西门子工业安全理念包含了工厂安全，网络安全和系统完整三个重要部分（如下图1）
图1、西门子纵深防御
一、工厂安全
工厂安全是实现技术措施无法实现的安全。它包括了物理访问保护措施如围墙、十字转门、摄像头或者读卡器及相应的组织措施，尤其是安全的管理流程可以保证工厂的长期的安全。
1、物理访问保护
可归纳如下类别：
制定相关措施和流程，防止未经授权的人员访问工厂 （见图2）。
不同的工艺段需要采用各自的物理隔离，并制定相应的访问授权 .
自动化组件的关键部件需要采用物理访问保护。例如，控制箱需要加锁
物理访问保护措施指导会影响所需的IT安全措施及其程度。例如授权的人可以进入一个区域。那么网络访问接口或自动化系统不需要获得相同程度的公开。
图2 未经授权的物理访问保护
2、安全管理
安全管理策略和组织措施是工业信息安全的重要组成部分。组织措施和技术措施必须相辅相成。要达到保护的目标必须将这两种措施有机结合。
组织措施是建立一套完善的安全管理流程。
信息安全相关政策示例:
对于可接受的风险制定统一的规定
对于不寻常的活动和事件制定上报机制
对于信息安全事件，做到交流通畅并编制文档
规范移动PC，智能手机和数据存储等设备在工厂范围内的使用 （例如，禁止在工厂以外的地区使用这些设备）
信息安全相关流程示例 :
对于所使用的设备部件，需要处理并修正已知的脆弱点
发生安全事件时的流程（安全响应计划）
发生安全事件后恢复生产系统的流程
记录和评估安全事件，并记录配置变化
在工厂范围内使用外部数据存储设备之前，要执行测试程序和检查程序
在制定安全措施之前必须作风险分析。风险分析是对工厂和机器进行信息安全管理的先决条件，其目的在于识别和评估不同 用户所面临的危害和风险（见图3）。 风险分析的典型内容：
识别可能受到威胁的目标
分析价值和潜在的损失
威胁和弱点分析
识别已有的信息安全措施
风险评估
图3 特定工厂风险分析决策图
2、开关电源PCB排版例子
设汁人员应能在此线路图上区分出功率电路中元器件和控制信号电路中元器件。如果设计者将该电源中所有的元器件当作数字电路中的元器件来处理，则问题会相当严重。通常首先需要知道电源高频电流的路径，并区分小信号控制电路和功率电路元器件及其走线。一般来讲，电源的功率电路主要包括输入滤波电容、输出滤波电容、滤波电感、上下端功率场效应管。控制电路主要包括PWM控制芯片、旁路电容、自举电路、反馈分压电阻、反馈补偿电路。
2.l 电源功率电路PCB排版
电源功率器件在PCB上正确的放置和走线将决定整个电源工作是否正常。设计人员首先要对开关电源功率器件上的电压和电流的波形有一一定的了解。
图18显示一个降压式开关电源功率电路元器件上的电流和电压波形。由于从输入滤波电容(Cin)，上端场效应管(S1)和F端场效应管(S2)中所流过的电流是带有高频率和高峰值的交流电流，所以由Cin-S1-S2所形成的环路面积要尽量减小。同时由S2，L和输出滤波电容(Cout)所组成的环路面积也要尽量减小。
如果设汁者未按本文所述的要点来制作功率电路PCB，很可能制作出网19所示的电源PCB，图19的PCB排版存在许多错误：
，由于Cin有很大的ESL，Cin的高频滤波能力基本上消失；
第二，Cin-S1-S2和S1-LCout环路的面积太大，所产生的电磁噪音会对电源本身和周边电路造成很大于扰；
第三，L的焊盘靠得太近，造成Cp太大而降低了它的高频滤波功能；
第四，Cout焊盘引线太长，造成FSL太大而失去了高频滤波线。
Cin-S1-S2和S2-L-Cout环路的面积已控制到小。S1的源极，S2的漏极和L之问的连接点是一整块铜片焊盘。由于该连接点上的电压是高频，S1、S2和L需要靠得非常近。虽然L和Cout之间的走线上没有高峰值的高频电流，但比较宽的走线可以降低直流阻抗的损耗使电源的效率得到提高。如果成本上允许，电源可用一面完全是接地层的双面PCB，但必须注意在地层卜尽量避免走功率和信号线。在电源的输入和输出端口还各增加了一个瓷片电容器来改善电源的高频滤波性能。
2.2 电源控制电路PCB排版
电源控制电路PCB排版也是非常重要的。不合理的排版会造成电源输出电压的漂移和振荡。控制线路应放置在功率电路的边上，不能放在高频交流环路的中间。旁路电容要尽量靠近芯片的Vcc和接地脚(GND)。反馈分压电阻好也放置在芯片附近。芯片驱动至场效应管的环路也要尽量减短。
电源排版基本要点6 系统板上不同电路需要不同接地层，不同电路的接地层通过单点与电源接地层相连接。
