 |
上海2020年9月28日 /美通社/ -- 2020年9月22日-25日，由德國萊茵TUV大中華區(qū)（簡稱“TUV萊茵”）主辦的“信息安全工程師資質(zhì)認證培訓(xùn)課程”在上海圓滿結(jié)束。多位來自電力、能源、交通等行業(yè)的學(xué)員，系統(tǒng)地學(xué)習(xí)并掌握了基于IEC62443標準的工業(yè)控制系統(tǒng)的信息安全要求。
工業(yè)控制系統(tǒng)（ICS）是國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，伴隨“互聯(lián)網(wǎng)+”、“中國制造2025”國家戰(zhàn)略的提出，大數(shù)據(jù)、云計算等新一代信息技術(shù)不斷向工業(yè)領(lǐng)域滲透，工業(yè)控制系統(tǒng)的自動化和智能化程度越來越高，同時所面臨的網(wǎng)絡(luò)安全風(fēng)險也日益加劇。
TUV萊茵大中華區(qū)工業(yè)服務(wù)與信息安全網(wǎng)絡(luò)安全專家郭方方指出：“我們認為，系統(tǒng)安全可靠地運行基于三個基本要素。首先是合格或獲得認證的組件，其次是應(yīng)用管理系統(tǒng)在整個生命周期內(nèi)系統(tǒng)性地控制安全，最后是合格、稱職的人員。”
在為期四天的培訓(xùn)中，郭方方針對控制系統(tǒng)組件如何實現(xiàn)網(wǎng)絡(luò)安全等級(SL)進行了細致深入的講解，涉及功能安全、法律方面、網(wǎng)絡(luò)安全等級的定義、網(wǎng)絡(luò)安全風(fēng)險評估和威脅模型、規(guī)范要求、網(wǎng)絡(luò)安全軟件體系架構(gòu)設(shè)計，以及軟件設(shè)計、模塊實現(xiàn)、模塊測試、安全指南等網(wǎng)絡(luò)安全生命周期的每個關(guān)鍵環(huán)節(jié)。此外，她還著重分析了薄弱環(huán)節(jié)、詳細的網(wǎng)絡(luò)安全產(chǎn)品開發(fā)和文檔管理問題以及所需的測試或評估過程。
作為全球領(lǐng)先的技術(shù)服務(wù)商，TUV萊茵是全球唯一獲得德國DAkkS及ISASecureTM機構(gòu)授權(quán)，可基于國際功能安全標準、歐洲及美國信息安全標準，為客戶提供一站式檢測認證服務(wù)。TUV萊茵致力于為企業(yè)提供基于工業(yè)自動化與控制系統(tǒng)相關(guān)網(wǎng)絡(luò)安全標準的評估、認證和技術(shù)指導(dǎo)，涵蓋產(chǎn)品、部件或系統(tǒng)的整個生命周期，涉及需求規(guī)格、產(chǎn)品設(shè)計開發(fā)、系統(tǒng)實現(xiàn)、投入運行和維護等層面，以確保自動化系統(tǒng)及基礎(chǔ)設(shè)施的可靠運行。
TUV萊茵依據(jù)不同的安全標準，包括工業(yè)自動化與控制系統(tǒng)網(wǎng)絡(luò)安全標準IEC62443、功能安全標準IEC61508、IEC61511、ISO13489-1，以及不同的安全等級要求，為企業(yè)的產(chǎn)品、系統(tǒng)和人才培養(yǎng)提供專業(yè)完整的解決方案，助力企業(yè)與國際功能安全和信息安全技術(shù)接軌。
如需獲取相關(guān)標準要點解析視頻，請點擊這里。
