IEC 62443：區域、通道與安全等級

Sytance · 更新於 2026年9月15日

區域（zone）將安全要求相近的資產分組，通道（conduit）描述區域之間的通信。安全等級用於説明特定系統、區域、通道或組件的目標等級、設計能力或實際達到的保護水平。

受評系統決定分析邊界

IEC 62443-3-2:2020 要求明確 IACS 的受評系統。確定這一範圍後，才能説明風險評估包括哪些資產、接口、用戶、通信路徑、運行模式和假設。

系統描述應明確所評估的功能，以及支持這些功能的資產和接口。例如，評估一條產線時，需要説明包括哪些控制器、操作站和外部連接。

IEC 62443-3-2 隨後把受評系統劃分為區域和通道。劃分時應考慮資產的安全要求，以及需要保護的通信。

系統邊界內的一組資產，在分析中應共享相近的安全要求。

區域之間的通信路徑，需要單獨確定風險處置措施和安全要求。

這種結構使評估可操作。如果安全 PLC、工程工作站、歷史數據庫、遠程訪問服務、現場總線、控制器網絡和企業網絡的暴露面、後果或安全需求不同，就不應被當作一個扁平信任區。

根據 IEC 公開資料，IEC 62443-3-2 用於為各區域和通道確定目標安全等級，IEC 62443-3-3 則詳細規定控制系統要求和能力安全等級。安全等級不是通用質量評分；它針對明確的系統、區域或通道，並取決於所分析的威脅和適用要求。

SL-T 是目標安全等級

SL-C 是能力安全等級

SL-A 是已達到安全等級

產品供應商可以提供組件能力證據、安全開發證據和產品文檔。評估這些資料時，仍需考慮組件在實際系統架構中如何使用。同一組件在不同安裝中可能位於不同區域、通過不同通道連接，並面對不同風險。

因此，系統集成商和資產所有者需要共同參與評估。資產所有者通常負責運行中 IACS 的風險決策。集成服務提供方可以承擔或協助完成系統分區、詳細風險評估和技術措施設計。產品供應商通常提供能力信息和產品支持，而非最終的系統風險結論。