 |
中國廣州2017年7月31日電 /美通社/ -- 近日，TUV 南德意志集團（簡稱TUV SUD）聯手工業和信息化部電子第五研究所（以下簡稱“工信部電子五所”）在廣州主辦工業信息安全&智能硬件信息安全研討會，TUV SUD的權威德國專家Kai Wollenweber博士現場解讀IEC 62443及SIEMENS工業信息安全案例，工信部電子五所的信息安全專家李樂言先生分享了IOT智能硬件信息安全攻防案例，此次會議目的在于幫助企業了解信息安全的重要性以及如何抵御網絡攻擊，降低相關風險。
近年來，隨著信息化技術的發展，越來越多的計算機和網絡技術被應用于石油、化工、天然氣、電力、水利、交通、航空航天、制造、煙草等各個工業的控制系統，在為各個行業帶來極大推動作用的同時，也帶來了諸如木馬、病毒、DDoS等等信息安全問題，尤其是2010年伊朗核設施遭 “震網” 病毒攻擊，導致大批核離心機損毀，2015年烏克蘭電網收黑客攻擊導致大停電等事件的曝光，工控系統信息安全被提升到國家戰略高度。IEC 62443 是目前全球最廣泛認可的工控信息安全國際標準，工控系統用戶（系統運營商）可根據IEC 62443標準，檢驗其工控系統，及相應的管理規范是否有足夠的能力抵御特定級別的攻擊。系統集成商可以根據IEC 62443標準，在系統集成過程中，對工控系統的信息安全問題進行系統化的考量和設計。工控組件制造商可參照IEC 62443中對于產品需求分析、設計、研發、驗收、維護、升級、拆毀等各個階段的要求，系統化的找出產品全生命周期中較薄弱、影響較大的環節，有針對性的進行加強，補足短板，以最少的投資，取得信息安全較大程度的加強。
TUV SUD是率先獲得開展lEC 62443標準相關測試與認證服務資質的領先級供應商之一，可分別根據lEC 62443-4-/-4-2, 以及IEC 5243-3-3/-2-4的相關規定，為工控組件制造商和系統集成商提供培訓、測試、評估、認證等專業服務。
SIEMENS集團的PCS7系列工控產品及變電站自動化系統于2016年底首獲TUV SUD頒發的基于IEC 62443的工業信息安全證書。獲得該項證書證明SIEMENS集團的PCS7 PLC在產品全生命周期、變電站自動化系統在系統集成的過程中，都對工控安全進行了充足的考量，并通過了最具認可度的機構的評估。TUV SUD作為有著150多年歷史的德國知名第三方質量監督機構，參與了大量工業信息安全相關標準制定、產品認證、系統評估、體系審核。在信息安全領域提供全面的培訓、認證、審核等服務，為企業顯著降低相關風險。
