IEC 62443：角色、系統與產品
Sytance · 更新於
IEC 62443 規定工業自動化和控制系統（IACS）全生命週期的網絡安全要求。該系列區分資產所有者、服務提供方和產品供應商的責任，並分別規定系統設計和組件要求。
IEC 62443 各部分的關係
IACS 包括運行工業設備所需的技術、人員和工作流程程。因此，ISA 和 ISAGCA 將網絡安全解釋為各方共同承擔的責任：資產所有者負責運行，服務提供方負責集成和維護，產品供應商負責產品開發與支持。
標準系列結構
當問題是資產所有者計劃、服務提供方、系統設計、安全開發生命週期或組件分別適用哪一部分時，從這裏開始。
區域和安全等級
用於理解受評系統、區域、通道、風險評估、SL-T、SL-C 和 SL-A。
安全開發
IEC 62443-4-1 規定產品供應商如何對 IACS 中使用的硬件、軟件和固件開展安全開發與維護。
組件要求
IEC 62443-4-2 按七類基礎要求規定組件應具備的技術安全能力。
系統要求
IEC 62443-3-3 在控制系統層面應用基礎要求，並結合系統設計中的區域和通道。
認證和符合性
使用證書或協調標準前，需要確認其適用範圍。組件、過程、系統、服務能力和產品法規符合性是不同的評定事項。
閲讀順序
可以根據當前工作選擇閲讀起點。運行系統評估、組件認證和開發過程審查，需要使用的標準部分並不相同。
- 閲讀 標準系列結構 判斷角色和標準部分：資產所有者、服務提供方、系統設計方、產品供應商或組件。
- 明確系統範圍、運行環境和需要評估的風險後，閲讀 區域、通道和安全等級 。
- 評估已部署或設計中的控制系統，而非單個供應商產品時，閲讀 系統要求 。
- 評估產品供應商的開發和維護過程時，閲讀 安全產品開發 。
- 評估嵌入式設備、主機設備、網絡設備、軟件應用或控制系統組件時，閲讀 組件要求 。
用於支持產品法規合規
IEC 62443 評估資料可以用於證明產品符合法規，但不能替代法律要求。技術文件仍需説明適用的法律要求、產品或系統範圍、標準版本，以及擬證明的具體結論。認證和符合性聲明的區別見相關專題。