隨著智慧電網、再生能源與能源物聯網快速發展，電力系統與資訊通訊技術的整合程度持續提升，工業自動化與控制系統（Industrial Automation and Control Systems, IACS）的網路安全，也逐漸從單一設備或資訊系統防護，提升為攸關關鍵基礎設施穩定運作與營運韌性的核心議題。
Bureau Veritas 身為全球測試、檢驗與驗證服務機構，協助加雲聯網股份有限公司（以下簡稱「加雲聯網」）完成 IEC 62443-3-3 系統安全要求與安全等級，以及 IEC 62443-2-4 自動化系統服務供應商資安要求驗證；其中 IEC 62443-2-4 更分別涵蓋系統整合商（IACS integration service providers）與維護服務供應商（IACS maintenance service providers）兩項角色，展現加雲聯網團隊從系統安全設計、工程整合到後續維運服務的完整工控場域資安能力。
從智慧電網走向 Secure Energy Infrastructure
能源基礎設施正加速走向數位化與智慧化。當智慧變電站、再生能源、儲能、微電網等系統導入更多通訊、控制及軟體技術，資安也不再只是資訊系統的附加功能，而逐漸成為能源基礎設施從規劃、設計、建置到維運過程中不可或缺的一環。
此次完成 IEC 62443 系列國際標準驗證，不僅代表加雲聯網持續深化智慧電力與能源系統的資安防護能力，也進一步以國際標準建立可被驗證的安全基礎，強化智慧電網及關鍵基礎設施應用的安全性、可靠性與韌性。
加雲聯網總經理廖佑晟表示：「在現今的系統整合供應鏈中，資安早已不再只是產品或服務的加分項，而逐漸成為參與能源與關鍵基礎設施專案的重要基礎要求。面對不同國家、客戶及專案所提出的法規與資安要求，企業更需要一套能與國際接軌，同時能真正落實於工程與維運流程的共同標準。」
廖佑晟進一步表示：「IEC 62443 提供了一套具系統性且受到國際廣泛採用的工業資安框架。此次透過 Bureau Veritas 完成 IEC 62443 系列驗證，對加雲聯網而言，不只是取得證書，更重要的是將相關資安要求進一步落實於系統設計、工程整合及維運服務。未來，我們也將持續把這些能力應用於智慧變電站、儲能、太陽能、離岸風電及其他能源場域，為客戶建立更安全、可靠且具韌性的能源基礎設施。」
破解技術痛點：深入解析 IEC 62443-3-3 的七大系統安全要求
面對日益複雜的資安需求，企業除了需要辨識潛在威脅，更重要的是建立一套具體、一致且可驗證的系統安全架構。
IEC 62443-3-3 系統安全要求最大的價值，在於它提供了一個具體且可驗證的「系統層級防護框架」。它透過七大基礎要求（Foundational Requirements, FR），建立系統資安防護的核心框架：
- FR 1 身分識別與驗證控制：確保只有經過授權的人員與設備能存取系統，防堵未授權的潛入。
- FR 2 使用控制：嚴格限制登入者的權限範圍，落實最小權限原則。
- FR 3 系統完整性：防止系統遭受非法竄改，有效抵禦惡意程式與未知的開源軟體風險。
- FR 4 資料機密性：確保關鍵營運數據在傳輸與儲存過程中的絕對機密。
- FR 5 限制資料流：透過網路區段隔離，防止災情在系統內部橫向擴散。
- FR 6 事件即時回應：建立強大的監控與通報機制，讓威脅無所遁形。
- FR 7 資源可用性：在遭遇極端狀況或攻擊時，仍能保障關鍵基礎設施的持續運轉。
隨著電力、再生能源及關鍵基礎設施智慧化程度越高，系統所面臨的網路安全風險也更加複雜。通過 IEC 62443-3-3 驗證，意味著系統整合商的資安防護不再是各自為政的單點修補，而是由系統架構設計出發，形成一致且具備高度防禦力的安全護城河。
如果 IEC 62443-3-3 關注的是「系統本身應具備哪些安全能力」，那麼 IEC 62443-2-4 則進一步聚焦於「服務供應商如何透過制度與流程落實資安要求」。
加雲聯網此次分別以 IACS integration service providers 及 IACS maintenance service providers 兩種角色，一舉取得 IEC 62443-2-4:2023 的 Maturity Level 2 (ML2) 證書。這代表從前期的需求確認、架構設計、設備整合，一路到系統交付後的遠端存取管理、漏洞修補與備份還原，加雲聯網皆已將資安標準制度化。這正是台灣乃至全球關鍵基礎設施營運商在選擇合作夥伴時，最看重的核心能力。
深化長期合作：Bureau Veritas 與加雲聯網簽署合作備忘錄
在此次 IEC 62443 系列驗證基礎上，Bureau Veritas與加雲聯網亦進一步簽署合作備忘錄（MOU），將雙方合作從國際標準驗證進一步延伸至能源產業資安與未來市場發展。
合作內容涵蓋 IEC 62443 系列標準合作、能源場域資安、產業資訊交流，以及未來海外專案合作框架。雙方期望結合Bureau Veritas在國際測試、檢驗、驗證及資安標準領域的經驗，以及加雲聯網於智慧變電站、再生能源、儲能及能源物聯網等場域的系統整合經驗，共同推動國際工業資安標準於能源產業的深化應用。
透過此次合作備忘錄，雙方除進一步強化長期合作關係，也將持續關注國內外OT資安標準、法規及產業發展趨勢，協助能源與關鍵基礎設施相關業者提升資安治理與系統韌性。
Bureau Veritas：以國際驗證經驗協助台灣能源產業提升
OT 資安韌性
在此次驗證過程中，Bureau Veritas依據 IEC 62443 系列標準要求，分別從系統安全能力以及服務供應商流程成熟度進行評估，使相關資安要求能透過第三方驗證建立客觀且一致的安全基準。
Bureau Veritas CPS 科技產品事業線資安經理林宗慶表示：「IEC 62443 的重要價值，在於它不是只看單一產品或單一資安功能，而是從不同角色與生命週期建立完整的工業資安架構。此次加雲聯網同時完成系統、整合與維運三個面向的驗證，展現其將資安要求從技術層面延伸至工程管理與服務流程的決心。透過國際標準驗證，將可大幅提升客戶及國際市場對其解決方案的信任。」
Bureau Veritas 長期投入工業及產品資安驗證服務，IEC 62443 相關服務涵蓋服務供應商、系統、產品安全開發生命週期及元件等不同層級。我們能協助您的團隊釐清現狀，減少無效的研發試錯成本，以最高效的途徑建立符合國際標準的工業自動化場域資安治理架構，讓您的產品與系統在投標時具備完整的合規證明。