《安全很有事》德國萊因TÜV官方部落格丨TÜV 莱茵大中华区博客

      

请点击进入2019玩具市场趋势有奖调查

完整填写以下调查问卷，即可有机会获得TÜV莱茵礼品一份！

 

纽伦堡玩具展（Spielwarenmesse）于2月3日在纽伦堡展览中心圆满落幕，全球120多个国家的7万多名玩具厂商、买手、经销商以及媒体参与了这场有70年历史的玩具界盛事。

与玩具展同期举行的玩具奖（ToyAward） 于1月26日颁出所有奖项，值得一提的是，中国玩具商——深圳贝尔创意科教有限公司设计生产的Mabot获得了今年新増的初创奖，这是本届奖项中唯一来自中国大陆的获奖者。德国莱茵TUV公关专员Rainer Weiskirchen连续几年获邀出任专家评审团成员，是唯一一位产品安全方面的代表。据其介绍，Mabot一块块的组件像积木一样可以让儿童组成喜爱的机器人，组件可以分拆并整齐地排列在盒子里，鲜艳的颜色也与儿童房间的装饰十分相配。

Rainer Weiskirchen 颁奖予深圳贝尔创意科教有限公司

 

當Mabot 组装完毕，儿童可以根据自己的喜好，展现机器人无限的游戏可能性。儿童可以使用智能手机或平板电脑，透过应用程序来控制Mabot，十分简单易用，即使学龄前儿童都能轻松自如地操作。Mabot还有另一个应用程序适合年龄稍大的孩子，可用于学习编程并培养他们的数字技能。这些独特的创意让玩具奖专家评审团选择Mabot作为初创类别的赢家。

Photo Credit: S. Schirmer

 

玩具奖的评选标准包括：趣味性丶原创性丶安全性丶质量丶产品概念丶市场接受程度等。在预选中，评审使用积分系统评估提交的产品。积分最高的产品由制造商送到玩具展上，由评委会成员共同选出提名产品和获奖产品。

 

玩具App应用

在纽伦堡玩具展上，一些品牌正在考虑经典无线电遥控玩具出货量下降的问题。仕高和乐高等很多传统制造商，将会依赖智能手机和平板电脑上的App控制玩具，并使用蓝牙或W-Lan进行信号传输。

Photo credit: Peter Thomas

 

仕高表示未来计划放弃无线电作为信号传输的手段。新的仕高App不仅可以控制简单动作，还能通过敲击、擦拭、拉动和倾斜实现更多直观操作。可以预见丹麦制造商乐高将来可以生产特定套件制造控制装置、驱动装置和传感器，这将带来全新的可能性。

 

“杰斗”——玩具行业的新目标群体

杰斗（Kidults）作为玩具行业的目标群体，越来越多制造商发现了他们的潜力。纽伦堡玩具展引用了NPD集团的一项研究显示，成人消费者购买玩具的金额在过去五年增加了三分之二，特别是千禧一代（18-34岁）愿意在他们喜欢的玩具上花钱。

例如乐高有“Lego for Men”活动，针对成年人售卖乐高科技系列玩具套装。玩具业蓬勃发展的原因之一是与过去相比，玩玩具本身在成年人的社交环境中越来越普遍。无论乐高还是其他玩具商，都在关注杰斗市场，玩具行业正在经历另一种黄金发展时期。目前，杰斗产品的市场增长速度是整个玩具行业的三倍。

 

玩具行业的挑战

德国玩具巨头表示，挑战源自于销售渠道及生产成本。去年，美国的玩具反斗城，法国的Ludendo，荷兰的Blokker集团，丹麦的Top Toy 以及德国的BR toys 和Intertoys等，全球几个主要玩具零售连锁店完全或部分关闭。此外，生产方面也存在问题。几年前，四分之三的玩具都在中国生产，随着绥中的市场目前正经历另一种黄金发展观程序些品牌提出了这个想法。因中国劳动力成本的提高，使其逐渐失去作为玩具制造基地的重要性。

可喜的是德国玩具品牌正使用更多线上渠道及媒介直接与消费者互动。德国大约40％的玩具是通过在线购买，并且呈上升趋势。到目前为止，大多数玩具品牌一直依靠电视，特别是儿童频道，推销他们的玩具。而随着社交媒体的盛行，以及儿童从小接触社交媒体，更多玩具品牌注重在社交媒体上的表现及营销。

 

德国莱茵TÜV始终配合趋势发展，除提供产品安全测试丶性能表现评测之外，有鉴于消费者高度关注个人信息保护，特别是儿童产品及玩具，德国莱茵TÜV可为此提供专业服务，确保产品承载的个人资料不容易被泄露。如何提高消费者在线上购物的信心?德国莱茵TÜV有办法! 中国玩具市场竞争日趋激烈，要在众玩具产品中突围而出，德国莱茵TÜV玩具中国标识可增强客户对您产品质量和安全性的信赖。经德国莱茵TÜV认证的产品都能在Certipedia 线上证书资料库www.certipedia.com 网站的指定页面上找到，消费者通过扫描产品包装上的二维码或输入产品测试标识的ID，就能随时随地方便地获取认证产品资讯，产品有何独特之处将一目了然。

2019 玩具行业系列内容

展望2019玩具市场 智能玩具领跑 私隐不容忽视
https://www.tuvrblog.com/3619.html

纽伦堡玩具展Spielwarenmesse快将开锣 Toy Award花落谁家?
https://www.tuvrblog.com/3667.html

      

 

请点击进入2019玩具市场趋势有奖调查


完整填写以下调查问卷，即可有机会获得TÜV莱茵礼品一份！

融合传统与现代的纽伦堡玩具展Spielwarenmesse，将于1月30日至2月3日在纽伦堡展览中心举行，今年玩具展迎来其70岁生日。玩具买家，专业经销商和参展商期待在5天的展期中获取丰富的行业发展资讯、拓宽业务网络。来自68个国家的2886家参展商将齐聚一堂，国际参展商比例从去年的75％再次上升至76％，其中超过330间参展商来自中国。

纽伦堡玩具展及其国际趋势委员会已确认2019年玩具行业的三个趋势为“Ready，Steady，Play！”。在约1000平方米的“趋势廊”（TrendGallery）中，观众和行业专家可以一探玩具市场的未来。

 


鼓励运动

智能化让我们的生活越来越舒适，然而，人们花费大量时间在手机上，忽视了运动，尤其对儿童产生很大影响。香港中文大学教育学院体育运动科学学系参与了国际联合研究，在本月发布” 2018香港儿童及青少年体力活动报告卡，综合近年的研究报告和数据发现，电子产品功能强大，一机在手就可享受各种娱乐，因此造成儿童缺乏运动。只有培养儿童的运动习惯，持续训练才能提升他们的肢体协调能力及反应时间。如何让儿童多做一些运动？答案是通过一些有趣的益智玩具，鼓励儿童多做运动。

 

期待惊喜

越来越多的玩具厂商利用惊喜效果来吸引儿童眼球。市场上有不少产品，消费者在购买时并不知道包装里是什么玩具，直到打开包装才会发现惊喜。厂商通过这种类似抽奖的推销手法，提高儿童及消费者对这些玩具的购买黏性。

 

专门针对成年人的“杰斗”玩具

杰斗（Kidult）是指心理上长不大的成年人，心思意念仍像 孩子，这些人热衷于一些原本针对儿童的玩具和物品。“杰斗”玩具的发展趋势让人意识到玩具不只属于儿童，很多成年人也乐在其中，他们喜欢的玩具类型十分广泛，如手办模型丶建筑积木丶稀有藏品。

 

ToyAward玩具奖

玩具奖是买家和经销商的一个重要风向标。因此，主办方每年都会表彰杰出的产品创意。创新奖是业内最重要的奖项之一。今年，在原有婴儿（0-3岁）、学龄前（3-6岁）、学龄儿童（6-10岁）、青少年和成人（10岁或以上）四个组别的基础上，新增了初创组，以鼓励初创企业投入硏发创意玩具。

德国莱茵TUV公关专员Rainer Weiskirchen

 

为了方便参展商参加比赛，玩具奖引入线上初评工具，德国莱茵TUV公关专员Rainer Weiskirchen连续几年作为专家评审团成员之一，评估所有收到的申请，他根据原创性丶趣味性丶产品概念的可理解性丶市场接受潜力选定入围名单。

新的初评工具提升了奖项的参与度，今年共收到433家参展商提交的838件产品，参展商数量和提交的产品数量比去年分别上涨9％和30％（2018年有397家参展商提交643件作品 ），证明了奖项的吸引力。通过初选的参展商，将产品送至纽伦堡玩具展，评委会从所有参赛产品中根据每个类别选出三个杰出创新奖。在最终评选中，获奖产品必须通过安全标准以及质量要求。

我们的专家将现场报道颁奖仪式和展会内容，敬请关注。

      

早期的工控系统和企业管理系统是封闭、隔离的。随着信息化与工业化交互融合，以及物联网技术的迅速发展，工控系统的环境变得更加开放、多变，其脆弱性随之暴露，传统工控系统的潜在安全性正遭受严重的挑战，潜在威胁极大。为此，德国莱茵TÜV工业服务总经理赵斌在工业控制安全领域为我们深度剖析市场现状及未来走向，助力企业平稳有序发展。

 

1. 在工业环境中，企业对信息安全的需求是怎么样的？

目前在欧洲颁发了信息安全指令。几乎所有的企业都比较重视这块，尤其在工业控制领域，目前一些主要的PLC厂家、可编程逻辑控制器厂家，这些厂家已经在莱茵拿到了信息安全相关的证书。他们拿到证书后对行业的影响是比较大的。如果不做信息安全考虑，不使用这样的系统，会影响信息安全。也就是说你的工控系统有可能会被黑客控制，受到一些破坏。现阶段，不少业主也逐渐开始有这方面的要求。虽然市场属于初期阶段，但是发展的速度还是比较看好的。

 

2. 目前，市场现状是怎样的？

这个标准是刚刚发布不久。市场是从没有标准到有标准了，逐渐就开始有客户问询。这我们也能感觉到市场是比较热切地想去了解这个标准，想去使用这个标准。所以我相信这也是未来的一个趋势。

 

3. 如何满足在工业控制系统上的信息安全需求？

这个问题实际上要从三个方面去考虑。

第一，我们从管理角度进行管理。比如说公司管理不善，门开着有人进来了，把U盘插到你的电脑系统里，进行黑客活动。这是一种潜在隐患。所以我们要从管理上就杜绝这个问题。

另外，我们要从整个系统设计的角度。例如我在工厂中，我们的工控系统包括信息系统，在系统设计的时候我们就要进行考虑防护。如何从系统级对各个控制器，各个相关的生产控制上进行防护。

第三，我们从产品进行考虑。我也提到过PLC。PLC本身如果出现了一些设计上的问题缺陷，也可能黑客通过一些相应的攻击手段就能进入工控系统里面，从而控制你整个的生产过程。有些生产过程一旦出现控制上的失效，有可能会造成一些人员、生产上的事故。

另外这是从三个大的层次方面。信息安全同时也是从三个维度去考虑，第一，我们称为保密性：confidential。第二就是完整性：integrity。第三个方面就是 可用性availability。缩写就是CIA。

 

4. 未来几年内，工控领域信息安全的可能走向是怎样？

未来三年的走向将主要在过程工业和核电领域。核电也有开始做自己的信息安全标准。据我们德国同事透露，明年汽车行业会正式发布一个信息安全标准。从我个人的这些经历来看，汽车行业的发展速度是非常快的，尤其近几年车联网的大量应用。汽车行业逐渐转向了一些智能控制以及和云相关的控制、资料的下载、数据的下载。这些问题就有可能带来信息安全相关问题的发生。所以汽车行业是我相信在未来三年发展最为迅速的一个行业。

 

5. TÜV莱茵如何帮助企业实现信息安全？

我们在这方面有很多的优势。第一，我们从德国方面拿到相关的资质，就是DaKKs的资质能够颁发信息安全的证书。另外，美国的ISASecure资质我们也同样持有。就是说我们可以一次测试，帮助企业颁发2个国家的证书。这是我们非常大的一个优势。

 

同时我们TÜV莱茵为企业提供一站式的解决方案，其中包括三个方面。第一个方面就是针对产品级的信息安全认证，也就是我刚才提到的PLC进行产品级的检验测试认证，颁发产品级的证书。这个服务其实是我们为信息安全行业做的一个基础性的服务，将来我们要达到信息安全标准的要求，整个系统整个管理都是建立在基础的零部件是要符合信息安全要求的基础上。所以产品级的认证是一个基础服务。

在这个服务基础上，越来越多的产品达到了信息安全的要求，我们就开始做信息安全系统级的评估。就是说如何把这些认证过的安全零部件，IT的信息安全的零部件，组合成系统进行防护，来防止黑客的一些攻击。这是我们的第二个层面就是针对系统级的评估。

我们还有第三个级别的服务就是我们对企业的管理进行评估。我们可以帮助企业建立一套信息安全的管理体系。

从而解决管理混乱而带来的信息安全问题。

 

质者见质

赵斌

德国莱茵TÜV工业服务总经理

在TÜV莱茵近15年工作经验，目前主要负责TÜV莱茵在大中华区内的功能安全及信息安全培训、咨询、审核、认证等安全解决方案。
曾经参与多个涉及轨道交通、汽车电子、过程自动化、工厂自动化、电动扶梯安全控制等领域安全产品相关的功能安全及信息安全认证、咨询、评估等相关项目。

      

Stuxnet

2010年1月， Stuxnet世界上首个专门针对工业控制系统编写的破坏性病毒出现。Stuxnet以SCADA和PLC系统为攻击目标，造成纳坦兹铀浓缩设施的快速旋转离心机分裂，从而对伊朗核计划造成重大损害。虽然未经证实，蠕虫被认为是美式/以色列网络武器。Stuxnet病毒通过USB传播感染。

 

INDUSTROYER

2016年的12月，由于Industroyer病毒的攻击，导致乌克兰的首都基辅超过1/5的区域断电长达一小时，该恶意软件涉及对各地变电站的能源开关及断路器的控制。一年之前也曾经发生过类似的攻击事件。

 

TRITON

2017年12月，位于沙特阿拉伯一座身份不明的发电站，安全系统受到Triton恶意软件攻击，造成其工业安全技术受损。该病毒利用运行Microsoft Windows操作系统中的漏洞，并且被认为是国家发起的攻击。之后工厂紧急关闭，没有造成任何伤害。

 

工业控制系统的网络威胁是真实存在的，近几年黑客的不断攻击也印证了这一点。尽管企业为确保功能安全，也相应地采取了许多防御措施以防止网络攻击，但这远远不足以应对当下威胁，还需要做些什么呢？

工业厂房中操作物理过程的控制系统是在所谓的“操作技术（OT）”环境中运营工作，OT系统优先考虑的是可靠性、可用性和可维护性。虽然传统IT系统中损坏的数据可能会对企业造成破坏，但不会危及生命。然而，如果当这些损坏的数据传送到一家工业厂房的数千个传感器时，就可能会造成严重的运营中断，并有可能引发重大事故，对人员、资产、环境和企业声誉产生灾难性的影响。

Stuxnet、Industroyer和Triton只是近年来关于恶意软件攻击关键基础设施数字控制系统的几个案例而已。其他可能的网络威胁情况还包括：来自远程/本地系统中未经授权的数据，或者使用未经授权的数据上传系统（例如，通过 USB 端口）。随着网络攻击频率的迅速提高，业界显然需要集中精力保护其自动化与控制系统，网络攻击不可避免，企业及早防范才是关键。

 

有效的信息安全

OT系统实现有效信息安全，主要通过以下多种方式：

• 采取系统全生命周期（从设计、操作以及系统和各组件的后续运营）的信息安全防御措施。

• 对系统进行信息安全的风险评估，以确保采取免受网络威胁（例如，遵循工业标准IEC 62443)。

• 确保整体安全，将网络安全与物理安全及流程安全措施相结合。

• 对系统网络安全进行漏洞评估和渗透性测试。

 

与功能安全紧密结合

功能安全领域已经有成熟的标准，既有通用的功能安全标准（IEC 61508），也有特定行业的功能安全标准（例如，过程工业 IEC 61511 标准和核工业 IEC 61513标准）。

这些标准涉及系统生命周期相关的软件、硬件和管理，而所有这些都容易受到网络攻击。

事实证明，防御性网络安全措施通常与项目生命周期中采取的功能安全措施是紧密结合的，这种配合将使得网络安全评估有机会受益于为实现系统功能安全所必须采取的安全措施，因为实现系统安全完整性的诸多手段与保护软件、硬件和程序免受网络攻击所需的手段类似。因此可以集中火力来预防网络安全漏洞。

 

信息安全与功能安全深度融合

然而，提供一个真正符合成本效益，并满足网络安全与功能安全优化的控制系统，就需要采用一种综合方法。网络安全与功能安全的融合越早，受益越大。
如果将两者进行有效整合，就需要在功能安全生命周期的每个阶段，都考虑到网络攻击的可能性。在理想情况下，同时进行安全风险识别与网络威胁识别，这样就能够消除或减少这两种来源风险，以获得最佳解决方案。

实现完整的网络安全可能包括：排除远程终端和数据端口，将设备重新定位到有人控制的中央控制室，避免在偏远地区使用可编程系统，以及在数据传输地方引入物理隔离（尤其是在控制系统与保护系统之间引入物理隔离）。其他规定还包括访问控制和密码保护访问。值得注意的是，在早期阶段把网络安全纳入考虑范畴，不仅可以减少后续开发周期的时间、故障和成本，而且可以在操作效率需求和功能安全需求之间做出权衡决策。

基于此，企业将形成一套完整的功能要求（包括网络安全要求和其他安全要求），使得最终设计能够符合标准，并建立一个有效的管理支持系统。

然而，这种方法也并非没有缺陷。以安全完整性等级（SIL）的设置为例，安全系统的SIL目标量化了每项安全功能所需的安全完整性等级，以便满足总体的风险目标。在IEC 61508中指定了四个等级，其中SIL 4表示最高的完整性要求。这些等级都具备非常精确的定义。

IEC 62443中相应的安全等级（SL）在选择和定义上都要主观得多，这反映了威胁的主观性质。因此，网络安全与功能安全的早期整合需要采用一种务实的方法和综合的安全思考方式，过度指定SL目标以满足假设的网络威胁可能会导致解决方案设计过度且代价高昂。

      

请点击进入2019玩具市场趋势有奖调查
完整填写以下调查问卷，即可有机会获得TÜV莱茵礼品一份！

由香港贸发局主办的一年一度亚洲最大玩具展 – 香港玩具展刚刚结束，这次展会邀请到来自全球超过2100家展商。如果你遗憾错过或是没有机会亲临现场，现在就跟着我们一起回顾一下，为迎接今年的挑战做好准备！

 

中美贸易摩擦让玩具业蒙上阴霾

中美贸易摩擦对全球经贸造成很大的影响，虽然最新的谈判反映双方有望解决分歧，但预计今年中国内地和香港玩具出口增长仍有可能放缓。除了关税，玩具行业受到美国玩具反斗城破产的严重打击，失去主要零售渠道。实体店经营变得越来越困难，消费者尤其是千禧一代为节省时间更多选择在线购物。

 

玩具和游戏产业未来市场

中国内地及香港出口的玩具占美国玩具市场超过85％，过去不少玩具商为满足美国市场需求，投入大量资金提升玩具生产技术，他们很难在短时间内迁移生产基地至其他国家。然而，世界经济仍将保持周期性增长势头，玩具业可以发展多元业务以及开拓新市场。

据硏究机构Euromonitor的调查，未来几年玩具和游戏市场增长将放缓，双收入家庭数量不断增长和购买意愿上升是推动全球市场增长的两个主要因素。亚太地区包括中国以及中东和非洲地区将会是未来5年玩具市场的增长点。

 

智能玩具需求继续增长

全球玩具市场高度集中，几乎被前三大玩具商垄断。领先的制造商利用先进技术来推销其独特的价值主张，并争取更大的全球市场份额。国际品牌正在与各地区的伙伴合作，在全球新兴市场拓展业务。

到2022年，全球超过80％的家庭将拥有至少1部智能手机，智能手机的普及，将使移动互联网渗透率接近100％。领先的玩具商正积极开发建筑积木、科学技术、遥控玩具等与智能手机结合使用的智能玩具，并通过不同的线上线下渠道来宣传其产品，在全球市场中吸引更多消费者的关注。

伴随着智能手机和移动互联网的普及，包括虚拟现实（VR）和增强现实（AR）等沉浸式体验技术发展将对全球玩具市场产生积极影响，不少国际展商带来多款结合移动应用程序（ App）操控功能，虚拟现实和增强现实等技术的玩具。

Photo credit: techritual.com

例如在此次玩具展上，有公司展出多款由AR主导的人体和器官模型，让小朋友通过App学习生物知识。器官模型可自行拆解组装，配以官方的AR人体科学应用程序，再用手机镜头扫描器官模型，便会看到相关动画介绍。

Photo credit: techritual.com

也有公司研发了AR看地球套件，由一个可爱的地球仪和应用程序组合而成，地球仪上印有各国的地标、动物、食品和文化活动等，在平板电脑装上App后，利用镜头瞄准地球仪上的图案，便可透过AR技术获得相关资讯，既好玩又有利于学习。

 

互联网玩具上的隐私

随着玩具和儿童产品增加物联网功能，如App控制的玩具、智能手表等，制造商必须注意隐私和儿童敏感信息等问题。父母应该有权知道和选择如何收集子女的个人资料。去年，美国消费者报告（Consumer Report）揭露一些玩具违法收集和使用儿童在线隐私数据，其中一款儿童智能手表被揭发很容易遭黑客入侵，孩子的行踪及对话资料有可能泄露。

德国莱茵TÜV可以针对儿童产品和玩具等的机械、物理和化学性质进行测试，确定产品是否符合欧洲和其他国家的标准。此外，德国莱茵TÜV通过渗透测试，模拟黑客攻击，对产品进行安全风险评估，能直观反映产品安全性，帮助客户进行安全管控，防止数据泄漏危机发生而造成不可估量的损失。

德国莱茵TÜV应中国市场客户需求推出的中国标识（China Mark）服务，以帮助提升客户品牌知名度，追求卓越品质为主要目标。除认证证书外，China Mark还会提供一个代表产品“质量身份证”的二维码，通过扫描二维码让消费者了解更多如产品的生产企业、生产过程、第三方实验室检测过程及每种检测的意义，消费者如何挑选该类产品及购买后如何使用等信息。

请点击进入2019玩具市场趋势有奖调查
完整填写以下调查问卷，即可有机会获得TÜV莱茵礼品一份！

      

      

      

壹

2017年6月，英国伦敦西部的一座公寓楼“格伦费尔塔”突发火灾，整座24层高的大楼几乎被烧成废墟，现场十分惨烈，据相关媒体报道，火灾造成至少70多人遇难。

这场大火受到了全世界的关注，据国内外大量的媒体报道，“格伦费尔塔”公寓楼火灾发生时，现场火势蔓延极快，短短30分钟内大火便迅速吞噬整栋楼，媒体评论这是一场因为外墙保温装饰系统的整体阻燃性能较差而导致的人祸。

 

贰

今年， 韩国三星船厂建造的两艘17.4万方LNG船出现围护舱质量问题，船东SK海运宣布无法使用该船运输LNG。 SK海运表示，该船在航运过程中出现围护舱结冰现象。LNG船的围护系统包括了液舱（主屏蔽），次屏蔽和保温系统，其中保温系统是主要部分LNG船的围护系统包括了液罐本身，次屏蔽和保温系统，保温系统是主要部分LNG船的围护系统包括了液罐本身，次屏蔽和保温系统，保温系统是主要部分LNG船的围护系统包括了液罐本身，次屏蔽和保温系统，保温系统是主要部分LNG船的围护系统包括了液罐本身，次屏蔽和保温系统，保温系统是主要部分。由于保温系统中的保温材料开裂，形成了COLD SPOTS而结冰，开裂的原因可能是设计本身的问题或者施工工艺及施工不当造成，两艘船价值3多亿美金，维修半年不能运货，造成巨大经济损失。

以上提及的两个事故，分别是建筑行业和海工行业中对于保温绝缘材料使用不得当而导致的严重后果。

保温绝缘材料总的来说应用于三个方面：

1. 海工或石化行业：保证管道内的液体介质以合适的粘稠度正常流动传输为目的的热保温；

2. 海工或石化行业：确保管道或者容器内介质的液态低温状态和低蒸发率为目的的冷保温；

3. 减少建筑物内的热量损失降低能耗为目的外墙保温。

如果错误地选择保温材料或者不当施工，将导致：

• 不合格防火等级的保温材料，在建筑物发生火灾时，会加速火势蔓延，并可能释放有毒气体，造成二次伤害；

• 由于材料本身保温性能差或者保温材料的厚度不够，达不到所期望的保温效果，造成热量能耗的损失；

• 由于不合格的施工工艺或者人员操作不当而造成外墙保温材料的早期脱落，从而无法对建筑物或者管道容器等提供保温服务。

 

除了保温绝缘外，防火涂料的选择和使用对于工程质量也相当重要。

防火涂料主要应用于钢结构厂房和混凝土建筑中的钢结构中，当发生火灾时，随着火势的蔓延，钢材本身的温度会迅速升高，由于钢材随着结构设计不同及承重的差异都会有一个极限核心耐热温度，当超过此温度后，钢结构就会失去其原有的安全强度而加速整个厂房和建筑物的坍塌。 9.11世贸大厦遇袭事件，由于火灾导致断电、消防系统失灵， 高温引起钢结构的软化，最终导致大楼的迅速塌落，造成人员无法及时逃离受难。

所以，我们在工程设计的各个阶段，防火设计以及保温绝缘材料都必须作为重点加以考虑。每项工程、每位参与到设计与品控的人员都必须严格遵守。
TÜV莱茵可以为石化行业、海工行业、建筑行业提供防腐涂装、绝缘保温、防火涂料相关技术咨询，材料的检验，施工检验及评估勘验。 同时我们也为施工人员和检验人员提供专业的培训，为施工企业提供资质审核。

此次，TÜV莱茵特别与英国防腐蚀工程师学会(ICorr)携手在上海再次举办防火涂料和保温隔离检验员培训认证课程，培训时间是2019年1月19-22日。

英国防腐协会(ICorr)是英国最大的腐蚀学术组织，是腐蚀科学家和工程师社区，为行业新人发展事业提供所需要的技能和机会，其中也包括专业的技术培训及资格认证。ICorr的个人资质证书在英国，法国，德国和意大利等欧盟国家，中东，印度、马来西亚、新加坡、澳大利亚等地得到广泛认可，随着越来越多的国际项目上线，近期石化行业景气回升，保温和防火涂料检验人员资质也成为一大发展趋势。

如欲参加培训课程，欢迎点击。

 

      

      

在无线互联时代，我们享受着科技带来的便利，同时也要对其潜藏的隐患保有警惕。大众普遍知道手机会带来电磁辐射，厂商需要将手机通过SAR测试来确保其电磁辐射处于对人体安全的范围内。

SAR的全称为Specific Absorption Rate（电磁波吸收比值或比吸收率），指的是无线产品之电磁波能量吸收比值，其定义为：在外电磁场的作用下，人体内将产生感应电磁场。

国际科学界用“SAR”值来对手机辐射进行量化和测量。对于测量手机产品的“SAR”，通俗地讲，就是测量手机辐射对人体的影响是否符合标准。目前国际通用的标准为：以6分钟计时，每公斤脑组织吸收的电磁辐射能量不得超过2瓦。这一标准作为国际业界的通用标准。

然而，所有无线产品都带有电磁辐射，随着种类越来越多，以及各个市场标准的差异，究竟什么样的产品是对人体安全的？您的产品需不需要做SAR测试？国际上有哪些主流法规和标准？本期质者见质，TÜV莱茵无线物联网实验室经理姚啸峰将对此作详细解读。

 

Q：除了手机以外，还有哪些常见的设备需要做SAR测试，不做SAR测试可以吗？

A：随着智能可穿戴设备和智能家居的普及，除了手机，其它如智能手表、平板电脑、笔记本电脑、大功率蓝牙耳机、路由器等，任何带有WWAN或WIFI功能的产品，为了确保其安全，都有可能要进行SAR测试。

我们判断一个产品是否有必要做SAR测试，主要通过两个维度：

1. 产品实际使用时与人体的距离

2. 产品实际使用时的最大发射功率

根据法规要求，一旦使用距离和最大功率超过了规定的豁免限值，则需要强制进行SAR测试。如果不做，将无法顺利出口到其他各个国家；另外，SAR测试也保障了产品的质量和对人体的安全，用户可以安心购买使用。

 

Q：怎么看待无线产品市场的发展趋势？

A：无线产品的市场规模将越来越大，产品类别也越来越多。我们现在就已经可以感受到无线产品无处不在，从手机、智能可穿戴设备、智能家居，到商用领域，都已经非常普遍。今后几乎所有的产品都会带有无线功能，包括2G/3G/4G/5G、WIFI、蓝牙、NFC、RFID等。既然带有无线功能，我们就需要考虑到它的使用距离、发射功率、以及具体的使用场景，进而根据法规来判断是否要进行SAR测试。

 

Q：现在国内及国际上有哪些主流的SAR测试及认证标准？

A：主流的SAR标准包括：

FCC OET 65, Supplement C Australian Communications Authority

“Radio communications” (Electromagnetic Radiation-Human Exposure) Standard 2001; IEEE 1528; RSS-102; EN 50360; EN 50364;

EN 50383; EN 50384; EN 50385; EN 50566;

EN 62311; EN 62369-1; EN 62479; EN 62209-1;

EN 62209-2; IEC 62209-1; IEC 62209-2;

EN 50663; EN 50401;

ACMA Radio Communications Standard; MIC Notification No.324等

目前各个国家的SAR测试基本都是依据北美或欧盟的测试标准来进行。

 

Q：TÜV莱茵的SAR测试及认证服务有什么特点？

作为世界领先的第三方检测、检验、认证及咨询机构，TÜV莱茵可以为众多产品提供专业的SAR测试及认证服务。上个月我们在深圳落成了大中华区第一个物联网技术评估中心，里面就配备了国际上最先进的DASY 6测试系统，相比其他SAR测试系统，它可以实现25%的效率提升，同时也更具可靠性。

TÜV莱茵深圳物联网技术评估中心DASY 6测试系统

 

TÜV莱茵的服务优势包括：

• 品牌：146年历史，极具业内知名度，报告和证书在市场和买家中得到广泛高度认可

• 一站式服务：可以为电子电气产品提供包括EMC、Safety、RF、Chemical等全部测试，并且凭借证书含金量及TÜV莱茵全球网络，提供CE/FCC等全球市场范围内的认证服务

• 先进设备：引进国际知名供应商先进设备，测试的可靠性、重复性和效率性都更高

• 专业人员：测试人员大多拥有超过10年行业经验，可为客户提供专业的技术咨询

能够帮助企业从最初设计产品到最终走向市场，始终将质量与安全贯彻其中，从而打造用户友好的产品，并顺利通往各个目标市场。

 

深圳物联网技术评估中心是TÜV莱茵全球无线战略2020的里程碑，致力于帮助新兴的物联网行业建立完整的行业标准体系，应对愈加严峻的网络信息安全问题，为物联网行业健康发展保驾护航。

该技术评估中心可为家用电器、音视频设备、信息技术设备、电池、灯具、玩具、医疗器械等行业提供一站式测试认证服务。测试能力涵盖EMC测试；无线短距离设备如蓝牙、Wi-Fi、ZigBee、Tread等；无线长距离设备如2G/3G/4G及5G通信技术；低功率广域网如Lo-Ra、SIGFOX等；以及针对互操作性和协议的测试系统如无线充电，天线性能测试等。

 

质者介绍

姚啸峰 （Bill Yao）

无线物联网实验室经理 （Wireless/IoT Laboratory Manager）

姚啸峰（Bill Yao），TÜV莱茵无线物联网实验室经理，从事无线通讯产品的检测与认证近15年。精通无线产品的SAR测试与认证流程，曾经多次参与SAR系统商的方案研讨会，并对未来SAR测试技术的发展趋势有着独特的见解。同时，针对当今的2G/3G/4G/5G以及物联技术也有着比较深刻的理解。

      

      

 

去年此时，TÜV莱茵“神盾局特工”横空出世，以安全快充、隐私保护认证、欧盟无障碍方案等新业务令所有人为之折服。日前，在TÜV莱茵大中华区2018年度新服务发布会上，这群“神盾特工”们再一次大显神威，交出了令人眼前一亮的“答卷”。

 

手机低蓝光业务

如今，有13.4%的人，每天至少有6小时是在盯着手机看的，特别是年轻一代，有45.7%的90后会在凌晨使用手机。但当人们在暗夜环境中刷手机的时候，往往没有意识到，这个小屏幕给眼睛带来了多大的伤害。

 

2013年，TÜV莱茵正式推出了低蓝光认证服务。如今，低蓝光认证已成为各大品牌显示器的必备认证，覆盖了目前包括戴尔、联想、惠普、弘基、华硕等在内的绝大多数主流显示器品牌。

今年，TÜV莱茵将该认证进一步推广到了与大众消费者最为息息相关的产品——手机。2018年，TÜV莱茵与荣耀合作，首次将低蓝光认证迁移至手机，荣耀8X系列成为首款通过TÜV莱茵低蓝光认证的智能手机。以此为契机，TÜV莱茵向更多消费者普及了低蓝光概念，以及TÜV莱茵的低蓝光标准，让更多用户认识到一种更可靠、更健康的手机使用方式。

 

Florence Liu

德国莱茵TÜV集团大中华区 电子电气产品服务 客户管理主任

“由TÜV莱茵首创并独家推出的低蓝光认证，以高标准保证着低蓝光的有效性。未来，TÜV莱茵致力于将低蓝光认证全面化、系统化，将手机护眼认证升级为涵盖更多护眼相关内容的系统级认证，并继续以第三方认证机构的身份，为消费者提供更安全、更舒适、更质优的产品。”

 

信息安全服务

如今，每一个处在数字化浪潮之中的个人或企业，似乎时时刻刻都被一双眼睛盯着，让人无所遁形。伴随着一次又一次信息泄露事故的发生，信息安全被提到了前所未有的重视高度。为了保护个人数据和个人隐私，欧盟推出了GDPR。

 

基于欧盟GDPR法案，在过去的一年间，TÜV莱茵信息安全项目团队与全球团队协同，将法案要求转换为技术要求和解决方案，推出了产品端的隐私保护认证服务，并进一步验证了智能家居、监控设备、智能电视等产品在信息安全和隐私保护上的符合性。

如今，在云平台、工业、智能医疗、车联网等多个领域，尚有很多信息安全方面的问题有待解决，这也将是TÜV莱茵未来持续努力的方向。与此同时，TÜV莱茵的全球化布局也将为中国区在该领域提供更多的资源与技术支持。

 

Roy Luo

德国莱茵TÜV集团大中华区 数字化与信息安全服务 副总裁

“从今年起，TÜV莱茵在中国区将把信息安全服务拓展到医疗、车载、工业领域，以及体系合规等多个方面，最终实现涵盖用户终端、APP端、云端和企业端的信息安全领域一站式的解决方案。TÜV莱茵将与客户一起，在数字化的浪潮下，把握机会，迎接挑战。”

 

用户体验服务

从淘宝的好物推荐到YouTube的开箱体验视频，再到什么值得买的测评文章……如今“替消费者决策”似乎已成内容蓝海，但这些来自个体用户的评测内容良莠不齐，有时甚至会有“广告”的嫌疑，难免让人无法完全信服。

 

TÜV莱茵将专业测试实力与从用户角度出发的使用体验相结合，针对产品带来了全新的用户体验服务：通过五个维度，将消费者主观评价与客观测试相结合，帮助消费者在纷繁复杂的“软广信息”中，拥有一双“火眼金睛”。

Steve Liu

德国莱茵TÜV集团大中华区 电子电气产品服务 项目工程师

“以智能音箱为例，我们的用户体验服务会告诉消费者，到底哪款智能音箱好用，这款产品到底能不能称得上智能？为此，我们将有五个维度进行测评和报告：首先是消费者真实的评价，其次是针对产品基础功能部分的测试，第三是测试智能音箱的“智能”本领，第四是从资源拓展的角度开展测试，最后是隐私的安全保护。”

 

在消费电子、智能家电等多品类领域，TÜV莱茵用户体验服务通过这五个维度的测试告诉消费者，到底哪一款产品最好用、最适合。与此同时，TÜV莱茵还紧跟市场需求，从消费者角度出发，将专业测试数据以可视化的表现形式呈现给消费者，让消费者更了解企业的产品，也让企业更清楚消费者的真实使用感受，进而帮助企业做出更贴近消费者的好产品。

 

无论是手机低蓝光业务，还是信息安全服务，亦或是用户体验服务，TÜV莱茵正越来越“想消费者所想”。或许，“TÜV莱茵神盾局特工”们在进行整年复盘时总结的那句简单直白的话足以解释这一切：越接近消费者的项目，就越接近成功。

      

      

      

今年，不少企业推出了遥控小飞机类玩具，它的产品亮点包括一体式机架、可折叠、轻便易携、带摄像头、支持高清视频和静态图片航拍等。

给小朋友玩的东西，不可能因为价格便宜就以牺牲安全为代价，出口欧洲的玩具向来以标准严格著称。对此，德国莱茵TÜV的专家将为大家介绍遥控飞行玩具的相关标准和规定。

 

遥控飞行玩具定义

受无线发射器控制、带螺旋桨、螺旋桨能够水平地旋转的飞行玩具。

 

组件

其组件突出不应超出量规

• 高度： 2mm +0 /-0.1mm

• 内径： 4mm +0.1/-0mm

• 外径： 6mm +0/-0.1mm

 

螺旋桨

遥控飞行玩具应在最大限度地减少因螺旋桨的设计而导致眼睛受伤的可能性

• 螺旋桨应为圆边

• 螺旋桨不得在90N或以下脱落

 

使用说明

其使用说明应包含以下信息：

1）提醒应谨慎使用玩具，需要技能来控制飞行并避免与使用者、物体或第三方发生碰撞；

2）要遵守预防措施，例如“不要触摸螺旋桨、不要靠近脸部、避免衣服或头发被螺旋桨夹住的可能”；

3）建议成人监督孩子，能够安全地控制飞行玩具；

4）使用玩具时应确保符合环境条件（例如：飞行区域、室内或室外、飞行范围内没有障碍物和人员、保持玩具在视线范围内、注意最大操作距离）；

5）建议保留使用说明；

6）如果螺旋桨的设计是可更换的 ，提醒应按照指示的步骤进行拆卸和安全更换旋翼。

      

许多儿童喜欢玩弹射类玩具，特别是男童，更是对这类玩具痴迷不已。弹射类玩具包含各种玩具手枪、弹弓、弓箭和飞镖等，使用不当易引起意外事故。

截至今年七月，RAPEX共召回13种玩具枪，绝大多数问题都是吸盘会轻易地从射弹上脱落。如果儿童将射弹放入口中，吸盘脱离可能会阻塞气道，导致呛噎。这样的产品不符合玩具安全指令和相关欧洲标准EN 71-1要求。儿童在使用弹射类玩具前，父母必须在事前设立好规则，告知玩具所隐藏的危险。在儿童把玩时，也一定要有专人照看。

今年八月刚刊登在《欧盟官方公报》 （Official Journal of the European Union） 的玩具标准EN71-1:2014 + A1:2018，对弹射类玩具的要求作出了修订，德国莱茵TÜV的专家将解读其中的重要修订，为企业出口欧洲作好准备。

 

弹射类玩具定义

 

 

蓄能弹射玩具 & 弹性带推进的玩具弹射器和弹丸（之前EN71-1不包括的玩具）

 

飞镖

 

弓箭

      

当今数字化时代，越来越多的无线产品让所谓的“物联网”（IoT）变得无处不在。这让许多人意识到，大数据是未来的新石油，这些数据包含用户及其设备提供的有关习惯、偏好和消费者行为的信息。所以，保护个人隐私并管控好这些数据变得尤为重要。因此，欧盟颁布的新法规《通用数据保护条例》（英缩写：GDPR；德缩写：EU-DSGVO）应运而生。在这篇文章中，德国莱茵TÜV的信息技术专家Günter Martin将解读新数据保护法的背景，以及其遵循和监控的原则。

日常生活中的物联网产品示例

图：德国莱茵TÜV

“智能设备”这个词意指可智慧地连接到网络的各种设备。对专家来说是物联网（IoT）设备，对用户来说它是通过网络提供附加服务的装置和设备，比如声控智能电视，比如通过APP可定时控制的灯光、可显示运行时间的洗衣机、可在旅行时间看房子的网络摄影机。此外，还能通过健身手环将锻炼成果上传网络，并与他人进行分享比较。在浴室，则可以放着联网的牙刷和梳子，监测我们的健康状况。

许多家用电器市场几乎已经饱和，而创新能鼓励消费者尝试新事物，例如旧洗碗机将由智能洗碗机取代，这也为制造商开辟了新的商业模式——如洗碗机APP可通过触控按钮预购清洁剂，它还能给公司带来持续收入和更强大的客户忠诚度。对消费者而言，这些装置具备节能、提升安全性或舒适性等特点。

 

许多人对智能技术的隐私和安全方面持怀疑态度。数据保护和数据安全提升到了前所未有的高度，其重要性不容忽视。欧盟在2016年通过《通用数据保护条例》（德缩写：EU-DSGVO）或英文全称General Data Protection Regulation（缩写GDPR）的法规，这使数据保护有了新的基础。在两年过渡期满后，于2018年5月25日起在欧盟国家生效。另外，德国立法者已经重新制定了《联邦数据保护法》，并修改了其他一百部法律条款。

在使用联网产品和系统时，消费者尤其关注隐私

图：德国莱茵TÜV

《通用数据保护条例》（德缩写：DSGVO）适用于个人数据的处理。虽然在功能方面，个人数据收集显然是数据保护的一部分，但在私人领域中，仍存在一种常见的误解。其原因是新的《联邦数据保护法》（德缩写：新BDSG）第一条规定，当“自然人仅用于个人或家庭活动的数据处理”时，此法不适用。

 

如果在私人住宅中使用智能设备，而且其设备数据仅保留在自己家中，严格来说，这不在数据保护的法律范围内。如果数据通过无线传输与住所外设备进行分享，这需要引起我们的关注和重视；如果数据上传到互联网并涉及个人信息，这明显与数据保护相关。“涉及个人信息”是指可以直接或间接识别某人，从供应商数据上可以通过连接网络设备的动态IP地址识别出各个使用者，这也算是涉及个人信息。在物联网设备方面，很明显住宅地址属于隐私区域。从住所传输出去的任何东西都值得保护，即使它仅涉及室温设定数据也应受到保护；而在花园中测量的室外温度是公共的，则不受数据保护。

当然，《通用数据保护条例》不仅保护所有被收集数据的个人用户，也包含用于商业行为上，通过登录，启用装置模式或系统维护来识别身份，只要技术上需要判断身份等都包含在内。根据之前的《联邦数据保护法》，基本上大多数的法规没有被重新制定，而是被具体化和强化。新法规有“从设计着手保护隐私”和“隐私预设机制”的两个核心要求。若能理解这些要点，即可知道其他规则皆是从这两点延伸而来。

 

“从设计着手保障隐私”是指“内置隐私”。在产品和服务的开发过程中就应该考虑数据保护，从一开始就避免数据风险，而不是事后建立。关于联网设备，在设备本身和连接到设备的在线服务之间进行区分，例如通过APP进行控制。

该设备必须具有能让数据保护运作的技术功能。举例来说，每个物联网设备都可发送和接收数据。此数据传输应加密，而加密需要计算能力，因此从一开始就必须确保有足够大的设备处理器，或者尽可能在设备中内置此功能。

物联网设备的IT服务主要与作业流程管理和信息构架有关。这必须在“从设计着手保障隐私”的前提下进行设计，收集数据的目的仅限用于与用户的约定。为了将这种“控制数据使用”直接与信息构架一体化，信息技术正在另辟新领域。然而，最重要的是数据的用途必须被明确，并与作业流程绑定。如果数据收集未明确目的，只要涉及个人，则不会被保存。同时，去识别化或匿名化的数据也不在此讨论范围内。

此刻，消费者也必须重新思考，更新并不意味刚购买的设备可能已有缺陷，而是代表制造商对此负有责任。举例说明，曾发生在德国的一起针对物联网设备的大规模攻击，只能依靠快速地更新软件来解决危机。此“Mirai攻击”意图通过德国电信路由器展开攻势，近百万电信用户在此次袭击后无法打电话和上网。该软件在一天内马上开放更新下载，所有路由器也集中更新。因此，公司还必须为各种情况提前做好准备，并提供适当的技术和流程。

顺带一提，Mirai是入侵电信路由器的一种恶意软件。它侵入物联网设备，并攻击其联网系统。2016年底，美国东岸主要服务器约有50万台物联网设备遭受到袭击，尤其是网络摄影机。因此，亚马逊、Spotify、Twitter、Netwix、PayPal和其他服务的服务器大约有几个小时都无法使用。

 

隐私预设机制意指隐私友好的预设，这适用于物联网设备，尤其是用户在执行注册时,且适用于所有应用程序。厂商不能向用户征询非直接相关服务的不必要数据。如需使用，则必须启用预设机制取得以下同意。只有在用户明确同意的情况下才可以使用：

• 为发送个性化广告而使用数据

• 将诊断数据传输给制造商，可能用于软件优化

• 传输用户的位置

• 共享数据，即其他用户也可看到数据

• 将个人数据转给第三方（非用户）

从“隐私预设机制”和其他法律规定可以知道，物联网设备不许传输任何语言（例如用于语音识别的文字）以及不能通过网络传输图象，除非用户了解此传输是设备的核心功能。

 

为了实行“隐私预设机制”，许多供应商必须更新他们的APP。德国莱茵TÜV针对500多个APP发表中立评论，大约40%的移动APP被归类为有争议，其在未经用户有意识地同意或知情下读取数据。尤其会读取智能手机上的通讯录，用于向广告业销售数据。

最近，苹果公司被注意到其智能手表（系列3）在长期隐私声明中写道，“苹果与服务供应商共享个人信息，如授信业务。”用户须完全同意隐私政策，以便完整使用该设备。通过强制性的“隐私预设机制”原则，将来不再有可能发布此类数据共享。

将来，德国联邦和州政府的数据保护机构将越来越确保《通用数据保护条例》的贯彻。对此，每个人都可以举报可疑违规行为。消费者保护组织、德国联邦网络局和新成立的联邦反垄断局也会很积极地行动起来，以追查可能的消费者保护侵权行为。

例如，由于这个授权，现在将详加审查“智能电视”制造商处理用户数据的过程行为，特别是德国联邦反垄断局将仔细审查制造商使用的合约条款。

 

所有这些法规的背后都以“数据是新发现的石油”为背景，其为“新货币”或“第四生产要素”。数据具有需要被保护的高价值。与此同时，数据正在推动经济向前发展，若遭到破坏，可能会产生重大的经济和社会后果。如今有一个新的法律规定也是趋势所致。

企业不仅应该将数据保护视为一种强制措施，更应把它视为一个最重要的机会。您可以从优异的隐私保护政策中获利，并吸引大量因为担心个人隐私而对物联网设备持负面态度的潜在客户。

德国莱茵TÜV协助您，在欧盟《通用数据保护条例》的基础上开发技术需求和测试程序，用于测试物联网设备及其相关服务。在某些方面，消费者保护面向的需求超出了当前的一般数据保护规范。如果成功通过测试将颁发证书。通过此措施，供应商能向监管机构、分销商和消费者展示其具有高水平的隐私和数据安全性。这对一般使用者也有益处。最终，安装在智能家居中的所有网络摄影机、烟雾探测器、运动传感器和照明或百叶窗控制装置将同时实现节能、安全性和舒适性等诉求。

如想对数据保护检测标准作进一步了解，或想针对产品测试作探讨，欢迎>>点击此处<<与我们联系！

 

专家

信息科学硕士Günter Martin是德国莱茵TÜV全球物联网隐私权中心的解决方案总监。在此职位上，他负责开发物联网数据保护和数据安全领域的认证和其他服务。