Railway Cybersecurity是什麼？
鐵路網路安全測試是根據 EN 50701 和 IEC 62443 系列對鐵路系統組件的區域和通道分離、身份驗證、授權、資料完整性和事件記錄要求進行評估的研究。
Railway Cybersecurity的目的
目的是透過風險評估和實驗證明網路安全漏洞不會危及安全性和可用性。
Railway Cybersecurity適用於哪些產品？
- 機載通訊和控制系統
- 號誌和交通管理系統
- 乘客資訊和 Wi-Fi 系統
- 遠端維護和診斷介面
Railway Cybersecurity應用於哪些行業？
與Railway Cybersecurity相關的標準
- EN 50701
- IEC 62443-3-3
- IEC 62443-4-1
- IEC 62443-4-2
- EN 50155鐵路車輛內的電子設備 測試
- EN 50121鐵路應用中的電磁相容性 測試
- EN 45545鐵路車輛消防安全 測試
- IEC 61373鐵路車輛設備的振動和衝擊 測試
Railway Cybersecurity的測試條件
- 風險評估
- 資產盤點、區域和通路定義、威脅和風險分析
- 安全等級
- IEC 62443 中定義的 SL 目標 (SL-T)
- 組件要求
- 根據 IEC 62443-4-2 中的組件要求進行評估
- 測試
- 漏洞掃描、穩健性測試和滲透測試
Railway Cybersecurity的測試設備
- 網路流量分析和協定測試工具
- 漏洞掃描平台
- 協定模糊測試工具
- 隔離測試網路和系統仿真
Railway Cybersecurity的樣品要求
- 系統架構、區域和頻道定義必須記錄在案
- 資產清單和軟體元件清單 (SBOM) 應準備就緒
- 必須定義目標安全級別
- 實驗應該在隔離的環境中進行，而不是在企業中進行。
Railway Cybersecurity的測試時程
通常為 6-12 週，具體取決於承保範圍。
Railway Cybersecurity的測試程序
- 1建立資產庫存和區域/渠道模型。
- 2進行威脅和風險評估。
- 3確定目標安全等級。
- 4差距分析是根據組件要求進行的。
- 5應用漏洞掃描和耐久性測試。
- 6根據風險等級報告調查結果。
Railway Cybersecurity的允收準則
驗收標準是滿足 IEC 62443 中定義的目標安全等級要求且剩餘風險可接受。
結果評估
Cybersecurity assessment is not a one-time experiment; Vulnerabilities become apparent over time and the software update process is part of the evaluation. Safety (RAMS) and security are separate but interactive issues; A safety measure must not impair the safety function.
Railway Cybersecurity測試報告
- 系統架構、區域和渠道模型
- 資產清單和零件清單
- 目標安全級別
- 差距分析和實驗結果
- 剩餘風險和糾正行動計劃
認證
EUROLAB 擁有 IAF 和 ILAC 多邊認可安排締約方認證機構獲得的國際認可認證，根據 ISO/IEC 17025 實驗室測試、ISO/IEC 17020 檢查和監督以及 ISO/IEC 17021-1 和 ISO/IEC 17065 系統和產品認證。該鏈條確保所發布的報告和證書在全球範圍內得到接受。
是否可以在認可範圍內提供此測試取決於您的產品和所採用的標準；由於認證是基於方法的，因此範圍在報價階段以書面形式確認。
範圍和授權相關規定
- 鐵路安全法
- NIS2 和國家關鍵基礎設施需求
Demiryolu Testleri — 此測試領域涵蓋哪些內容？
以下段落說明 Railway Cybersecurity 測試所屬的領域；此測試本身的條件與允收標準列於上方各節。您產品專屬的範圍將在報價階段以書面確認。
鐵路測試證明車輛與零組件能在軌道環境中安全可靠地運作。此系列的特性源於「長壽命假設」:軌道車輛的設計服務年限超過三十年,其零組件在此期間持續承受振動、溫度循環及高強度使用。
長壽命也決定了零組件的供應鏈:備件須在三十年內持續供應,停產的電子零組件須被替換,且每次替換都須重新驗證。這使鐵路產業脫離「一次認證、持續使用」的邏輯。
防火安全是该领域监管最严格的部分,由EN 45545系列规定。该系列的逻辑基于使用场所和运营类别:在隧道中运行的地铁与城际列车所承担的风险并不相同,座椅面料与电缆也不在同一类别下评估。疏散时间是决定这些类别的主要因素;由于封闭隧道内疏散耗时更长,材料要求也随之更加严格。
对于电子设备,EN 50155是框架标准,统一规定了环境、电气及功能要求:供电电压变化、温度等级、湿度、振动及冲击。在振动及冲击方面采用EN 61373分类,该分类因安装位置而异——安装在车体上的设备箱与安装在转向架上的传感器所经历的曲线并不相同。
在电磁兼容性方面适用EN 50121系列,解决铁路特有的问题:牵引系统以极高功率进行开关动作,可能同时影响车载系统及沿线信号系统。因此该系列为车辆、沿线设施及信号系统分别规定了独立部分。
对于安全相关系统,适用独立的工作领域,这里的证据不是测试而是过程:EN 50126(RAMS)、EN 50128(软件)及EN 50129(安全相关电子系统)规定了安全生命周期和安全完整性等级(SIL)。信号及制动控制系统须在此框架下进行评估。
在质量方面,行业自身的方案IRIS(ISO/TS 22163)发挥作用;主要车辆制造商要求供应商持有此证书。
在机械结构方面,车体和转向架构架有各自的标准:静态及疲劳载荷下的结构验证、焊接质量及耐撞性。这些测试在足尺台架上进行,可能耗时数月。
此領域的方法群組
防火安全
EN 45545框架下的材料及部件分类;根据运营和设计类别确定要求集合。
电子设备
EN 50155环境及电气要求;供电中断、温度等级、湿度及防护等级。
振动与冲击
EN 61373分类;根据安装位置划分车体、转向架及轮轴安装曲线。
电磁兼容性
EN 50121系列:分别针对车辆、沿线设施及信号系统的独立部分。
安全生命周期
EN 50126(RAMS)、EN 50128(软件)及EN 50129(安全相关系统);SIL等级确定及安全论证文件。
结构验证
车体及转向架构架的静态及疲劳载荷、焊接质量、耐撞性。
此領域常見混淆之處
- EN 45545的要求因使用场所和运营类别而异;不存在单一的"铁路防火等级"。
- 符合EN 50155并不涵盖振动要求;须另外应用EN 61373。
- 民用EMC报告对铁路而言并不充分;EN 50121系列规定了不同的环境及限值。
- 对于安全相关系统,单靠测试并不能作为证据;须有安全生命周期记录。
- 元件变更(即使是由于停产而被动更换)也须重新验证;在长寿命项目中这是常规工作。
- IRIS证书并非产品批准;而是质量体系证书。
這些結果支持哪些決策
- 车辆及部件批准、运营商验收流程
- 根据防火安全类别选材
- 安全相关系统的安全论证文件及SIL证据
- 供应链质量认证
- 元件供应连续性及变更管理
相關測試
關於Railway Cybersecurity的常見問題
Railway Cybersecurity是根據什麼標準制定的？
Railway Cybersecurity 在範圍 EN 50701, IEC 62443-3-3, IEC 62443-4-1 與 IEC 62443-4-2 中執行。產品標準中規定了適用的限值和驗收標準；對您的產品有效的版本在報價階段以書面形式確認。
Railway Cybersecurity適用於哪些產品？
主要應用於機載通訊和控制系統, 號誌和交通管理系統, 乘客資訊和 Wi-Fi 系統 與 遠端維護和診斷介面。您的產品是否包含在範圍內是透過檢查其技術規格和預期用途來確定的。
Railway Cybersecurity 在什麼條件下完成？
確定參數是：風險評估 — 資產盤點、區域和通路定義、威脅和風險分析, 安全等級 — IEC 62443 中定義的 SL 目標 (SL-T) 與 組件要求 — 根據 IEC 62443-4-2 中的組件要求進行評估。完整的條款位於頁面的「測試條件」部分，並根據產品標準的不同而有所不同。
Railway Cybersecurity 需要什麼類型的樣本？
系統架構、區域和頻道定義必須記錄在案, 資產清單和軟體元件清單 (SBOM) 應準備就緒 與 必須定義目標安全級別。樣品數量根據產品標準和報告範圍決定。
Railway Cybersecurity需要多久時間？
通常為 6-12 週，具體取決於承保範圍。.此持續時間屬於實驗本身；也評估了樣本製備、排隊和報告。報價中給出了適合您的產品的實際時間表。
什麼是稱為「適當」的 Railway Cybersecurity 結果？
驗收標準是滿足 IEC 62443 中定義的目標安全等級要求且剩餘風險可接受。.