中國儲能網(wǎng)訊:2021年3月5日,全球領(lǐng)先的第三方認證檢測機構(gòu)TüV南德意志集團(以下簡稱“TüV南德”)在南京向國電南瑞科技股份有限公司(以下簡稱“國電南瑞”)電網(wǎng)調(diào)控技術(shù)分公司(以下簡稱“電網(wǎng)公司”)頒發(fā)了國內(nèi)首張基于IEC 62443-2-4國際標準的工業(yè)信息安全TüV認證證書。國電南瑞電網(wǎng)公司副總經(jīng)理丁洽先生、電網(wǎng)公司綜合辦公室主任徐建棟先生、實驗驗證中心通信協(xié)議實驗室主任孫丹女士、電網(wǎng)公司國際工程部陳知導(dǎo)等,及TüV南德工業(yè)產(chǎn)品部大中華區(qū)經(jīng)理李太偉先生等一行出席了頒證儀式。儀式上,丁洽先生就此次合作向TüV南德的專家團隊表示感謝,對TüV南德在工業(yè)信息安全認證方面的專業(yè)度給予了充分的肯定。在雙方回顧和交流整個項目實施的過程后,TüV南德專家組應(yīng)邀參觀了國電南瑞產(chǎn)品調(diào)試中心。
TüV南德李太偉先生(右)為電網(wǎng)公司丁洽先生頒發(fā)證書
IEC 62443-2-4是針對IACS服務(wù)提供商的安全流程認證標準。IACS服務(wù)提供商可以將IEC 62443-3-3和IEC 62443-4-2與IEC 62443-2-4結(jié)合使用,與基礎(chǔ)控制系統(tǒng)/組件的供應(yīng)商合作。這種協(xié)作可以幫助服務(wù)提供商圍繞系統(tǒng)/組件的功能制定策略和程序,例如根據(jù)所用系統(tǒng)/組件供應(yīng)商的建議進行備份和恢復(fù)。
TüV南德李太偉先生一行應(yīng)邀參觀國電南瑞
TüV南德自2012年起就開始為南瑞集團旗下多家分/子公司提供國際認證服務(wù)。此次雙方就基于IEC 62443標準體系的工業(yè)信息安全認證展開深入合作,認證的服務(wù)對象是國電南瑞電網(wǎng)公司。電網(wǎng)公司在完善優(yōu)化電網(wǎng)調(diào)度自動化控制系統(tǒng)的集成和維護的環(huán)節(jié)中,TüV南德嚴格按照IEC 62443-2-4的標準要求,對其進行了一整套安全能力的審查和評估,提供完全符合標準的認證證書。通過對安全管理流程的整改和完善,電網(wǎng)公司在工業(yè)信息安全方面的能力得到了很大的提升。
部分工作人員合影
TüV南德?lián)碛腥娴木W(wǎng)絡(luò)安全技術(shù)保障服務(wù)能力,在依據(jù)IEC 62443系列標準提供的工業(yè)信息安全認證已獲得國內(nèi)外知名的電網(wǎng)、工業(yè)自動化廠商認可。同時,去年底TüV南德獲得IEC 62443 IECEE NCB的發(fā)證資質(zhì),可以為客戶附加提供IEC 62443的CB認證證書。
關(guān)于國電南瑞科技股份有限公司電網(wǎng)調(diào)控技術(shù)分公司
國電南瑞科技股份有限公司電網(wǎng)調(diào)控技術(shù)分公司(以下簡稱“電網(wǎng)公司”)是專門從事智能電網(wǎng)調(diào)度控制系統(tǒng)研發(fā)、工程應(yīng)用和技術(shù)服務(wù)的專業(yè)公司,始終致力于為電網(wǎng)調(diào)度自動化領(lǐng)域提供完善的產(chǎn)品和解決方案。
同時,為支撐特高壓交直流電網(wǎng)建設(shè)的全面提速、新能源的快速發(fā)展、電力市場化改革深入推進、“大云物移智”等ICT技術(shù)應(yīng)用,電網(wǎng)公司依托電力調(diào)度自動化方面40多年技術(shù)積累,自主研發(fā)了電力現(xiàn)貨市場技術(shù)支持系統(tǒng);依托云計算、大數(shù)據(jù)和移動互聯(lián)網(wǎng)等IT技術(shù)構(gòu)建了面向電網(wǎng)調(diào)度業(yè)務(wù)的調(diào)控云平臺;推出特高壓交直流電網(wǎng)協(xié)調(diào)控制、新能源統(tǒng)一調(diào)度等解決方案,全面支撐各級調(diào)度中心運行需求。
關(guān)于TüV南德IEC 62443認證服務(wù)
TüV南德意志集團(以下簡稱“TüV南德”)是最早提供lEC62443標準測試與認證服務(wù)的供應(yīng)商之一,與世界各地的供應(yīng)商和系統(tǒng)集成商合作,確保其符合該標準規(guī)定的相關(guān)過程要求。下表總結(jié)了TüV南德IEC 62443服務(wù)組合。
針對產(chǎn)品供應(yīng)商,TüV南德提供基于IEC 62443- 4-1《安全產(chǎn)品開發(fā)生命周期》的認證服務(wù)。該標準適用于與供應(yīng)商相關(guān)組件和控制系統(tǒng)的開發(fā)有關(guān)的安全過程。
根據(jù)IEC 62443-2-4《服務(wù)提供商安全程序》,系統(tǒng)集成商可獲得相應(yīng)的認證。在此過程中,我們的專家會驗證通用整合流程的合規(guī)性,以及參考體系結(jié)構(gòu)或藍圖的安全流程合規(guī)性。
除了產(chǎn)品開發(fā)和系統(tǒng)集成過程中的通用過程環(huán)節(jié), IEC 62443標準還對組件和系統(tǒng)規(guī)定了具體的技術(shù)安全要求。這些要求在IEC 62443-4-2和IEC 62443-3-3中都有描述。
TüV南德依托在工業(yè)過程方面的豐富經(jīng)驗,以及在工業(yè)信息安全方面的深厚專業(yè)知識,在開展安全過程和解決方案的評估工作上具有明顯的優(yōu)勢。我們的風險分析方法結(jié)合了信息安全和安全兩方面要素,且已經(jīng)過實踐檢驗。TüV南德的專家們積極參與國際標準化委員會的工作,為最新的法規(guī)發(fā)展提供了寶貴的見解。由于我們的專家不斷致力于向各個行業(yè)灌輸安全運行的理念,TüV南德認證標志已在全世界被視為安全、安保和信任的象征。