測試與認證技術如何“保駕護航”
工業(yè)安全主要包括功能安全和信息安全。與消費領域不同，由于工業(yè)控制系統(tǒng)工作環(huán)境應用的技術非常復雜，僅僅保護設備本身，比如底層硬件組件、操作系統(tǒng)或應用程序是遠遠不夠的，網(wǎng)絡信息安全產(chǎn)品和系統(tǒng)方案也是工業(yè)企業(yè)必須要重視的。在部件、產(chǎn)品到系統(tǒng)整個開發(fā)周期里，從需求規(guī)格、設計開發(fā)到系統(tǒng)實現(xiàn)和最后投入運行及維護層面都需要第三方機構的測試和認證，從而有效保證智能工廠的功能安全和信息安全。
隨著工業(yè)市場正在向數(shù)字化快速發(fā)展，產(chǎn)品和系統(tǒng)的性能、安全性以及智能化水平也在不斷提升。從工業(yè)傳感器、工業(yè)通信網(wǎng)絡、控制單元的處理器到工控系統(tǒng)等部署，設計人員不但要考慮在節(jié)省空間的同時降低系統(tǒng)功耗，而且同時面臨著遵從嚴苛的安全標準的挑戰(zhàn)，這對保證工業(yè)企業(yè)的產(chǎn)品和系統(tǒng)長期可靠性至關重要。德國萊TUV Fancy表示，無論對功能安全還是信息安全，第三方測試與認證機構都必須嚴格按照國際安全標準進行測試和認證。比如，針對產(chǎn)品和系統(tǒng)開發(fā)過程中防范網(wǎng)絡威脅采用的技術，必須根據(jù)國際安全標準的具體要求并借助智能化的自動化工具去測試，測試工具本身把安全標準中的測試要求和項目高度集成到測試軟件平臺，通過軟件測試系統(tǒng)去完成相應產(chǎn)品和系統(tǒng)測試和認證。
在工業(yè)功能安全領域，必須按照相關標準(如IEC61508、 IEC61511、 ISO13489-1)規(guī)定的安全等級(如安全完整性等級(SIL)、性能等級(PL)等)要求，從而保證產(chǎn)品性能可靠性的同時，滿足其安全相關的應用;在工業(yè)信息安全領域，按照相關標準對產(chǎn)品的開發(fā)、整合應符合規(guī)定的安全等級要求(安全等級SL1 -SL4)，為防止操作和干擾提供充分保護。工業(yè)通信網(wǎng)絡信息安全主要考慮標準IEC 62443-3-3、IEC 62443-4-1、IEC62443-4-2的要求，以上標準分別考慮系統(tǒng)的安全要求、安全級別、產(chǎn)品的開發(fā)要求及部件的技術安全等方面內(nèi)容。
應對工業(yè)安全產(chǎn)品測試的挑戰(zhàn)
眾所周知，全球性的工業(yè)網(wǎng)絡威脅持續(xù)增長，種類也越加復雜化，導致近幾年網(wǎng)絡事件層出不窮，對工業(yè)企業(yè)造成重大的損失。同時，這對工業(yè)網(wǎng)絡安全產(chǎn)品和系統(tǒng)的測試和認證技術水平也提出了更高的要求和挑戰(zhàn)，第三方測試認證機構必須不斷加深對工業(yè)領域的功能安全和工業(yè)網(wǎng)絡安全標準的了解和掌握，時刻關注網(wǎng)絡安全的威脅、更新，確保不斷提升自身的認證測試的知識和技術水平，從而更有效的保障智能工廠的工業(yè)安全。
Fancy表示，把國際領先的工業(yè)安全標準引入中國市場時，由于國內(nèi)大部分工業(yè)企業(yè)對工業(yè)信息安全框架及標準認知十分缺乏，在一定程度上，嚴重影響國內(nèi)工業(yè)企業(yè)對工業(yè)安全產(chǎn)品和系統(tǒng)的快速部署，作為第三方測試及認證機構，除了幫助工廠測試技術設計、產(chǎn)品開發(fā)及系統(tǒng)安全的功能外，還需要對企業(yè)的管理和操作人員進行培訓，提升他們對工業(yè)安全的認知。
據(jù)了解，德國萊茵TUV拓展了基于工業(yè)自動化與控制網(wǎng)絡安全標準IEC 62443的測認證服務范圍，是ISASecure EDSA認證機構認可的EDSA CRT 實驗室，其服務既包含人員資格的培訓、資格鑒定，產(chǎn)品的功能和信息安全認證，也包括全生命周期的功能安全和信息安全的管理系統(tǒng)評估。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
