IEC 62443-2-1：資產所有者安全計劃
Sytance · 更新於
IEC 62443-2-1:2024 是運行中 IACS 的資產所有者安全計劃部分。它是面向資產所有者的政策和程序標準，其中資產所有者包括運行方。它關注組織如何管理網絡安全，包括如何處理舊系統技術能力不足帶來的風險。
資產所有者的管理責任
IEC 62443-2-1:2024 規定管理運行中 IACS 所需的政策和程序。較早的材料常將其稱為網絡安全管理體系。兩者關注的都是資產所有者如何持續管理整個系統的網絡安全。
資產所有者和運行方
2-1 適用於對運行中 IACS 負責的組織。2024 版明確將運行方納入資產所有者的範圍。
安全計劃
安全計劃通過政策和程序規定如何安全運行系統、處置風險、分配責任、開展監視，並持續執行控制措施。
運行中的 IACS
評估對象是實際運行中的工業自動化和控制系統，包括相關人員和工作過程。
技術能力需要由政策管理
IEC 62443-2-1:2024 區分安全管理責任與系統本身的技術能力。資產所有者需要圍繞相關安全主題建立政策和程序。該標準不會把舊控制器、不再支持的工程工作站或長期運行的 SCADA 系統變成具備所有現代安全功能的產品。
- 安全計劃適用的資產清單和 IACS 邊界；
- 運行、維護和變更 IACS 的角色和責任；
- 面向 IACS 特定約束的風險處置決定，例如可用性、安全和補丁窗口；
- 漏洞處理、訪問、備份、遠程訪問、惡意軟件防護和變更控制政策；
- 供應商和服務提供方為落實資產所有者安全計劃需要承擔的責任。
舊系統與補償措施
IEC 承認 IACS 壽命可能超過二十年，部分舊硬件或軟件可能不再受支持。可以通過風險處置和補償措施彌補能力不足。評估時需要區分這些外部措施與產品本身的功能。
不再支持的組件
不受支持的軟件或不可用的備份工具會改變資產所有者管理風險的方式。安全計劃需要處理由此產生的補丁或恢復能力限制。
補償措施
如果系統缺少某項技術能力，或使用該能力會造成不可接受的運行影響，就需要在安全計劃中考慮補償措施。
與其他 IEC 62443 部分的關係
資產所有者實施安全計劃時需要結合 IEC 62443 的其他部分，但安全計劃不能替代這些部分的要求。同一組織可以承擔多個角色，聲明仍需要對應正確的標準部分和評估對象。
- IEC 62443-2-4 規定服務提供方在集成和維護活動中的安全過程。
- IEC 62443-3-2 規定如何對受評系統開展風險評估、劃分區域和通道、確定 SL-T，並記錄安全要求。
- IEC 62443-3-3 規定控制系統的安全要求和系統能力。
- IEC 62443-4-1 規定產品供應商的安全開發生命週期要求。
- IEC 62443-4-2 規定 IACS 組件的技術安全能力。
委託執行不改變聲明範圍
資產所有者可以依賴供應商、集成商和維護服務提供方提供證據和執行工作，但 2-1 聲明仍然是關於 IACS 的資產所有者安全計劃。
用於支持法規和客户要求
當問題涉及運行控制、場站責任或長期 IACS 風險管理時，IEC 62443-2-1 的管理記錄可用於證明符合相關法規或客户要求。它本身不會形成產品證書、組件能力等級或 CRA 符合性推定。相關文件仍需寫明適用法律、產品或系統範圍、擬證明符合的要求，以及所用標準的發佈狀態。