IEC 62443 常見問題
Sytance · 更新於
IEC 62443 適用哪一部分，取決於具體評估什麼。以下問答解釋主要角色、系統設計概念，以及證書能夠支持的結論。
標準系列結構
不是。它是一個標準系列。不同部分分別處理安全計劃、服務提供方、系統風險評估、系統要求、安全產品開發和組件要求。
區域將安全要求相近的資產分組，通道描述區域之間的通信。通過這個模型，可以明確系統各部分適用哪些要求和安全等級。
SL-T 是風險評估確定的目標安全等級；SL-C 表示系統或組件在設計中具備的安全能力；SL-A 是經評定實際達到的安全等級。使用這些術語時，都需要説明針對哪個系統、區域、通道或組件。
角色和聲明
IEC 62443-4-1 通常是產品供應商的安全開發生命週期部分。IEC 62443-4-2 通常是 IACS 組件的技術能力部分。
系統評估通常依據 IEC 62443-3-2 開展風險評估，再依據 IEC 62443-3-3 確定系統安全要求。4-1 或 4-2 的產品證據不能替代系統設計證據。
不是。資產所有者的安全計劃記錄説明運營組織如何管理現場系統整個生命週期的安全。產品安全資料則説明供應商產品的安全開發過程和組件能力。
認證與法規合規
僅憑證書不能作出這一結論。證書能夠證明什麼，取決於認證方案和評估範圍。判斷法規符合性，還需核對適用法律、具體產品及要求、標準版本，以及法規是否認可相應標準。
可以。IEC 62443 可為安全開發、組件、系統和服務評估提供依據。用於法規符合性證明時，仍需説明這些評估結果滿足哪項法律要求，以及為什麼適用於該產品。