12月9日,远景能源的风电机组设计和开发业务获得BSI颁发的国内首张ISO/IEC 27001认证证书。意味着,在远景风电机组的设计和开发过程中,信息安全过程管理有效且受控,并具有更高的安全信誉度。这将进一步助力远景能源加快机组产品、供应链业务全球化进程。
近年,随着风电机组产品国际化业务的扩展,以及“超感知”智能风机设计和开发过程的智能进化,远景能源对信息安全管理的要求也越来越高。也正因此,远景能源借力ISO/IEC 27001信息安全管理体系,通过全球权威第三方认证机构英国标准协会(BSI)的认证审核,将信息安全管理覆盖到最为关键的风电机组设计和开发业务领域,也覆盖支撑研发业务的IT信息系统、财经、采购、供应链、人力资源、行政等领域,地理范围涵盖了中国江阴、上海及美国等地的远景公司。
事实上,加上2018年5月远景在USCADA、能源物联网产品领域获得的ISO/IEC 27001证书,至此远景已经将风场、风机核心产品的开发与设计全部置于安全可信的管理体系之下。
从用软件定义智能风机到基于网络智能的“超感知”智能风机的设计和开发,远景能源历时5年时间将风机技术发展到“新机器”高度。网络智能的本质是通过信息协同把智能的边界拓展到无界,远景“超感知”智能风机能够以提升信息密度为手段,通过感知风险“趋利避害”,具备了抓住时机实现度电必争的能力。
智能化革命浪潮涌动之下是IT与OT的融合,这种融合使OT面临越来越多IT带来的脆弱性和风险,OT将不再是高墙保护下的“温室”。此外,各国政府愈发重视关键基础设施安全,不断发布新法规来提高OT安全标准,以能源领域为代表的OT安全合规遵从压力越来越大。
长期来看,OT安全合规可控的出路在于引入安全内建(Built-in Security),在风场、风机产品开发与设计领域引入ISO/IEC 27001信息安全管理体系,这是远景基于Built-in Security理念构建安全可信产品战略的第一步。
在远景能源的风电机组设计和开发系统中,有多少机型就有多少全栈(Full Stack)数字模型,每台风机有各自的机型母体,其设计和开发信息的有效、受控和安全特性正是远景“超感知”智能风机持续进化的基石。ISO/IEC 27001信息安全管理体系认证的价值也在于让基石更为坚固可信。