針對工業網通大廠 Cisco、Belden、Rockwell Automation 和 Siemens，各公司對供應鏈的資安要求會依其產業需求和全球資安標準進行定制化，但大體上都符合現代工業網路資安的基本規範。以下是每家公司在供應鏈資安上的要求與差異：
1. Cisco
- 合規與標準化：Cisco 強調供應鏈需符合多項國際標準，包括 ISO 27001 和 NIST Cybersecurity Framework。此外，Cisco 對美國國防供應鏈的供應商會要求符合 CMMC（Cybersecurity Maturity Model Certification）。
- 供應鏈透明度：Cisco 推動供應鏈的透明度，要求供應商能夠追溯其產品及軟體組件的來源，並證明這些組件符合資安標準。
- 產品完整性：Cisco 的「Trustworthy Systems」計劃要求供應商保證所有硬體和軟體元件都經過檢驗，避免惡意代碼進入供應鏈。供應商需通過安全開發生命周期（SDL）驗證。
- 第三方審查：供應商需定期接受第三方資安審查，並提交報告，如 SOC 報告或 ISO 27001 認證。
2. Belden
- 供應鏈風險管理：Belden 要求供應鏈合作夥伴實施全面的風險管理計劃，特別是針對工業自動化系統（ICS）和工業控制系統（ICS）所涉及的特殊風險。供應商需展示其風險評估的策略和緩解措施。
- 產品安全性：Belden 特別關注產品的內建資安，要求供應商提供經過全面測試的硬體和固件，確保無惡意程式或漏洞。供應商需遵守 IEC 62443 工業網路安全標準。
- 事件響應協定：Belden 對供應商有嚴格的事件通報和響應要求，在任何資安事件發生時，需即時通報並配合進行快速修復。
3. Rockwell Automation
- 資安開發框架：Rockwell 要求供應商遵循其「安全開發生命周期」（SDL），確保所有硬體和軟體組件均通過設計和測試的資安過程。供應商需證明其開發流程包含資安審查、漏洞管理與安全更新機制。
- 數據保護與合規：Rockwell 對數據隱私和保護要求高，尤其針對其工業自動化產品中的機密數據。供應商需遵守 GDPR 和其他區域數據隱私法規。
- 供應鏈合規評估：Rockwell 的供應鏈需進行定期的合規審查和安全風險評估，供應商需具備應對各種安全威脅的能力，並且需達到公司資安管理計畫中的高標準。
4. Siemens
- 供應鏈資安標準：Siemens 特別強調供應商需遵守 IEC 62443 工業網路安全標準，這是其針對工業自動化和工控系統的核心要求。供應商需證明其產品和系統的設計符合這些標準，並能抵禦針對工業系統的攻擊。
- 供應鏈透明度與安全追溯：Siemens 要求供應商對供應鏈全程進行追溯和監控，並提供產品的安全證明，確保整個供應鏈環節無資安漏洞。
- 資安教育與培訓：Siemens 對供應商和其員工進行定期的資安培訓，以確保所有供應鏈參與者具備充分的資安意識，尤其是針對工控系統（ICS）的專業資安需求。
- 第三方審查與檢驗：供應商需接受獨立的第三方安全審查，確保產品、服務和流程的安全性。Siemens 會要求定期提供安全審查報告，以驗證資安標準的合規性。
這些工業網通大廠對供應鏈的資安要求有相似之處，例如對國際資安標準的遵守、透明的供應鏈管理、第三方審查以及強調事件響應，但各公司也根據其業務領域的不同進行細部調整。Cisco 更注重全球供應鏈的廣泛合規性與軟硬體組件的安全性；Belden 和 Siemens 則更強調工業控制系統的安全性與IEC 62443標準的遵守；Rockwell Automation 以強調 SDL 安全開發框架著稱。
