测试与认证技术是工业安全的“保护伞”?

        如果说PC技术将人类带入互联网时代，3G、4G技术的发展推动了移动互联网络的普及，那么物联网则开启了万物互联时代，实现了人与人、人与物、物与物的相互沟通，其应用涉及到消费、医疗、智能家居及工业等领域，给各行业市场带来颠覆性的变革。

　　物联网具体结合到工业领域来看，毋庸置疑，其大大加速了信息技术与制造技术的深度融合，同时给工业企业带来更加复杂化的安全威胁。根据近期相关调查数据显示，全球35%的工业网络故障事件是通过网络攻击引发。因此，企业要面临的挑战是必须要妥善保管好重要又敏感的业务数据，同时要保护其工业控制系统不受干扰，确保生产过程的安全性和连续性。
 

　　德国莱茵TUV大中华区工业服务部项目经理Fancy表示，与传统意义上的安全威胁不同，工业物联网带来的安全威胁是不断演变，发展的，并且安全威胁来自多个方面，包括技术方面的危险，如软件缺陷;人为因素的危险，例如犯罪集团、黑客等。这些威胁都会危及系统的机密性、完整性及功能的有效性。应对工业网络威胁，必须要对网络威胁进行分析，首先认清这些威胁，然后分析这些威胁对业务构成的风险，最后对风险相关的问题加以预防和解决。

　　测试与认证技术如何“保驾护航”

　　工业安全主要包括功能安全和信息安全。与消费领域不同，由于工业控制系统工作环境应用的技术非常复杂，仅仅保护设备本身，比如底层硬件组件、操作系统或应用程序是远远不够的，网络信息安全产品和系统方案也是工业企业必须要重视的。从部件、产品到系统整个开发周期，从需求规格、设计开发到系统实现和最后投入运行及维护层面都需要第三方机构的测试和认证，从而有效保证智能工厂的功能安全和信息安全。

　　随着工业市场正在向数字化快速发展，系统的性能、安全性以及智能化水平也在不断提升。从工业传感器、工业通信网络、控制单元的处理器到工控系统等部署，设计人员不但要考虑在节省空间的同时降低系统功耗，而且同时面临着严苛的安全标准的挑战，但这对保证工业企业的产品和系统长期可靠性至关重要。Fancy表示，无论对功能安全还是信息安全，测试与认证机构都必须严格按照国际安全标准进行测试和认证。比如，针对产品和系统开发过程中防范网络威胁采用的技术，必须根据国际安全标准的具体要求并借助智能化的自动化工具去测试，测试工具本身把安全标准中的测试要求和项目高度集成到测试软件平台，通过软件测试系统去完成相应产品和系统测试。

　　在工业功能安全领域，要按照相关标准(如IEC61508、 IEC61511、 ISO13489-1)规定的安全等级(如安全完整性等级(SIL)、性能等级(PL)等)要求，从而保证产品性能可靠性的同时，满足其安全相关的应用。 在工业信息安全领域，按照相关标准对产品的开发、整合应符合规定的安全等级要求(安全等级SL1 -SL4)，为防止操作和干扰提供充分保护。工业通信网络信息安全主要考虑标准IEC 62443-3-3、IEC 62443-4-1、IEC62443-4-2的要求，以上标准分别考虑系统的安全要求、安全级别、产品的开发要求及部件的技术安全等方面内容。

　　应对工业安全产品测试的挑战

　　众所周知，全球性的工业网络威胁持续增长，种类也越加复杂化，导致近几年网络事件层出不穷，对工业企业造成重大的损失。同时，这对工业网络安全产品和系统的测试和认证技术水平也提出了更高的要求和挑战，第三方测试认证机构必须不断加深对工业领域的功能安全和工业网络安全标准的了解和掌握，时刻关注网络安全的威胁、更新，确保不断提升自身的认证测试的知识和技术水平，从而更有效的保障智能工厂的工业安全。

　　Fancy表示，把国际领先的工业安全标准引入中国市场时，由于国内大部分工业企业对工业信息安全框架及标准认知十分缺乏，这在一定程度上，严重影响国内工业企业对工业安全产品和系统的快速部署，作为第三方测试及认证机构，除了帮助工厂测试技术设计、产品开发及系统安全的功能外，还需要对企业的管理和操作人员进行培训，提升他们对工业安全的认知。

　　据了解，德国莱茵TUV拓展了基于工业自动化与控制网络安全标准IEC 62443的测认证服务范围，是ISASecure EDSA认证机构认可的EDSA CRT 实验室，意味着一次测试可以同时获得欧洲和北美的信息安全认证。其服务既包含人员资格的培训、资格鉴定，产品的功能和信息安全认证，也包括全生命周期的功能安全和信息安全的管理系统评估。