上海2018年11月23日電 /美通社/ -- 2018年11月20日-23日，由國際領先第三方檢測、檢驗和認證機構德國萊茵TUV集團（以下簡稱“TUV萊茵”）在(zai)大中華區(qu)首次舉(ju)辦(ban)的“信(xin)息安(an)全工(gong)程師專(zhuan)項培(pei)(pei)訓(xun)”在(zai)上海順(shun)利落(luo)下帷幕。為期四天的培(pei)(pei)訓(xun)詳細介紹了信(xin)息安(an)全相關(guan)標準IEC 62443-3-3，IEC 62443-4-1和(he)IEC 62443-4-2的要求(qiu)和(he)問題解決(jue)方案，同時(shi)討論了信(xin)息安(an)全產品(pin)開(kai)發的全部要求(qiu)。

隨(sui)著信息(xi)化(hua)和(he)工業化(hua)不斷深(shen)入融合(he)，用于(yu)生產制(zhi)造(zao)和(he)過程自動化(hua)的(de)工業控制(zhi)系統(tong)越來(lai)越多地應用在(zai)公司內部，如生產管理網、ERP系統(tong)，和(he)外(wai)部網絡(luo)中。安(an)全(quan)控制(zhi)系統(tong)和(he)網絡(luo)之間的(de)數(shu)據傳輸(shu)，加大了被攻(gong)擊和(he)威脅的(de)風險。因此，企(qi)業必須(xu)防止內部和(he)外(wai)部未經授權的(de)訪問，以確保安(an)全(quan)控制(zhi)系統(tong)功能和(he)數(shu)據的(de)可用性(xing)(xing)、完(wan)整性(xing)(xing)和(he)機密性(xing)(xing)。

此次培訓中，來自TUV萊茵工業服務的信息安全專家Dirk Reufsteck先生和郭方方女士，為來自工業設備、能源、交通、汽車等涉及控制系統信息安全的企業相關開發人員、測試人員、項目經理，系統地介紹了產品開發及系統集成過程中，如何依據IEC 62443標準，開發滿足信息安全等級(SL 1到SL 4) 要求的安全控制系統，以及提供足夠的預防和保護，從而防止系統被非法操縱和干擾。TUV萊茵的專(zhuan)家(jia)們全面并完整介紹了信息(xi)安(an)全生命周(zhou)期管理及信息(xi)安(an)全產品開發相(xiang)關基(ji)本技(ji)術(shu)要(yao)求，著重分(fen)析(xi)并討論了風險(xian)分(fen)析(xi)、信息(xi)安(an)全概念(nian)、法(fa)律法(fa)規(gui)、信息(xi)安(an)全等級、威脅建模、產品開發各生命周(zhou)期階段的要(yao)求、缺陷、升級過程管理及全面測試的要(yao)求。

作為全球領先的技術服務供應商，TUV萊(lai)茵致力于(yu)(yu)為用戶提供基于(yu)(yu)工業自(zi)動(dong)(dong)化(hua)與控制(zhi)系(xi)統(tong)相關網絡安全標準的人員資質、組件(jian)(jian)及系(xi)統(tong)評估(gu)，服務覆蓋產(chan)品、部(bu)件(jian)(jian)或系(xi)統(tong)的完整(zheng)生命周(zhou)期(qi)，涉及需求規格、產(chan)品設(she)計開發與實(shi)現(xian)、投入運行和維護等(deng)層面，以確保自(zi)動(dong)(dong)化(hua)系(xi)統(tong)及基礎設(she)施的可靠運行。

TUV萊茵(yin)依據不同的安全標準(zhun)，包(bao)括工業自動化(hua)與控制系統(tong)網絡安全標準(zhun)IEC62443、功能(neng)安全標準(zhun)IEC61508、IEC61511、ISO13489-1，以及不同的安全等級要求，為企業的人員、產品、系統(tong)提供專業完整的解決(jue)方案，助力企業與國際功能(neng)安全和信息安全技術接軌。

TUV萊茵是全球唯一獲得德國DAkkS及ISASecureTM機構授權，可基于國際功能安全標準、歐洲及美國信息安全標準，為客戶提供一站式檢測認證服務。TUV萊(lai)茵將憑借(jie)其在(zai)檢測認證領域的深厚積(ji)累、專(zhuan)業的技術能力(li)和一流的專(zhuan)家配備，助力(li)相關企業成(cheng)功邁入(ru)全球市場。