提高物联终端固件安全检测效率-QC成果.doc

提高物联终端固件安全检测效率

一、选择课题

（一）名次解释

1.物联终端：一种能够对物联网对象或环境的状态进行感知，并具有简单数据处理、通信、人机交互等全部或部分功能的装置，包括智能传感器、智能业务终端、采集控制终端等。

图1各类物联终端

2.固件：硬件设备中以只读软件形式存储的计算机指令和数据的集合。

（二）选题背景

1.新型电力系统建设提出新要求

物联终端作为新型电力系统的基础底座，其安全性决定着整个新型电力系统的安全性。固件作为物联终端的核心控制程序，是物联终端的灵魂，其安全性决定了物联终端的安全性，因此确保物联终端安全上线成为网络安全风险防控中的关键环节。

省公司高度重视物联终端接入安全工作，印发了《省公司关于加强无线公网和物联终端接入管理的通知》（冀电互联〔2020〕13号），要求电科院做好物联终端固件安全检测工作。

2.海量终端类型带来新挑战

预计2022年底，分布式光伏、储能、充电桩等物联终端接入量将超过40万，各类终端品类繁多并且接入模式迥异，导致物联终端本体安全和通信安全能力参差不齐，给检测工作带来了新的挑战。

3.安全检测能力亟待提升

2022年已测物联终端数量达到300个，预计2023年将达到500个，目前电科院每台物联终端固件安全检测平均工作量为20人天，现有检测效率已无法满足日益增长的检测需求。

因此有必要开展“提高物联终端固件安全检测效率”QC课题研究。

确定课题后，小组按照PDCA原则制定活动计划甘特图，如下所示。

图2小组活动计划甘特图

二、现状调查

（一）调查一：分析物联终端固件安全检测全过程

为分析物联终端固件安全检测全过程，小组成员分工梳理检测流程，完成物联终端固件安全检测流程图绘制。

图3物联终端固件安全检测流程图

（二）调查二：物联终端固件安全检测各环节工作量调查

针对2021年1月-12月间，实验室七种不同类型物联终端的委托单位提出检测申请、签订委托协议、接收样品、初测、编写观察报告、复测、出具正式报告并归档等七个环节所用工作量进行调查，计算出各环节的平均工作量。

表1不同类型终端各环节检测评价工作量真实调查

各环节

终端

委托单位提出检测申请（人天）

签订委托协议（人天）

接收样品（人天）

初测（人天）

编写观察报告（人天）

复测（人天）

出具正式报告并归档（人天）

总工作量（人天）

输电线路监拍装置

1.2

0.5

0.6

13.8

0.9

2.3

1.1

20.4

安监布控球

1.5

0.6

0.8

14.1

1.1

2.5

1

21.6

台区智能融合终端

1.5

0.6

0.4

14.6

0.8

2.2

1.2

21.3

无人机

1.3

0.8

0.6

12.7

1

2

1.1

19.5

网络摄像头

1

0.4

0.5

13.6

0.9

1.8

1.3

19.5

馈线终端

1

0.6

0.5

14.4

1

2

1

20.5

覆冰装置

1.1

0.6

0.6

14.2

1

2.1

1.2

20.8

平均值

1.23

0.59

0.57

13.91

0.96

2.13

1.13

20.51

图4检测项目各环节工作量排列图

针对2021年1月-12月间，同行业物联终端固件安全检测的各个环节平均工作量开展调研。

表2同行业各环节检测评价工作量真实调查

各环节

终端

委托单位提出检测申请（人天）

签订委托协议（人天）

接收样品（人天）

初测（人天）

编写观察报告（人天）

复测（人天）

出具正式报告并归档（人天）

总工作量（人天）

xx

1.2

0.6

0.7

6.3

1

2

1

12.8

xx

1.5

0.8

0.6

9.8

1.1

1.5

1.2

16.5

xx

1.5

0.5

0.5

14.6

1.2

2.1

1.2

21.6

xx

1.3

0.6

0.6

15.6

1

2

1.1

22.2

平均值

1.38

0.63

0.60

11.58

1.08

1.90

1.13

18.28

经现场调查和同行业调研，QC小组发现初测环节所占工作量最大，占到整个工作量的67.8%，是主要症结。

（三）调查三：国内同行业先进水平分析与比较

通过2021年度统计数据，目前开展物联终端固件安全检测的其他公司初测环节平均工作量为11.58人天，其中效率最高的电力初测工作量为6.3人天，初测环节平均工作量为13.91人天，有很大提升空间。

图5同行业对比图

三、设定目标

（一）设定目标值

依据上述数据分析，小组将检测效率最高的公司定为目标，即：提高初测环节工作效率至6人天以内，使物联终端固件安全检测整体工作量由20.51人天缩短至13人天以内。目标完成节点为2022年10月25日。

图6检测效率目标值设定

（二）目标值理论分析

小组成员结合以上数据对物联终端固件安全检测时间理论值进行预估