如何建设安全的第三方CA认证机构——基于IDT ISO/IEC 17799的CA认证机构的信息安全管理设计方法

1 基本概念 1.1 CA认证机构 数字签名与身份认证是保障网络数据传输和交易安全的一项重要安全基础。为了鉴别文件或书信的真伪，传统的做法是，相关人员在文件或书信上亲笔签名和印章。签名起到认证、核准、生效的作用。随着网络时代的到来，人们希望通过数字通信网络来迅速传递信息，这就出现了信息真实性认证的问题，

信息安全管理体系认证对我国ICT产品出口贸易的影响研究

在全球信息化快速发展的背景下,信息安全问题日益凸显,已成为制约信息通信技术(ICT)产品出口贸易的关键因素。本文通过2006—2021年中国与87个国家和地区的ICT产品出口贸易数据,运用扩展的引力模型,实证考察了信息安全管理体系认证(ISO27001认证)对ICT产品出口贸易的影响。结果显示,ISO27001认证对我国ICT产品出口贸易具有明显的促进作用,且结果稳健。同时文章就如何通过ISO27001认证建立ICT产品出口竞争新优势提出了几点建议,以供参考。

IEC 60950-1:2005对连接到直流供应电源设备的安全要求

IEC 60950-1:2005增加了直流供应电源的定义,也提出了新的产品设计要求。通过分析标准中相关条款,归纳出直接连接到直流供应电源设备的设计要求、试验项目和试验要求。

一个用于取得符合IEC 61508组织性功能安全认证的方法论 第一部分:制定策略和确定实施范围

IEC 61508和IEC 61511为那些涉及在危险的与安全相关的环境下运营,同时想证明自身在功能安全管理方面有合规能力和资质的企业设立了一个全球通用的标准。为证明对这些标准的遵循,许多企业都选择通过制定一个战略目标来获得一个第三方权威机构的认证。做到这一点对企业来说是一项重要的成就,它除了要求一个全面完善的工作程序和出色的技术资源,还要求对标准有全面深入的理解、取得最高管理层的支持、需要对安全生命周期与该机构相关的各个阶段有清晰的认识。本文简要介绍了某国际级的安全系统集成商在获取符合IEC 61508标准的第三方功能安全认证的道路上所采用的战略。

一个用于取得符合IEC 61508组织性功能安全认证的方法论 第二部分:定义能力资质和采用当前惯例

IEC 61508和IEC 61511为那些涉及在危险的与安全相关的环境下运营,同时想证明自身在功能安全管理方面有合规能力和资质的机构设立了一个全球通用的标准。本文的第二部分简述了一个机构用于开发和实施一套功能安全资质管理系统(CMS)的方法,该系统不仅可用于确保其员工个人的能力,而且更重要的是确保该机构有能力和资质去从事符合IEC 61508及IEC 61511标准要求的安全系统的工程业务。对该机构而言遵循这些国际标准建立自己的功能安全管理系统(FSMS)是一个必备要求。本部分向读者展示了该机构为实施FSMS所采用的方法论——"差距评估"。最后向读者推荐了用于选择一个有能力的第三方认证机构的参考性标准。

艾默生高准SIS科里奥利流量计通过IEC 61508标准安全认证

艾默生过程管理提供的智能安全仪表系统（SIS）．是PlantWeb数字工厂结构的一项延伸。如今．随着高准0SIS流量计通过TUV认证．其功能变得更加强大。通过将技术领先的高准科里奥利流量和密度测量技术用于安全仪表系统．按照IEC 61508标准，可高至SIL-3等级．这个TOV认证可让用户提高工厂的可用性。通过取消高成本的文件和分析工作，代之事先使用的认证科学方法．IEC认证确实减少了成本支出。

免费安全设计软件降低IEC 61508安全认证成本

工业控制、机器人、传感器、医疗或运输设备必须取得业界认可的安全标准IEC61508的安全完整性等级（SIL）2级或3级证书.针对这些领域基于STM32的设备设计人员,意法半导体发布了一款能够简化系统开发和认证的STM32 SIL功能性安全设计套件.

风河的新平台软件可以降低高安全性要求的设备开发风险——新的VxWorks平台专为严苛的IEC 61508和DO-178B认证要求而推出

全球领先的设备软件优化（DS0）厂商风河系统公司（WindRiver）日前宣布，即日起面向需要获得安全性认证的制造商推出两款新的软件平台，分别称为VxWorks61508平台和Vx-Works DO-178B平台。借助于VxWorks6软件组件固有的可移植性、开发工具和合作伙伴生态系统，新的VxWorks平台可帮助制造商降低安全认证产品的开发风险，

莱迪思半导体的FPGA功能安全性设计流程有助于加速IEC61508认证

莱迪思半导体公司（NASDAQ：LSCC）-超低功耗、小尺寸客制化解决方案市场的领导者，今日宣布推出基于Lattice Diamond 设计工具的功能发全性设计流程解决方案．

一个用于取得符合IEC 61508组织性功能安全认证的方法论 第四部分:认证过程和支持活动

IEC 61508和IEC 61511为那些涉及在危险的与安全相关的环境下运营,同时想证明自身在功能安全管理方面有合规能力和资质的企业设立了一个全球通用的标准。本文是功能安全手册的第四部分,它描述了推荐的并为系统集成商所采用的认证过程模型。该过程包括与所选定的权威认证实体的联络,对集成商员工的培训课程,以及为系统集成商取得功能安全管理系统(FSMS)认证所需的咨询活动的要求。最后,它给出了一个用于渠道分销商管理的方法。

艾默生高准SiS科里奥利流量计在全球通过IEC61508标准安全认证

艾默生过程管理提供的智能安全仪表系统（SIS）是Plant Web数字工厂结构的一项延伸。日前，高准。SIS流量计通过TUV认证，其功能变得更加强大。通过将技术领先的高准科里奥利流量和密度测量技术用于安全仪表系统，按照IEC61508标准，可高至SIL-3等级，这个TUV认证可让用户提高工厂的可用性。

艾默生Micro Motion SIS科氏流量计——在全球率先通过IEC61508标准安全认证

通过IEC61508安全认证的SIS科氏流量和密度仪表既简化了安全标准规范管理，也提高了工厂的可用性。

Phyworks光纤激光驱动器获得IEC和EN安全认证

2005年8月1日，英国布里斯托尔——Phyworks宣布：该公司的两款器件已经IEC和EN60825-1相应的激光产品安全认证，这两款器件代码为PHY1070和PHY1075的芯片，都是激光驱动器后级放大器集成电路，该测试在德国标准组织TUV的实验室里完成。

Phyworks光纤激光驱动器获IEC和EN安全认证

Phyworks日前宦布，该公司的两款器件已经获得IEC和EN60825—1相应的激光产品安全认证。这两款器件代码为PHY1070和PHY1075的芯片，都是激光驱动器后级放大器集成电路，该测试在德国标准组织TUV的实验室咀完成。”当我们的客户在对其产品模块或设备进行认证的时候，其中元器件已经通过的这几项圜际标准认证在很大程度上为他们降低了符合性认证负担。”

变电站通信报文安全认证及其实时性仿真

作为IEC 61850对等通信协议(实时通信)的安全规范,IEC 62351-6推荐采用认证保证变电站信息交换的安全性。文中基于IEC 61850数字化变电站报文和信息安全要求,提出了用扩展的安全报文实现身份认证的方法。该方法利用安全散列算法和数据加密标准(DES)加密获得扩展字段,能有效满足通信报文的保密性、完整性和有效性要求。进一步地,以D2-1型变电站全站统一星形网和环形网出现母线故障场景为例,对上述身份认证过程进行了OPNET仿真和计算,得到了2种网络结构使用扩展的安全报文进行通信的延时。实验证明,该变电站通信方案兼具良好的安全性和实时性。

基于口令的变电站数据与通信安全认证

依据电力系统数据与通信安全标准IEC62351,研究既能满足认证安全需求,又能保证最小的计算和传输开销,基于口令的变电站数据与通信安全认证方法。比较了几种国际上先进的安全口令技术,分析了IEC61850标准中智能电子设备(IED)访问安全模型,提出采用安全远程口令(SRP)协议实现IED访问应用关联时的安全认证。最后,以变电站自动化IED间的身份鉴别为例,介绍了SRP协议的改进方法和具体的认证过程。研究结果对在变电站自动化系统中实施IEC62351标准具有参考意义。

变电站自动化信息交换安全认证体系

分析了基于IEC61850体系的变电站自动化信息交换体系结构,基于数字证书和代理多重签名体制,提出一种实用与发展并重的变电站自动化信息交换安全认证体系。在变电站智能电子设备(IED)或变电站通信控制器中集成密码计算模块,采用普通的或代理的数字签名模式,实现信息交换过程中控制中心与变电站IED身份和信息完整性的认证。该安全认证体系符合IEC61850标准体系,密码计算采用国家密码管理委员会办公室指定的密码技术。

一种基于调度编号认证的安全遥控技术

电网调度控制自动化水平的不断提高,要求对变电站遥控、遥调操作的安全性不断提高。为提高IEC 104遥控遥调过程的安全性,提出了基于调度编号认证的安全遥控技术。方案扩充定义了新的ASDU类型标识,使其附带调度编号和设备类型等信息,从而成为安全遥控ASDU。厂站端监控系统可对调度端下发的安全遥控命令中的调度编号、设备类型等信息进行认证,并拦截认证失败的遥控遥调命令。工程实践表明,该方法可有效解决因遥控信息对象地址错位而引发的IEC 104误遥控问题,提高电网调度控制的安全性。

DNP3安全认证功能的探索与实现

在电力系统自动化领域,IEC101/IEC104、DNP3等传统通信协议面临着通信安全的风险,IEC62351标准为这些协议实现通信协议安全提供了规范上的支撑.为了研究通信协议安全的工程化应用实施方法,满足海外变电站通信终端对DNP3的通信安全需求,实现了变电站通信终端DNP3的通信协议安全并进行了通信协议安全的一致性测试.阐述了DNP3传输层安全和应用层安全的实现细节,对实施应用层安全后的通信流量和计算耗时数据进行了测试分析,基于一致性测试,验证了DNP3安全认证功能进行工程实施的可行性.