媒體新聞

TÜV南德召開專業技術論壇，聚焦“信息安全”與“功能安全”兩大主題

中國/上海  11月12日，TÜV南德意志集團（以下簡稱“TÜV南德”）于上海成功召開信息安全與功能安全技術論壇。該論壇圍繞“信息安全”和“功能安全”兩大當下重要的安全話題，針對TISAX評估、ISO/SAE 21434標準、智慧新能源信息安全的挑戰、IEC 61508標準以及功能安全在智能網聯中的運用等話題展開深入研討和探究，旨在為與會嘉賓提供前沿性和專業性的法規標準要求解讀和行業信息，幫助企業從容應對相關領域的新挑戰。

活動現場

在安全定義的范疇內，安全通常可分為物理安全、功能安全和信息安全三大類。其中物理安全指減少由于電擊、著火、輻射、機械危險、化學危險等因素造成的危害；功能安全則是為了避免設備和工廠安全功能失效或發生故障時，仍能保證安全條件或進入到安全狀態；信息安全是為了保證未被授權的人員和系統既無法修改軟件及其數據也無法訪問系統功能，防止其對控制系統的非法或有害入侵。隨著大數據時代的來臨，“信息安全”和“功能安全”已成為當下物聯網重要的安全話題。

多方專家多層面解讀信息安全法規

活動當天， 來自TÜV南德與各行業及領域的專家們從多層面溝通探討了業內面臨的信息安全和功能安全挑戰，內容涉及汽車領域的信息安全評估 TISAX、ISO/SAE 21434網絡安全工程標準、智慧能源信息安全、IEC 61508功能安全等話題。TÜV南德管理服務部信息安全產品經理尹冰先生就汽車領域的信息安全評估交換實施指南TISAX展開解析，分析了TISAX在汽車領域的具體應用和實施指南。同時，圍繞該主題，寧德時代分享了“新能源行業的TISAX實踐之路”，解讀了企業的最佳實踐；福耀集團則以“汽車玻璃行業的信息安全之旅-從ISO 27001到TISAX”為主題，分析了企業的實施歷程，共同為參會者帶來可借鑒學習的專業知識。

各行業專家全面解析信息安全法規和應用

在信息安全的具體應用領域，針對汽車領域的信息安全，采埃孚集團網絡安全經理黃建中先生，其同時也是SAE International和TÜV南德共同認證的ISO/SAE 21434道路車輛—網絡安全工程國際標準認證講師，分享了ISO/SAE 21434標準的變化并針對標準中的部分技術細節進行了解讀。面對智慧能源面臨的信息安全新挑戰，TÜV南德工業產品部大中華區總經理李太偉先生從工業控制系統安全的五個常見誤區入手，通過烏克蘭電網網絡攻擊事件和德國自動化服務商遭勒索軟件攻擊的案例分析， 引發與會者對于智慧能源的信息安全的重視。李太偉先生詳細解析了IEC 62443安全框架下，人員、流程、技術三者的關聯性并精要概述了IEC 62443標準結構，以及TÜV南德所提供的涵蓋評估、差距分析、認證等綜合性服務，以幫助企業確保其網絡運營信息的安全性和可靠性，不斷改進持續符合標準要求和滿足客戶需求。

借助功能安全降低硬件或系統失效風險

現今功能安全已涉及到各領域，包括軌道交通、汽車電子、工廠自動化、自來水/污水處理/排水系統、新能源控制、智能電網、半導體行業控制系統等，其重要性日益突出。企業確保功能安全能夠有效避免和控制隨機硬件或系統失效，從而降低風險，保證安全。對此，TÜV南德大中華區功能安全專家王小林先生闡述了IEC 61508功能安全的應用范疇與基礎要求，并以功能安全的故障類型，如隨機硬件故障、系統故障、常見原因故障導入，分析了其潛在的危害及風險，提出了典型功能安全設計思路，以幫助企業樹立安全理念，掌握功能安全相關的實操性知識和技能。

行業專家解析功能安全法規和應用

在汽車朝向電動化、智能化、網聯化的發展過程中，車輛的安全性能測評重要性日益凸顯。針對此，清華大學蘇州汽車研究院汽車電子安全所所長董浩先生發表了主題為“功能安全在智能網聯汽車中的應用”的演講。其具體解析了整合的汽車開發流程，強調了在車內控制系統電氣化過程，如果出現失效或性能受限的故障，將引發道路事故導致人員傷亡。董先生同時分析了汽車功能安全潛在的失效原因及其相應的預防措施以降低安全風險。

作為一家全球領先的質量、安全與可持續性解決方案服務機構，TÜV南德旨在通過綜合完善的一站式服務，幫助企業提高生產和運營效率、降低成本、控制風險。在信息安全與功能安全領域，TÜV南德能夠為包括汽車電子、工廠自動化、核電儀控、軌道交通信號、智能電網等多個安全相關領域提供涉及培訓、認證、測試、知識服務、檢查與審核等全面的解決方案，以幫助企業確保開發、生產及運營過程中的安全及獲悉專業前沿性的知識。