 |
上海2018年5月25日電 /美通社/ -- 5月24日，德國萊茵TUV（以下簡稱“TUV萊茵”）在上海召開“2018信息風險管理論壇”，聚焦網絡風險管理、智能設備和物聯網的隱私和安全、功能安全及信息安全認證等話題，探討在物聯網時代下，企業如何應對信息安全風險，建立規范安全的信息管理體系，實現有效的風險管控。
同時，TUV萊茵重磅打造的《2018年GDPR業務發展白皮書》也于論壇現場正式發布，通過專業解讀歐盟最新通用數據保護法案（GDPR），為工業4.0、智能設備、互聯網大數據等行業提供解決之道。
聚焦信息安全與風險管理，迎接工業4.0時代挑戰
在信息爆炸的時代中，信息安全事件不僅威脅到個人的人身與財產安全，甚至還會給企業和組織帶來損失與信譽危機，對企業的運營、發展及聲譽造成影響。本屆論壇從工業4.0時代的網絡風險管理、智能設備和物聯網的隱私和安全、功能安全及信息安全認證，到鐵路和公共設施的信號保護、信息安全人力資源與技術能力儲備，信息安全領域的專家們以備受關注的焦點話題入手，結合信息風險管理中的真實案例，展開深入分享和探討。
中國電子信息產業發展研究院副院長黃子河分享了在“工業4.0時代”背景下所面對的網絡風險及管理解決之道。他指出，工業4.0時代，企業面臨著控制安全、數據安全、網絡安全和設備安全帶來的挑戰，加之工控系統缺乏信息安全設計、通用產品引入更多安全漏洞、工控運維信息安全意識不足等問題的出現，應對工業4.0時代的網絡風險的企業需要建立安全制度、第三方機構診斷評估、實施安全防護解決方案。
TUV萊茵咨詢服務副總裁Urmez Daver則從產業安全和操作技術保護的角度，分享了工業4.0時代的網絡風險管理。他系統地介紹了工業和運營技術（OT）網絡安全的內涵，分析了近年來該領域層出不窮的新聞事件，并解讀了目前在制造、汽車、鐵路、海事和建筑等領域中，管理方面的網絡安全正在面臨的挑戰。他認為，企業需要通過對工廠、產品等進行評估以了解存在的風險，并定期監控OT網絡中的網絡風險。同時還應該了解新的互聯系統如何在適當的情況下提高生產力和安全性，審查并關注可能影響所在行業網絡安全的新法規。
TUV萊茵大中華區工業服務總經理趙斌在論壇上介紹了工業應用中的功能安全及信息安全認證。同時，京東信息安全戰略官吉貽俊和海爾集團首席信息安全官陳云峰分別結合企業實踐，就風險管理驅動下的主動安全變革和企業物聯網安全進行了精彩的經驗分享。在交通領域，TUV萊茵工業安全首席顧問Tarun Gupta針對鐵路和相關公共設施的信息風險展開了詳盡介紹；上海富欣智能交通控制有限公司安全總監張小林向與會者介紹了基于信息安全的鐵路信號系統保護策略。他以歷史上數次軌道交通信號系統故障帶來的列車停運、延誤等重大事故為例，強調了信號系統信息安全的重要性，并提出了針對物理環境、網絡安全、主體設備安全、應用數據安全等信號系統信息安全策略。
GDPR白皮書重磅發布，TUV萊茵推出GDPR解決方案
歐盟通用數據保護條例（GDPR）強制執行在即，TUV萊茵于論壇期間重磅發布了“2018年GDPR業務發展白皮書”（以下簡稱“白皮書”），以在第一時間為各企業迅速理清脈絡，尋找高效應對方案。
論壇現場，TUV萊茵GDPR專家Udo Scalla系統闡述了GDPR的起源、發展、影響，并對GDPR的各項條款進行了專業解讀。TUV萊茵大中華區電子電氣產品服務研發部總經理羅黎則從IoT產品與服務入手，介紹了TUV萊茵為此提供的綜合方案。
“GDPR的推出，為傳統的IoT產品與服務帶來了巨大的挑戰，同時也為從源頭規范信息管理和保護隱私帶來了機會。”羅黎表示，“通過技術經驗、法案解讀、過往案例三者結合，TUV萊茵將為IoT廠商提供專業的評估與認證，以幫助IoT廠商應對新的GDPR法案，與企業共同創造信息安全服務的價值。”
攜手行業先驅推動信息安全發展
作為本屆論壇的亮點之一，TUV萊茵在現場為浙江宇視科技有限公司（以下簡稱“宇視科技”）、浙江大華技術股份有限公司（以下簡稱“大華技術”）等知名企業正式頒發IoT產品隱私保護認證證書。
浙江宇視科技有限公司IP攝像頭，大華技術網絡攝像頭和網絡硬盤錄像機等產品，根據IoT產品隱私安全與GDPR要求，通過測試并獲得IoT產品隱私保護TUV萊茵測試標識，意味著這些產品在信息安全和隱私保護方面進行了周到設計并達到世界領先水平。
宇視科技國際市場部品牌總監趙軒、大華技術網絡安全產品線總監兼研發中心運營總監張軍昌作為代表參與授證儀式。TUV萊茵產品服務事業群全球首席運營官兼副總裁Mr. Frank Holzmann表示：“宇視科技與大華技術都是領先的物聯網產品供應商和解決方案服務商，作為全球首批簽約進行IoT產品隱私保護TUV萊茵認證的企業，充分彰顯了其尊重隱私的主張和對市場變化的積極迅速響應。我們將繼續攜手，通過各自的專業能力共同提升行業競爭力。“
