2024自适应物理安全与信息安全系统白皮书 .docxVIP

自适应物理安全与信息安全系统

智能制造的动态安全方法

白皮书

摘要

工业4.0是一次重大的范式转变，企业信息技术（IT）和运营技术（OT）的日益融合使系统和设备能够在全球范围交换和共享数据。然而，随着工业4.0生产设施的复杂化，企业需要新的风险管理方法。TüV南德意志集团提出了受专利保护的自适应物理安全和信息安全系统（AdaptiveSafetySecuritySystem，简称AS3），提供动态风险评估方法并可以对安全措施进行自动验证。

TüV南德意志大中华集团

内容

工业4.0的灵活性和互联性 4

系统要求——可信度 4

风险处理的范式转变 5

传统安全风险管理方法的局限性 5

环境敏感型安全风险管理可以抑制风险，提升生产力 6

自适应物理安全与信息安全——运行时的风险管理 8

结论 10

2 自适应物理安全与信息安全系统|TüV南德意志集团

TüV南德意志集团专家

RobertPutoTüV南德意志集团大中华区商用产品和交通服务部高级副总裁

RobertPuto是TüV南德意志集团大中华区商用产品和交通服务部高级副总裁，办公地点在香港。Robert在其漫长的国际职业生涯中直接参与了工业产品/系统、光伏、储能系统的技术服务开发与推广。他是AS3开发团队的活跃成员，始终秉持“以设计来保障安全”的理念。他毕业于意大利都灵理工大学电子工程专业，其毕业论文研究贝叶斯专家系统和不确定性传播，其后毕业于中国中欧国际工商学院国际工商管理专业。在就任现职务之前，Robert还曾担任TüV南德意志集团产品服务部技术签证官和ISO17025审核员。

MichaelPfeiferTüV南德意志集团机械安全专家

Michael是TüV南德意志集团机械安全专家，办公地点在慕尼黑。负责机械的全生命周期的安全评估。他还参与了生产环境的数字化相关工作，并在TüV南德意志集团的智能制造委员会担任“智能安全首席架构设计师”。Michael还是德国人工智能研究中心（DFKI）的SmartFactoryKL计划的成员。在2009年加入TüV南德意志集团之前，他的工作在汽车工业的制造机械领域。他在慕尼黑应用科技大学深造时期加深了他在生产制造的机械工程领域的专业知识。

Michael.Pfeifer@

MartinSaerbeckTüV南德意志集团数字服务首席技术官

Martin在担任TüV南德意志集团数字服务首席技术官期间，领导人工智能、机器人和物联网技术领域新型数字解决方案的战略研究和开发计划。Martin拥有计算机科学学位和工业设计博士学位，在工业界和学术界享有超过15年的技术方案开发经验。他起初在飞利浦研究部门任职，随后在A*STARIHPC创建新的研究小组，在航空航天、制造业和零售业等领域输出创新项目。Martin热衷于应用研究，致力于学术成果转化工作，提高当前智能互联系统的安全性和可靠性。

Martin.Saerbeck@

TüV南德意志集团|自适应物理安全与信息安全系统 3

工业4.0的灵活性和互联性

工业4.0（I4.0）概念整合现实世界和网络世界，并以此形成工业物联网（IIoT），逐渐为各行业所采用。I4.0提供更高的灵活性，更多的定制化选择，并可以缩短产品生命周期。特别是，灵活性为I4.0智能制造中的关键成功因素。它使系统能够适应由外部因素（如产品定制）和内部因素（如系统升级、预防性维护和最大化资产可用性）所引发的变化。

I4.0智能制造模型起源于信息技术（IT）和运营技术（OT）在整个产品生命周期中的日渐融合。数字化且互联的工业资产可以执行复杂任务，从而产出有形的收益。

通过促进机械、人、企业系统和云之间的交互性和数据交换，也可实现众多目标。

包括本地生产设施与全球其他设施之间的协作能力，可以创造高效的全球制造生态系统。

系统要求——可信度

在I4.0为提高生产力及全面创新带来新机遇的同时，新技术的实施也必须维持生产线的整体可信度。各种类型的生产设施都要有一定的可信度，但是其严格程度随I4.0成熟度而增加。

具体来说，无论其成熟度如何，安全性和可靠性都是所有制造系统的先决条件。如果对I3.x-系统进行互联性升级，信息安全和隐私1问题也必须予以考虑。

对于包含自适应和智能特征的系统，系统弹性是至关重要的，并且必须列入可信度的要求之中。价值链上互相协作的基础设施之间的互信是稳定运营的前提条件。下图列出可信度的五大特征：物理安全、信息安全、隐私保护1、可靠性和弹性。

图1：可信度——IIC工业互联网安全框架

Pri

P

r

i

v

a

c

y

S

a

f

e

t

y

R

e

s

i

l

i

e

n

c

e