，在所有自动化设备上应只开启 必要的服务，而关闭所有不必要的服务。所有开启的服务（尤其是网络服务器、FTP 和远程 服务等）都必须纳入安全方案中。 关于所有投入使用的端口的说明，请查阅各个产品的手册或功能手册。 7.4.1.2 用户账户 每个激活的账户都可以访问系统，也是安全遗患之一。因此请您采取以下安全措施： • 将已创建的/激活的用户账户的数量控制到实际需要的低水平。 • 留下的账户使用安全登录数据，其中也包括安全密码的设置。 • 定期检查用户账户，尤其是本地创建的账户。 • 定期更换密码

工业环境中使用的 PC、笔记本电脑和移动设备 在工业环境中使用的终端设备（PC、笔记本电脑和移动设备）必须符合常规的安全要求。请 采取以下安全措施： • 由职能部门负责工厂中终端设备的统一管理，包括：设置、管理、定期检查和补丁安装， 使这些终端始终保持在新版本。这也意味着，在终端设备上只能安装由制造商提供支 持和服务的软件和操作系统。 • 在终端设备上必须安装使用的操作系统支持的杀毒软件。使用该软件时，无论是病毒样 本还是软件本身都必须定期更新。您可以使用一种所谓的白名单软件来替代杀毒软件，详 见“白名单 (页 52)”。 • 在终端设备上激活防火墙，并选择合适的防火墙设置。 • 在终端设备上使用没有管理员权限的配置。 • 对终端设备上的所有硬盘或大容量数据存储器（eMMC 或 SSD）进行加密，防止敏感数 据被非法访问。 • 终端设备专用于工厂网络，不允许用于其他用途，比如：在办公网络中使用。两个网络 之间的隔离详见“生产网络与办公网络的隔离 (页 40)”一章介绍的方法。