IEC 62443-3-2：系統風險評估

受評系統是評估邊界

受評系統（System Under Consideration，SUC）界定本次評估的範圍。它應識別 IACS 功能、資產、用戶、接口、通信路徑、運行假設和外部連接，説明風險評估把哪些內容作為系統的一部分處理。

評估需要區分 SUC 內的資產和接口，以及外部服務和對環境的假設。僅有場站或產品名稱，還不能明確這一範圍。

區域和通道的風險評估

IEC 62443-3-2 按區域和通道組織風險評估。區域將安全要求相近的資產歸為一組，通道描述區域之間的通信路徑。每條通道都需要明確適用的控制措施和分析假設。

風險要針對每個相關區域和通道評估。這樣可以避免把安全控制器、工程工作站、歷史數據庫、遠程訪問路徑和企業連接當成一個扁平信任區。

SL-T 由風險評估確定

SL-T 是風險評估後為區域或通道建立的目標安全等級。它不是可以從產品證書複製過來的通用評級。它取決於 SUC、所分析的威脅、系統被攻破的後果，以及為該區域或通道選擇的風險處置措施。

將評估結果形成安全要求

依據 IEC 62443-3-2 形成的安全要求，需要寫明適用的 SUC、區域和通道，以及選定 SL-T 的風險依據、分析假設和責任劃分。隨後可依據 IEC 62443-3-3，將這些要求細化為該系統的控制系統安全要求。

• SUC 邊界和範圍內資產；
• 包含接口和信任邊界的區域與通道模型；
• 每個區域和通道的風險分析依據；
• 每個相關區域和通道選定的 SL-T；
• 由目標等級產生的安全要求和假設；
• 資產所有者、集成商、維護服務提供方和產品供應商各自負責提供的證明資料。

概念説明見 區域、通道和安全等級。

產品資料如何支持系統設計

3-2 風險評估不會證明產品符合 IEC 62443-4-2、供應商遵循 IEC 62443-4-1，或系統滿足 IEC 62443-3-3。它可以明確系統需要什麼能力，以及設計需要哪些產品資料作為依據。描述產品能力時，仍需説明組件類型、產品版本、接口和能力等級，並提供供應商的生命週期記錄；使用證書時，還需確認認證範圍。