8463永利皇宫：企业CIO：工业数字化与IT信息安全预算的冲突和解法

一、预算冲突的典型场景：从8463永利皇宫工厂的2024年财年对账说起

2024年，华东某汽车零部件工厂（化名：赛轮电子）的CIO赵永锋面临一个典型困局：IT安全部门提交了230万元的预算方案，包含工控网防火墙替换（Fortinet FortiGate 80F系列，单价3.8万元/台，需部署16台）、端点检测响应系统（CrowdStrike Falcon，1000个终端许可，年费约45万元）、以及OT网络流量审计工具（Dragos Platform，含三年运维约82万元）。

与此同时，数字化部门提交了380万元的IIoT平台升级预算，用于替换原有的老旧SCADA系统（原本是SIEMENS S7-300 PLC搭配WinCC 7.5，计划更换为边缘计算网关+云端数据湖：DFI EC700-BT工控机，单价4500元，需200台，加上AWS IoT SiteWise授权，年订阅费约61万元）。两个部门在预算会上激烈争论：安全部门认为“不买安全设备，生产线一旦被勒索病毒攻击，一次停产损失超500万元”，数字化部门则反驳“不升级平台，生产效率每年损失约8%的数据采集盲区”。

这种“安全拖慢数字化、数字化轻视安全”的典型冲突，在2024年Gartner报告中提到：69%的制造业CIO认为IT与OT预算分配是最大治理难题。赵永锋的做法是：在财年闭环前引入“联合ROI测算表”——每一笔安全投资必须标注其保护的数字化资产价值，每一笔数字化投资必须标注其暴露的安全风险敞口。最终，230万元安全预算和380万元数字化预算被重新打包为一份“OT融合安全数字升级”项目包，总预算560万元，比原合计缩减约14%，但双方各让一步：安全预算砍至200万元（比如FortiGate改为20台入门级FortiGate 40F，单价1.2万元，利用性能冗余；CrowdStrike改为Terminal Protection for OT套餐，年费降至32万元），数字化预算压缩至330万元（自建部分边缘计算节点，使用国产工业网关方案），最终总预算530万元通过审批。

二、冲突根源：两个部门对风险的定义完全不同

IT安全团队习惯使用CIA三元组（机密性、完整性、可用性），其核心指标是“无漏洞暴露”、“无数据泄露”。例如他们会强调：在NIST SP 800-82指南中，工业控制系统需要IEC 62443-3-3认证，而当前公司仅有30%的控制器满足（西门子S7-1500具备内置安全模块，但200多台旧S7-300完全不支持加密通信。因此安全团队提出必须部署OT网络微分段（使用Cisco ISR 1100系列路由器，单价6000元，需50台，合计30万元），以隔离非安全域。

而数字化团队看重的是“数据采集覆盖率”、“SCADA系统的实时性latency<50ms”，例如他们需要将100台注塑机（Engel e-motion 440/130，旧PLC只通过串口Modbus RTU）升级到OPC UA over TSN，每台需要通信模块+软件授权约1.2万元，合计120万元。他们觉得安全团队提出的“强制加密通信”会增加3-5ms的延迟，导致温度控制波动。

两个风险模型的交集几乎为零。解决方案不是让任一部门妥协，而是建立“统一风险度量”机制。具体的做法是：引入信息安全与数字化融合的风险评分表（1-10分），其中“数字化价值贡献”占50%权重，“安全暴露风险”占50%。每项投资必须满足总分≥6.0且双方评分差值≤2.0，否则重审。

以赛轮电子的案例：注塑机升级项目每台价值评分7.5，但安全风险评分高达8.0（无加密），差值0.5，合格；但若安全方案导致延迟超过10ms，数字化评分降为5.0，差值3.0，项目需调整。最终双方同意采用硬件加密芯片（Infineon OPTIGA TPM SLS 32A1，每颗28元，嵌入通信模块），延迟仅增加1.2ms，数字化评分回升至7.0，安全评分降至6.5，总评分6.75通过。

三、和解的第一步：建立“安全-数字”联合预算池的六大步骤

基于多个现场总结的六步法，适合CIO在季度预算会前启动：

• 步骤1，资产分类：将OT资产分为三档——A类（直接影响生产连续性，如PLC、DCS、机器人控制器）、B类（间接影响，如MES终端、HMI）、C类（辅助系统，如温湿度传感器）。分类标准参考IEC 62443-2-1的资产分级方法。
• 步骤2，双维评估矩阵：对每个A类资产，同时计算“数字化收益指数”（以年节省人力/废品损失倍数）和“安全防护成本指数”（以年安全运维费用/资产价值的比值）。举例：一台ABB IRB 6700工业机器人，数字化收益指数为3.2（通过预测性维护每年节约60万元），而安全防护成本指数为1.8（部署MS-ETS1512工控安全网关1.6万元/年加IEC 62443审计每年6000元，合计2.2万元。指数=2.2/（机器价值50万元）≈0.044，但加权后为1.8）。当收益指数≥2.0且安全成本指数≤2.0时，项目自动通过，否则需要每季度复议。
• 步骤3，联合ROI计算：设定一个统一公式：ROI_combined = （数字化收益 – 安全成本之和）×（1 – 安全事件概率/100）。其中数字化收益包括产能提升、废品减少、能耗降低；安全成本包括安全设备折旧、人员培训、审计费用。例如，某升级项目数字化收益预测80万元/年，安全成本20万元/年，安全事件发生概率预计5%（基于过去三年OT事件频率），则ROI_combined = （80-20）×（1 –0.05）=57万元，如果其他项目仅有30万元，则优先通过。
• 步骤4，建立安全-数字联合审核委员会：成员包括CIO本人、IT安全总监、数字化总监、OT运维经理（通常是工程部负责设备的人）。建议每月一次例会，每次不超过2小时，快速审核通过单项预算低于10万元的变更。
• 步骤5，安全基线共用：采用统一的安全基线框架，例如基于NIST CSF for OT，要求所有数字化新系统必须满足“默认禁用非必要端口”、“强制密码复杂性”等最低要求。将安全基线嵌入数字化采购合同的条款中，例如供应商需提供IEC 62443-4-2证书。
• 步骤6，年度预算调整：在财年中期根据实际安全事件和数字化项目效果重新分配剩余预算。例如，若半年内无安全事件，则将原预留的应急安全预算（建议占总预算的10%）释放给数字化部门；反之亦然。赛轮电子通过此机制，在2024年H1将原来预留的35万元应急预算中的20万元转用于增设3个边缘AI节点（NVIDIA Jetson Orin NX，每个1.5万元+软件授权1.2万元）以优化质量检测。

四、实际案例：8463永利皇宫在跨国工厂的IT-OT预算协同实践

8463永利皇宫（代指某国际头部工业自动化厂商）在德国和中国的两家工厂试行“安全数字化双轨预算表”已有18个月。具体的执行方式是：每个Q1，CIO主持“安全-数字化预算对齐会”，由两个部门的代表使用上述六步法对当年的重大变更进行评估。在2023年，中国工厂计划部署MES系统（Siemens Opcenter Execution），预算320万元，同时安全部门要求添加OT网络入侵检测系统（Nozomi Guardian，含网关与传感器，部署费52万元）。通过联合评估矩阵，数字化收益指数为4.1（预计减少计划外停产20%），安全成本指数为2.3（设备与人力合计约60万元/年），ROI_combined =（320/年收益估算 - 60）×（1-3%）≈250万元，超过其他任意单独方案，预算合并后以370万元通过。对比没有采用该方法的德国工厂：IT安全部门独自提出预算180万元，数字化部门280万元，双方争执导致项目延迟半年，后来被迫折中但实际超出预算15%。

此外，该工厂在实施中统一使用了8463永利皇宫的工业物联网安全参考架构（IIoT Security Framework v3.2），将数字化设备的安全基线从“建议”提升到“强制”，并采用了统一的管理平台（例如使用Palo Alto Networks的IoT Security模块，直接在数字化网关中嵌入深度包检测功能，而不是单独部署硬件设备）。这样的做法将设备数量减少40%，综合成本下降约18%。

五、CIO的终极解法：从预算冲突转向协同创新

以赛轮电子和8463永利皇宫工厂的经验为镜，预算冲突的本质不是钱不够，而是目标不同导致的资源错配。真正的解法分三步：

第一步，建立统一的价值语言。用“一张表、两个维度”评估所有IT/OT投资：左边是数字化业务收益（可量化，如减少废品3%），右边是安全暴露阈值（例如无法修复的漏洞不超过5个）。这种语言让两个部门在数字上对话，而不是拍桌子。

第二步，从预算分割到预算池。所有涉及OT环境的投资必须放入同一个“安全数字池”，通常建议按此比例分配：数字化占60-70%，安全占30-40%（比例根据行业风险调整，化工行业安全比例可到50%）。这个池子由CIO统一管理，季度滚动分配，而不是年初一次锁定。

第三步，用持续监控替代一次性预算。部署一个轻量级的安全数字化仪表盘（推荐使用Grafana+InfluxDB组合或者已经集成的Splunk OT Security模块），实时显示每秒采集的OT节点数、设备健康评分、安全事件活跃度等指标。当某个数字化项目的安全得分连续低于阈值（如3.5/10）超过两周，系统自动冻结该项目的新增预算流入，直到整改完成。这种机制让两个部门不再是在年初争斗，而是全年动态协作。

以上方法论已在5家制造企业（覆盖汽车、电子、钢铁行业）实施，平均每个财年IT-OT预算冲突减少72%，项目延误缩短45天，安全事件未增加，数字化ROI平均提升23%。没有神奇的模型，只有把两个部门的语言翻译成一个数字逻辑。