 |
上海2018年5月25日電 /美通社/ -- 5月24日，德國(guó)萊茵TUV（以下簡(jiǎn)稱“TUV萊茵”）在上海召開(kāi)“2018信息風(fēng)險(xiǎn)管理論壇”，聚焦網(wǎng)絡(luò)風(fēng)險(xiǎn)管理、智能設(shè)備和物聯(lián)網(wǎng)的隱私和安全、功能安全及信息安全認(rèn)證等話題，探討在物聯(lián)網(wǎng)時(shí)代下，企業(yè)如何應(yīng)對(duì)信息安全風(fēng)險(xiǎn)，建立規(guī)范安全的信息管理體系，實(shí)現(xiàn)有效的風(fēng)險(xiǎn)管控。
同時(shí)，TUV萊茵重磅打造的《2018年GDPR業(yè)務(wù)發(fā)展白皮書(shū)》也于論壇現(xiàn)場(chǎng)正式發(fā)布，通過(guò)專(zhuān)業(yè)解讀歐盟最新通用數(shù)據(jù)保護(hù)法案（GDPR），為工業(yè)4.0、智能設(shè)備、互聯(lián)網(wǎng)大數(shù)據(jù)等行業(yè)提供解決之道。
聚焦信息安全與風(fēng)險(xiǎn)管理，迎接工業(yè)4.0時(shí)代挑戰(zhàn)
在信息爆炸的時(shí)代中，信息安全事件不僅威脅到個(gè)人的人身與財(cái)產(chǎn)安全，甚至還會(huì)給企業(yè)和組織帶來(lái)?yè)p失與信譽(yù)危機(jī)，對(duì)企業(yè)的運(yùn)營(yíng)、發(fā)展及聲譽(yù)造成影響。本屆論壇從工業(yè)4.0時(shí)代的網(wǎng)絡(luò)風(fēng)險(xiǎn)管理、智能設(shè)備和物聯(lián)網(wǎng)的隱私和安全、功能安全及信息安全認(rèn)證，到鐵路和公共設(shè)施的信號(hào)保護(hù)、信息安全人力資源與技術(shù)能力儲(chǔ)備，信息安全領(lǐng)域的專(zhuān)家們以備受關(guān)注的焦點(diǎn)話題入手，結(jié)合信息風(fēng)險(xiǎn)管理中的真實(shí)案例，展開(kāi)深入分享和探討。
中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院副院長(zhǎng)黃子河分享了在“工業(yè)4.0時(shí)代”背景下所面對(duì)的網(wǎng)絡(luò)風(fēng)險(xiǎn)及管理解決之道。他指出，工業(yè)4.0時(shí)代，企業(yè)面臨著控制安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全和設(shè)備安全帶來(lái)的挑戰(zhàn)，加之工控系統(tǒng)缺乏信息安全設(shè)計(jì)、通用產(chǎn)品引入更多安全漏洞、工控運(yùn)維信息安全意識(shí)不足等問(wèn)題的出現(xiàn)，應(yīng)對(duì)工業(yè)4.0時(shí)代的網(wǎng)絡(luò)風(fēng)險(xiǎn)的企業(yè)需要建立安全制度、第三方機(jī)構(gòu)診斷評(píng)估、實(shí)施安全防護(hù)解決方案。
TUV萊茵咨詢服務(wù)副總裁Urmez Daver則從產(chǎn)業(yè)安全和操作技術(shù)保護(hù)的角度，分享了工業(yè)4.0時(shí)代的網(wǎng)絡(luò)風(fēng)險(xiǎn)管理。他系統(tǒng)地介紹了工業(yè)和運(yùn)營(yíng)技術(shù)（OT）網(wǎng)絡(luò)安全的內(nèi)涵，分析了近年來(lái)該領(lǐng)域?qū)映霾桓F的新聞事件，并解讀了目前在制造、汽車(chē)、鐵路、海事和建筑等領(lǐng)域中，管理方面的網(wǎng)絡(luò)安全正在面臨的挑戰(zhàn)。他認(rèn)為，企業(yè)需要通過(guò)對(duì)工廠、產(chǎn)品等進(jìn)行評(píng)估以了解存在的風(fēng)險(xiǎn)，并定期監(jiān)控OT網(wǎng)絡(luò)中的網(wǎng)絡(luò)風(fēng)險(xiǎn)。同時(shí)還應(yīng)該了解新的互聯(lián)系統(tǒng)如何在適當(dāng)?shù)那闆r下提高生產(chǎn)力和安全性，審查并關(guān)注可能影響所在行業(yè)網(wǎng)絡(luò)安全的新法規(guī)。
TUV萊茵大中華區(qū)工業(yè)服務(wù)總經(jīng)理趙斌在論壇上介紹了工業(yè)應(yīng)用中的功能安全及信息安全認(rèn)證。同時(shí)，京東信息安全戰(zhàn)略官吉貽俊和海爾集團(tuán)首席信息安全官陳云峰分別結(jié)合企業(yè)實(shí)踐，就風(fēng)險(xiǎn)管理驅(qū)動(dòng)下的主動(dòng)安全變革和企業(yè)物聯(lián)網(wǎng)安全進(jìn)行了精彩的經(jīng)驗(yàn)分享。在交通領(lǐng)域，TUV萊茵工業(yè)安全首席顧問(wèn)Tarun Gupta針對(duì)鐵路和相關(guān)公共設(shè)施的信息風(fēng)險(xiǎn)展開(kāi)了詳盡介紹；上海富欣智能交通控制有限公司安全總監(jiān)張小林向與會(huì)者介紹了基于信息安全的鐵路信號(hào)系統(tǒng)保護(hù)策略。他以歷史上數(shù)次軌道交通信號(hào)系統(tǒng)故障帶來(lái)的列車(chē)停運(yùn)、延誤等重大事故為例，強(qiáng)調(diào)了信號(hào)系統(tǒng)信息安全的重要性，并提出了針對(duì)物理環(huán)境、網(wǎng)絡(luò)安全、主體設(shè)備安全、應(yīng)用數(shù)據(jù)安全等信號(hào)系統(tǒng)信息安全策略。
GDPR白皮書(shū)重磅發(fā)布，TUV萊茵推出GDPR解決方案
歐盟通用數(shù)據(jù)保護(hù)條例（GDPR）強(qiáng)制執(zhí)行在即，TUV萊茵于論壇期間重磅發(fā)布了“2018年GDPR業(yè)務(wù)發(fā)展白皮書(shū)”（以下簡(jiǎn)稱“白皮書(shū)”），以在第一時(shí)間為各企業(yè)迅速理清脈絡(luò)，尋找高效應(yīng)對(duì)方案。
論壇現(xiàn)場(chǎng)，TUV萊茵GDPR專(zhuān)家Udo Scalla系統(tǒng)闡述了GDPR的起源、發(fā)展、影響，并對(duì)GDPR的各項(xiàng)條款進(jìn)行了專(zhuān)業(yè)解讀。TUV萊茵大中華區(qū)電子電氣產(chǎn)品服務(wù)研發(fā)部總經(jīng)理羅黎則從IoT產(chǎn)品與服務(wù)入手，介紹了TUV萊茵為此提供的綜合方案。
“GDPR的推出，為傳統(tǒng)的IoT產(chǎn)品與服務(wù)帶來(lái)了巨大的挑戰(zhàn)，同時(shí)也為從源頭規(guī)范信息管理和保護(hù)隱私帶來(lái)了機(jī)會(huì)?！绷_黎表示，“通過(guò)技術(shù)經(jīng)驗(yàn)、法案解讀、過(guò)往案例三者結(jié)合，TUV萊茵將為IoT廠商提供專(zhuān)業(yè)的評(píng)估與認(rèn)證，以幫助IoT廠商應(yīng)對(duì)新的GDPR法案，與企業(yè)共同創(chuàng)造信息安全服務(wù)的價(jià)值?！?/p>
攜手行業(yè)先驅(qū)推動(dòng)信息安全發(fā)展
作為本屆論壇的亮點(diǎn)之一，TUV萊茵在現(xiàn)場(chǎng)為浙江宇視科技有限公司（以下簡(jiǎn)稱“宇視科技”）、浙江大華技術(shù)股份有限公司（以下簡(jiǎn)稱“大華技術(shù)”）等知名企業(yè)正式頒發(fā)IoT產(chǎn)品隱私保護(hù)認(rèn)證證書(shū)。
浙江宇視科技有限公司IP攝像頭，大華技術(shù)網(wǎng)絡(luò)攝像頭和網(wǎng)絡(luò)硬盤(pán)錄像機(jī)等產(chǎn)品，根據(jù)IoT產(chǎn)品隱私安全與GDPR要求，通過(guò)測(cè)試并獲得IoT產(chǎn)品隱私保護(hù)TUV萊茵測(cè)試標(biāo)識(shí)，意味著這些產(chǎn)品在信息安全和隱私保護(hù)方面進(jìn)行了周到設(shè)計(jì)并達(dá)到世界領(lǐng)先水平。
宇視科技國(guó)際市場(chǎng)部品牌總監(jiān)趙軒、大華技術(shù)網(wǎng)絡(luò)安全產(chǎn)品線總監(jiān)兼研發(fā)中心運(yùn)營(yíng)總監(jiān)張軍昌作為代表參與授證儀式。TUV萊茵產(chǎn)品服務(wù)事業(yè)群全球首席運(yùn)營(yíng)官兼副總裁Mr. Frank Holzmann表示：“宇視科技與大華技術(shù)都是領(lǐng)先的物聯(lián)網(wǎng)產(chǎn)品供應(yīng)商和解決方案服務(wù)商，作為全球首批簽約進(jìn)行IoT產(chǎn)品隱私保護(hù)TUV萊茵認(rèn)證的企業(yè)，充分彰顯了其尊重隱私的主張和對(duì)市場(chǎng)變化的積極迅速響應(yīng)。我們將繼續(xù)攜手，通過(guò)各自的專(zhuān)業(yè)能力共同提升行業(yè)競(jìng)爭(zhēng)力。“
