IEC 62443-4-2：組件安全要求

嵌入式設備包括控制器、PLC、驅動器、網關和供 IACS 使用的專用工業設備。組件評估範圍應明確產品版本、接口和預期安全能力。

網絡設備包括工業交換機、路由器、防火牆、網關和類似產品，用於承載或限制 IACS 通信。組件評估資料不能替代系統中的通道設計。

主機設備包括服務器、工作站、工業計算機和用於運行或支持 IACS 功能的類似平台。難點通常是主機、已安裝軟件和已配置系統之間的邊界。

軟件應用包括工程工具、HMI 軟件、歷史數據庫、控制應用和供 IACS 使用的配套軟件。產品供應商仍需要把 4-2 評估結果與該發佈版本的安全開發記錄關聯。

IAC 是基礎要求類別，用於在授予訪問前識別用戶、軟件進程、設備和其他主體。

UC 關注身份確認後的使用權限。身份識別回答“是誰”，UC 則回答“該主體獲准做什麼”。

SI 關注防止未授權變更、惡意代碼，以及組件或控制系統功能完整性的喪失。

DC 關注保護信息不被未授權披露。它並不表示每一項 IACS 數據都具有相同保密性。

RDF 關注限制數據流和通信路徑。在系統層面，通常通過區域、通道和網絡分段來限制這些通信。

TRE 關注事件檢測、報告和響應能力。理解這些要求時，需要結合組件實際具備的監視和日誌功能。

RA 關注保護組件或系統執行預期安全和控制功能所需的資源。