幾年前，"震網（Stuxnet）"蠕蟲病毒因造成伊朗核電站推遲發電，在世界上引起軒然大波，這個"超級病毒"也曾經席卷全球工業界。受到攻擊的企業，出現了設施運行異常，嚴重的甚至發生了停工停產等事故。也因此，工業系統的安全問題開始引起人們更加高度重視。

    隨著科學技術日新月異，安全問題也逐步成為了眾多廠商關注的焦點。作為一家世界級技術方案供應商，TÜV南德意志集團一直致力于為全球工業、交通等領域的用戶提供優化和安全等解決方案。2013年5月，TÜV南德意志集團受邀參加第一屆中國（上海）國際技術進出口交易會，為中國用戶帶來了關于嵌入式系統功能安全和信息安全的全方位介紹。《PLC&FA》有幸在此次會議上采訪到TÜV南德意志集團嵌入式系統總裁 Kai Strübbe博士，圍繞嵌入式安全問題、中國智能電網和第三方認證的話題做了深入探討和溝通。

TÜV南德意志集團嵌入式系統總裁Kai Strübbe博士

    獨特測試 挑戰潛伏危機

    嵌入式系統是一個跨行業的概念，除被廣泛應用在電信、汽車、鐵路、工廠建設等行業外，它在自動化領域中發揮的作用也越來越大。TÜV南德意志集團曾委托咨詢公司做過一個調查，征求來自255個不同行業的首席執行官對嵌入式系統功能安全和IT信息安全兩個方面的意見和建議，調查結果顯示：在不同行業，大家對IT信息安全都沒有太多措施，甚至很多都沒有相應的IT專職負責人，由此看來安全隱患問題已普遍存在于工業自動化行業中。而今，隨著對工業自動化系統中的病毒和惡意軟件認識的深入，大家已逐步意識到安全問題的嚴重性，對嵌入式系統的安全測試的需求更加迫切。

    TÜV南德意志集團嵌入式系統總裁Kai Strübbe博士從功能安全、工業IT信息安全和通信協議這三個方面介紹了嵌入式系統。據悉，TÜV南德意志集團在研究中發現功能安全和信息安全有很多的需求是重合的，因此，TÜV南德意志創新地推出了世界上第一個把功能安全和IT信息安全結合起來的獨特測試，針對功能安全和IT信息安全兩者結合的獨特系統測試可以節省大量工作和時間。中國企業正需要一種測試來保證自己方案的安全性，并將風險降到最低，TÜV南德意志集團對嵌入式系統的獨特測試滿足了這種需求。目前，TÜV南德意志集團在中國有兩個本地化的辦事處--北京和上海，這兩個本地化的辦事處和德國總部配合，可以提供本地化的世界級別服務，幫助中國用戶快速打開世界市場。

    隨著嵌入式系統的種類和用途不斷變化和發展，嵌入式系統已不再是一個單獨的裝置，而發展成由嵌入式設備組成的一個龐大的網絡，這個網絡就是我們現在經常提到的"云"，云端設備的廣泛使用提升了嵌入式系統地位，但同時也帶來了很多安全隱患問題。面對不穩定的"云端"，作為第三方機構的TÜV南德意志集團，可以站在比較公平的視角用相同的標準為不同廠家、不同設備提供國際化、全局化的服務，指引用戶解決面對"云"安全所帶來的難題。

    專業技術 助推智能電網騰飛

    傳統電網已經不能夠滿足電力行業的需求，智能電網的發展，不僅可以緩解電力供應緊張的現狀，還具有環保、高效和靈活等特點，已經成為電力系統未來發展的方向。目前中國智能電網正蓬勃發展，在一些特定領域內已經走在技術的前端。如今，中國已擁有大型的實驗光伏電站、大型實驗光伏和風能的聯合電站，但是由于智能電網現處于起步階段，智能電網的標準存在混亂和缺失。Kai Strübbe博士認為中國智能電網面臨的一個挑戰是：雖然中國的工程示范和經驗比較多，標準化也在不斷介入，但是鑒于中國本土的很多經驗并沒有及時、有效地回饋到國際標準化組織，比如國際電工委員會（IEC），形成世界范圍內大家的共識。因此，中國智能電網在軟實力方面，還需要一個專業的標準和技術來推動。

    智能電網的各個組成部分都需要進行完美協調，這樣才能防止分布式跨區域電網發生故障。IEC 61850作為世界范圍內最廣泛應用的電網自動化通信標準，是智能電網的基礎。TÜV南德意志集團不僅擁有國際上數量上極少的IEC 61850 A級認證實驗室，也是中國國內唯一一個有本地化測試能力的。這些優勢，使得T?V南德意志集團可以為客戶審核現有技術和IEC61850的一致性，還可以通過對設備分析確保智能電網中，來自不同廠家的裝置之間的互操作性，并且可以代表電力用戶和發電商對二次側系統及裝置進行檢查，以確保其滿足標準和互操作性要求，為用戶提供最符合成本效益的方案。

    據Kai Strübbe博士介紹，TÜV南德意志集團將和中國電科院進行長期合作，把業務覆蓋到國家電網和南方電網，利用集團的專業技術推動中國智能電網騰飛發展。

    權威認證 創享價值

    產品是企業發展的核心關鍵，產品的質量關系著企業的命運。而產品的質量需要一個權威的標準的認證，需要獨立測試及早發現問題并解決問題。這樣不僅可以增強客戶對產品的信心，也會可以降低成本，避免延遲交貨。TÜV南德意志集團作為產品測試認證領域的世界領導者，擁有一支經驗豐富的專家隊伍，提供領先的質量安全支持的標準和指令，專業的標準認證幫助企業全方位發展之路更加平穩和安全。

    很多行業都會有強制性的認證標準，也有很多行業沒有強制性的標準，而是比較自發性或自愿性的標準。關于嵌入式系統的認證，雖然沒有國際級別的強制性的標準，但是像TÜV南德意志集團的IEC62443標準是國際上IT信息安全的母標準，可以由此衍生出不同領域內的特定標準，而T?V南德意志的功能安全標準IEC61508已經在很多歐洲國家及美國的行業里面逐漸變成了一個默認的標準。如果產品不符合這個標準，那么企業是不可能進入歐洲和美國市場，這樣的標準在意大利、西班牙等國家已經有變為強制性標準的可能。

    中國太陽能光伏行業，需要一個標注的安全認證，Kai Strübbe博士說，不同于傳統的功能安全性和電氣安全性兩方面的標準，電能質量作為一個比較新的標準，將會領導低壓領域里標準化發展。未來，TÜV南德意志集團將在光伏電站方面和國內知名企業合作，用國際標準認證為中國企業全方位的發展提供技能、質量、環境、能源、安全、風險和社會責任等多方面的專業認證，改善企業運作機構，降低風險，提高效率。

    對于中國企業未來的發展，Kai Strübbe博士認為提前進入標準化認證過程是非常有必要的，這意味著企業為進入市場提前做好了準備。作為綜合的服務提供商，TÜV南德意志集團將為中國用戶提供從早期培訓、中間咨詢到最后的測試、發證的整套服務，讓中國企業享受更加權威的認證服務，創造出更高價值。

    與Kai Strübbe博士的交流，讓我們更深入認識了TÜV南德意志集團，他們的專業服務可以給客戶信心，保障其產品的安全性、質量和可持續性。產品的安全問題發生后再亡羊補牢可能已經來不及，我們需要的是未雨綢繆，而TÜV南德意志集團作為用戶身邊的"安全專家"，隨時為用戶提供創新認證，為產品保駕護航，消除企業發展的后顧之憂。