近日,全球领先的第三方认证检测机构TUV南德意志集团(以下简称“TUV南德”)在南京向国电南瑞科技股份有限公司(以下简称“国电南瑞”)电网调控技术分公司(以下简称“电网公司”)颁发了国内首张基于IEC 62443-2-4国际标准的工业信息安全TUV认证证书。国电南瑞电网公司副总经理丁洽先生、电网公司综合办公室主任徐建栋先生、实验验证中心通信协议实验室主任孙丹女士、电网公司国际工程部陈知导等,及TUV南德工业产品部大中华区经理李太伟先生等一行出席了颁证仪式。仪式上,丁洽先生就此次合作向TUV南德的专家团队表示感谢,对TUV南德在工业信息安全认证方面的专业度给予了充分的肯定。在双方回顾和交流整个项目实施的过程后,TUV南德专家组应邀参观了国电南瑞产品调试中心。
IEC 62443-2-4是针对IACS服务提供商的安全流程认证标准。IACS服务提供商可以将IEC 62443-3-3和IEC 62443-4-2与IEC 62443-2-4结合使用,与基础控制系统/组件的供应商合作。这种协作可以帮助服务提供商围绕系统/组件的功能制定策略和程序,例如根据所用系统/组件供应商的建议进行备份和恢复。
TUV南德李太伟先生一行应邀参观国电南瑞
TUV南德自2012年起就开始为南瑞集团旗下多家分/子公司提供国际认证服务。此次双方就基于IEC 62443标准体系的工业信息安全认证展开深入合作,认证的服务对象是国电南瑞电网公司。电网公司在完善优化电网调度自动化控制系统的集成和维护的环节中,TUV南德严格按照IEC 62443-2-4的标准要求,对其进行了一整套安全能力的审查和评估,提供完全符合标准的认证证书。通过对安全管理流程的整改和完善,电网公司在工业信息安全方面的能力得到了很大的提升。
部分工作人员合影
TUV南德拥有全面的网络安全技术保障服务能力,在依据IEC 62443系列标准提供的工业信息安全认证已获得国内外知名的电网、工业自动化厂商认可。同时,去年底TUV南德获得IEC 62443 IECEE NCB的发证资质,可以为客户附加提供IEC 62443的CB认证证书。
关于国电南瑞科技股份有限公司电网调控技术分公司
国电南瑞科技股份有限公司电网调控技术分公司(以下简称“电网公司”)是专门从事智能电网调度控制系统研发、工程应用和技术服务的专业公司,始终致力于为电网调度自动化领域提供完善的产品和解决方案。
同时,为支撑特高压交直流电网建设的全面提速、新能源的快速发展、电力市场化改革深入推进、“大云物移智”等ICT技术应用,电网公司依托电力调度自动化方面40多年技术积累,自主研发了电力现货市场技术支持系统;依托云计算、大数据和移动互联网等IT技术构建了面向电网调度业务的调控云平台;推出特高压交直流电网协调控制、新能源统一调度等解决方案,全面支撑各级调度中心运行需求。
关于TUV南德IEC 62443认证服务
TUV南德意志集团(以下简称“TUV南德”)是最早提供lEC62443标准测试与认证服务的供应商之一,与世界各地的供应商和系统集成商合作,确保其符合该标准规定的相关过程要求。下表总结了TUV南德IEC 62443服务组合。
产品供应商 |
系统集成商 |
||
过程 |
IEC 62443-4-1 |
IEC 62443-2-4 |
|
产品 |
组件 |
控制系统 |
蓝图 |
IEC 62443-4-1 IEC 62443-4-2 |
IEC 62443-4-1 IEC 62443-3-3 |
IEC 62443-2-4 IEC 62443-3-3 |
针对产品供应商,TUV南德提供基于IEC 62443- 4-1《安全产品开发生命周期》的认证服务。该标准适用于与供应商相关组件和控制系统的开发有关的安全过程。
根据IEC 62443-2-4《服务提供商安全程序》,系统集成商可获得相应的认证。在此过程中,我们的专家会验证通用整合流程的合规性,以及参考体系结构或蓝图的安全流程合规性。
除了产品开发和系统集成过程中的通用过程环节, IEC 62443标准还对组件和系统规定了具体的技术安全要求。这些要求在IEC 62443-4-2和IEC 62443-3-3中都有描述。
TUV南德依托在工业过程方面的丰富经验,以及在工业信息安全方面的深厚专业知识,在开展安全过程和解决方案的评估工作上具有明显的优势。我们的风险分析方法结合了信息安全和安全两方面要素,且已经过实践检验。TUV南德的专家们积极参与国际标准化委员会的工作,为最新的法规发展提供了宝贵的见解。由于我们的专家不断致力于向各个行业灌输安全运行的理念,TUV南德认证标志已在全世界被视为安全、安保和信任的象征。
关于TUV南德意志集团
TUV南德意志集团成立于1866年,前身为蒸汽锅炉检验协会。发展至今,已成为了全球化的机构。TUV南德意志集团在50个国家设立了1,000多个分支机构,拥有25,000多名员工,致力于不断地提高自身的技术、体系及专业知识。集团的技术专家在工业4.0、自动驾驶及可再生能源的安全与可靠性方面均作出了显著的技术创新。