个人和敏感数据可以存储在纸上，计算机上甚至头脑里。首先，信息安全是围绕着保护电子存储的信息并对其进行处理，因此信息安全是保密性，完整性和可用性的状态信息和信息技术受到适当措施的保护。
信息安全这个术语，而不是IT安全，更为全面，因此越来越多地被使用。但是，一些出版物，如IT-Grundschutz，仍然使用“IT安全”这个术语。不同的文本和标准化越来越趋向于信息安全。Cyber Security, Cybersecurity, IT Safety 或 Information Security 是英语术语，
也经常使用。特别是当公司在国际上活动时。
随着数字化的扩展以及家庭和工业领域智能网络的进步，数据被窃取和篡改的风险也随之增加。许多案例表明，黑客很容易侵入智能家居和管理系统。
我们的信息安全（包括网络安全）测试基于以下法规和标准：
1. VDE PB-0004 和 -0005
2. IEC 62443-4-1 和 -4-2
3. ETSI EN 303 645
4. VDE-PB-0033
5. EN 18031-1 / 18031-2 / 18031-3
网络安全的安全目标在产品和系统概念和实施中进行测试。 用户的文档和数据保护的技术方面是测试的一部分。
1.确认信息技术保护概念的根本实施。
2.确认有效实施信息技术保护。
3.确认有关信息技术安全文件的完整性。
1.识别隐私相关性
2.根据数据保护审查数据保护
3.欧盟指令（EU-DS-GMO数据保护条例）
根据授权条例（欧盟）2022/30 规定，将从 2024 年年中开始扩大无线电设备指令 2014/53/EU（RED）中的网络安全要求对无线电设备的适用范围。现在请准备为您的产品申请以上认证 — 德国电气工程师协会 (VDE) 为您提供支持。
欧盟委员会于 2022 年 1 月 12 日公布的授权条例增补了无线电设备指令的内容。其规定了必须符合无线电设备指令第 3 条、第 3 条(d)、(e) 和 (f) 基本要求的无线电设备（配备无线电接口的设备）产品范围。
根据第 3 条第 3 款的基本要求。(d) 根据授权条例，无线电设备指令 (RED)“无线电设备不得对网络或其运行造成任何不利影响，也不得造成任何滥用网络资源的情况，从而导致不合理的服务损害。”适用于所有“能够通过互联网自动进行通讯的设备，无论是直接或间接通过其他设备进行通讯（“与互联网连接的无线电设备”）”。（第 1.1 条，DR (EU) 2022/30）。
由于系统的额外通信可能性，是否还有其他威胁？
符合DIN EN 61508-4：2011的功能安全和产品标准（例如家用电器）的功能安全提供了相关信息。为了完成安全评估，我们也在这个挑战中支持你。 详细了解我们的功能安全服务。
功能安全（FuSi - 英语：”功能安全“）是关于使用自动化技术确保从设备或工厂不会对人员或环境造成危害。这种类型的安全在某种意义上是“从设备到外部”的。
信息安全是关于从外部防范影响系统的威胁。所以这是关于恶意软件或未经授权的访问系统的事情。系统的功能可能会受到影响，甚至无法做到或做错。
这就建立了两个主题之间的联系：如果所考虑的系统是例如安全相关的控制装置或安全装置中的现场设备，则其功能的任何损害也是（功能）安全性之一。
在办公信息技术和运营OT领域，我们检查机器，管理系统和办公系统以及互联网之间的接口。网络是否仅在工厂内运行或者是否有外部通信伙伴（例如，分支机构通过互联网连接到这个网络）等都无关紧要。 测试还包括根据IEC 62443对与信息安全有关的风险分析进行评估。成功完成审计后，网络运营商将收到VDE信息安全证书。
被测试的网络使用四级规模进行分类。根据IEC 62443的现行草案，使用这种规模（即所谓的安全级别（SL））来描述预期攻击的实施和确定性。
IEC 62443-4-1 列出了对信息安全的开发流程的要求。我们很乐意为您提供支持，帮助您推进开发流程，以确保您针对 CRA（网络弹性法案）的要求做好充分准备。
