媒體新聞

TÜV南德為國電南瑞頒發首張工業信息安全認證證書

中國/南京  2021年3月5日，全球領先的第三方認證檢測機構TÜV南德意志集團（以下簡稱“TÜV南德”）在南京向國電南瑞科技股份有限公司（以下簡稱“國電南瑞”）電網調控技術分公司（以下簡稱“電網公司”）頒發了國內首張基于IEC 62443-2-4國際標準的工業信息安全TÜV認證證書。國電南瑞電網公司副總經理丁洽先生、電網公司綜合辦公室主任徐建棟先生、實驗驗證中心通信協議實驗室主任孫丹女士、電網公司國際工程部陳知導等，及TÜV南德工業產品部大中華區經理李太偉先生等一行出席了頒證儀式。儀式上，丁洽先生就此次合作向TÜV南德的專家團隊表示感謝，對TÜV南德在工業信息安全認證方面的專業度給予了充分的肯定。在雙方回顧和交流整個項目實施的過程后，TÜV南德專家組應邀參觀了國電南瑞產品調試中心。


TÜV南德李太偉先生（右）為電網公司丁洽先生頒發證書

IEC 62443-2-4是針對IACS服務提供商的安全流程認證標準。IACS服務提供商可以將IEC 62443-3-3和IEC 62443-4-2與IEC 62443-2-4結合使用，與基礎控制系統/組件的供應商合作。這種協作可以幫助服務提供商圍繞系統/組件的功能制定策略和程序，例如根據所用系統/組件供應商的建議進行備份和恢復。

TÜV南德李太偉先生一行應邀參觀國電南瑞

TÜV南德自2012年起就開始為南瑞集團旗下多家分/子公司提供國際認證服務。此次雙方就基于IEC 62443標準體系的工業信息安全認證展開深入合作，認證的服務對象是國電南瑞電網公司。電網公司在完善優化電網調度自動化控制系統的集成和維護的環節中，TÜV南德嚴格按照IEC 62443-2-4的標準要求，對其進行了一整套安全能力的審查和評估，提供完全符合標準的認證證書。通過對安全管理流程的整改和完善，電網公司在工業信息安全方面的能力得到了很大的提升。


部分工作人員合影

TÜV南德擁有全面的網絡安全技術保障服務能力，在依據IEC 62443系列標準提供的工業信息安全認證已獲得國內外知名的電網、工業自動化廠商認可。同時，去年底TÜV南德獲得IEC 62443 IECEE NCB的發證資質，可以為客戶附加提供IEC 62443的CB認證證書。

關于國電南瑞科技股份有限公司電網調控技術分公司

國電南瑞科技股份有限公司電網調控技術分公司（以下簡稱“電網公司”）是專門從事智能電網調度控制系統研發、工程應用和技術服務的專業公司，始終致力于為電網調度自動化領域提供完善的產品和解決方案。

同時，為支撐特高壓交直流電網建設的全面提速、新能源的快速發展、電力市場化改革深入推進、“大云物移智”等ICT技術應用，電網公司依托電力調度自動化方面40多年技術積累，自主研發了電力現貨市場技術支持系統；依托云計算、大數據和移動互聯網等IT技術構建了面向電網調度業務的調控云平臺；推出特高壓交直流電網協調控制、新能源統一調度等解決方案，全面支撐各級調度中心運行需求。

關于TÜV南德IEC 62443認證服務

TÜV南德意志集團（以下簡稱“TÜV南德”）是最早提供lEC62443標準測試與認證服務的供應商之一，與世界各地的供應商和系統集成商合作，確保其符合該標準規定的相關過程要求。下表總結了TÜV南德IEC 62443服務組合。

針對產品供應商，TÜV南德提供基于IEC 62443- 4-1《安全產品開發生命周期》的認證服務。該標準適用于與供應商相關組件和控制系統的開發有關的安全過程。

根據IEC 62443-2-4《服務提供商安全程序》，系統集成商可獲得相應的認證。在此過程中，我們的專家會驗證通用整合流程的合規性，以及參考體系結構或藍圖的安全流程合規性。

除了產品開發和系統集成過程中的通用過程環節， IEC 62443標準還對組件和系統規定了具體的技術安全要求。這些要求在IEC 62443-4-2和IEC 62443-3-3中都有描述。

TÜV南德依托在工業過程方面的豐富經驗，以及在工業信息安全方面的深厚專業知識，在開展安全過程和解決方案的評估工作上具有明顯的優勢。我們的風險分析方法結合了信息安全和安全兩方面要素，且已經過實踐檢驗。TÜV南德的專家們積極參與國際標準化委員會的工作，為最新的法規發展提供了寶貴的見解。由于我們的專家不斷致力于向各個行業灌輸安全運行的理念，TÜV南德認證標志已在全世界被視為安全、安保和信任的象征。