IEC 62443 系列結構與責任分工
Sytance · 更新於
IEC 62443 按工業系統的開發、集成、維護和運行職責組織要求。選擇標準部分時，需要明確組織承擔的角色，以及評估針對的是過程、系統還是組件。
角色邊界決定標準部分
主要角色包括資產所有者、集成服務提供方、維護服務提供方和產品供應商。ISAGCA 説明，角色不一定等同於組織。一個組織可以承擔多個角色，一個角色也可以由多個組織分擔。
資產所有者
對 IACS 負責，通常也是 IACS 和受控設備的運行方。
集成服務提供方
設計、安裝、配置、測試、調試並移交自動化解決方案。
維護服務提供方
在移交前後，為自動化解決方案提供支持與維護。
產品供應商
開發和支持硬件或軟件產品，包括控制系統、嵌入式設備、主機設備、網絡設備和軟件應用。
主要部分及其適用對象
從標準編號可以初步判斷其適用對象：2 系列主要涉及安全計劃和服務過程，3 系列涉及系統分析和系統要求，4 系列涉及產品開發和組件能力，6 系列涉及評價方法。
IEC 62443-2-1:2024 面向運行中的 IACS 資產所有者安全計劃。該部分的資產所有者也包括運行方。它的主題是 IACS 安全的政策和程序，不是要求每個舊系統已經具備所有原生技術功能。
這一部分通常用於説明運營現場如何分配職責、評估風險、處理補丁安裝限制和採用補償措施，以及如何管理供應商和長期運行的系統。
IEC 62443-2-4:2023 面向 IACS 服務提供方在集成和維護自動化解決方案時可向資產所有者提供的安全相關過程。IEC 將這些能力描述為與政策、程序、實踐和人員相關。
這一部分適用於系統集成商和維護服務提供方的工作過程。產品能力和資產所有者的運行安全計劃由其他部分規定。
IEC 62443-3-2:2020 要求先確定受評系統，再劃分區域和通道，逐項評估風險、確定目標安全等級（SL-T），並將相應的安全要求形成文件。
IEC 62443-3-3:2013 提供與七個基礎要求相關的詳細控制系統要求。應用時需結合受評系統的區域和通道劃分，為具體資產確定目標安全等級。
IEC 62443-4-1:2018 適用於 IACS 產品的開發者和維護者。IEC 描述的生命週期包括安全要求定義、安全設計、安全實現、驗證和確認、缺陷管理、補丁管理和產品壽命結束。
IEC 62443-4-2:2019 適用於 IACS 組件。它通過 IEC TS 62443-1-1 中的七個基礎要求定義組件要求和組件安全能力等級。
IEC TS 62443-6-1:2024 是 IEC 62443-2-4 的評價方法。IEC 表示它支持第一方、第二方或第三方合格評定活動中可重複和可復現的評價結果。它不替代 2-4 的要求。
標準版本與法律效力
本概覽依據 IEC、ISA 和 ISAGCA 的公開説明編寫。詳細評估需要查閲適用標準的完整文本，並確認具體認證範圍。
- 版本會改變結論：IEC 將 IEC 62443-2-1 列為 2024 版，將 IEC 62443-2-4 列為 2023 版，而部分既有認證材料仍引用 2015 版和 AMD1:2017。
- 評估範圍會改變結論：過程能力、產品能力、系統能力、服務提供方能力和能力應用是不同聲明。
- 法律效果會改變結論：IEC 或 ISA 出版物不等同於 CRA 下已在歐盟官方公報引用並可產生符合性推定的協調標準。