几年前，"震网（Stuxnet）"蠕虫病毒因造成伊朗核电站推迟发电，在世界上引起轩然大波，这个"超级病毒"也曾经席卷全球工业界。受到攻击的企业，出现了设施运行异常，严重的甚至发生了停工停产等事故。也因此，工业系统的安全问题开始引起人们更加高度重视。

    随着科学技术日新月异，安全问题也逐步成为了众多厂商关注的焦点。作为一家世界级技术方案供应商，TÜV南德意志集团一直致力于为全球工业、交通等领域的用户提供优化和安全等解决方案。2013年5月，TÜV南德意志集团受邀参加第一届中国（上海）国际技术进出口交易会，为中国用户带来了关于嵌入式系统功能安全和信息安全的全方位介绍。《PLC&FA》有幸在此次会议上采访到TÜV南德意志集团嵌入式系统总裁 Kai Strübbe博士，围绕嵌入式安全问题、中国智能电网和第三方认证的话题做了深入探讨和沟通。

TÜV南德意志集团嵌入式系统总裁Kai Strübbe博士

    独特测试 挑战潜伏危机

    嵌入式系统是一个跨行业的概念，除被广泛应用在电信、汽车、铁路、工厂建设等行业外，它在自动化领域中发挥的作用也越来越大。TÜV南德意志集团曾委托咨询公司做过一个调查，征求来自255个不同行业的首席执行官对嵌入式系统功能安全和IT信息安全两个方面的意见和建议，调查结果显示：在不同行业，大家对IT信息安全都没有太多措施，甚至很多都没有相应的IT专职负责人，由此看来安全隐患问题已普遍存在于工业自动化行业中。而今，随着对工业自动化系统中的病毒和恶意软件认识的深入，大家已逐步意识到安全问题的严重性，对嵌入式系统的安全测试的需求更加迫切。

    TÜV南德意志集团嵌入式系统总裁Kai Strübbe博士从功能安全、工业IT信息安全和通信协议这三个方面介绍了嵌入式系统。据悉，TÜV南德意志集团在研究中发现功能安全和信息安全有很多的需求是重合的，因此，TÜV南德意志创新地推出了世界上第一个把功能安全和IT信息安全结合起来的独特测试，针对功能安全和IT信息安全两者结合的独特系统测试可以节省大量工作和时间。中国企业正需要一种测试来保证自己方案的安全性，并将风险降到最低，TÜV南德意志集团对嵌入式系统的独特测试满足了这种需求。目前，TÜV南德意志集团在中国有两个本地化的办事处--北京和上海，这两个本地化的办事处和德国总部配合，可以提供本地化的世界级别服务，帮助中国用户快速打开世界市场。

    随着嵌入式系统的种类和用途不断变化和发展，嵌入式系统已不再是一个单独的装置，而发展成由嵌入式设备组成的一个庞大的网络，这个网络就是我们现在经常提到的"云"，云端设备的广泛使用提升了嵌入式系统地位，但同时也带来了很多安全隐患问题。面对不稳定的"云端"，作为第三方机构的TÜV南德意志集团，可以站在比较公平的视角用相同的标准为不同厂家、不同设备提供国际化、全局化的服务，指引用户解决面对"云"安全所带来的难题。

    专业技术 助推智能电网腾飞

    传统电网已经不能够满足电力行业的需求，智能电网的发展，不仅可以缓解电力供应紧张的现状，还具有环保、高效和灵活等特点，已经成为电力系统未来发展的方向。目前中国智能电网正蓬勃发展，在一些特定领域内已经走在技术的前端。如今，中国已拥有大型的实验光伏电站、大型实验光伏和风能的联合电站，但是由于智能电网现处于起步阶段，智能电网的标准存在混乱和缺失。Kai Strübbe博士认为中国智能电网面临的一个挑战是：虽然中国的工程示范和经验比较多，标准化也在不断介入，但是鉴于中国本土的很多经验并没有及时、有效地回馈到国际标准化组织，比如国际电工委员会（IEC），形成世界范围内大家的共识。因此，中国智能电网在软实力方面，还需要一个专业的标准和技术来推动。

    智能电网的各个组成部分都需要进行完美协调，这样才能防止分布式跨区域电网发生故障。IEC 61850作为世界范围内最广泛应用的电网自动化通信标准，是智能电网的基础。TÜV南德意志集团不仅拥有国际上数量上极少的IEC 61850 A级认证实验室，也是中国国内唯一一个有本地化测试能力的。这些优势，使得T?V南德意志集团可以为客户审核现有技术和IEC61850的一致性，还可以通过对设备分析确保智能电网中，来自不同厂家的装置之间的互操作性，并且可以代表电力用户和发电商对二次侧系统及装置进行检查，以确保其满足标准和互操作性要求，为用户提供最符合成本效益的方案。

    据Kai Strübbe博士介绍，TÜV南德意志集团将和中国电科院进行长期合作，把业务覆盖到国家电网和南方电网，利用集团的专业技术推动中国智能电网腾飞发展。

    权威认证 创享价值

    产品是企业发展的核心关键，产品的质量关系着企业的命运。而产品的质量需要一个权威的标准的认证，需要独立测试及早发现问题并解决问题。这样不仅可以增强客户对产品的信心，也会可以降低成本，避免延迟交货。TÜV南德意志集团作为产品测试认证领域的世界领导者，拥有一支经验丰富的专家队伍，提供领先的质量安全支持的标准和指令，专业的标准认证帮助企业全方位发展之路更加平稳和安全。

    很多行业都会有强制性的认证标准，也有很多行业没有强制性的标准，而是比较自发性或自愿性的标准。关于嵌入式系统的认证，虽然没有国际级别的强制性的标准，但是像TÜV南德意志集团的IEC62443标准是国际上IT信息安全的母标准，可以由此衍生出不同领域内的特定标准，而T?V南德意志的功能安全标准IEC61508已经在很多欧洲国家及美国的行业里面逐渐变成了一个默认的标准。如果产品不符合这个标准，那么企业是不可能进入欧洲和美国市场，这样的标准在意大利、西班牙等国家已经有变为强制性标准的可能。

    中国太阳能光伏行业，需要一个标注的安全认证，Kai Strübbe博士说，不同于传统的功能安全性和电气安全性两方面的标准，电能质量作为一个比较新的标准，将会领导低压领域里标准化发展。未来，TÜV南德意志集团将在光伏电站方面和国内知名企业合作，用国际标准认证为中国企业全方位的发展提供技能、质量、环境、能源、安全、风险和社会责任等多方面的专业认证，改善企业运作机构，降低风险，提高效率。

    对于中国企业未来的发展，Kai Strübbe博士认为提前进入标准化认证过程是非常有必要的，这意味着企业为进入市场提前做好了准备。作为综合的服务提供商，TÜV南德意志集团将为中国用户提供从早期培训、中间咨询到最后的测试、发证的整套服务，让中国企业享受更加权威的认证服务，创造出更高价值。

    与Kai Strübbe博士的交流，让我们更深入认识了TÜV南德意志集团，他们的专业服务可以给客户信心，保障其产品的安全性、质量和可持续性。产品的安全问题发生后再亡羊补牢可能已经来不及，我们需要的是未雨绸缪，而TÜV南德意志集团作为用户身边的"安全专家"，随时为用户提供创新认证，为产品保驾护航，消除企业发展的后顾之忧。