工業網絡安全

IEC 62443 產品安全開發

工業產品網絡安全同時涉及開發過程和產品的技術措施。Sytance 支援 IEC 62443-4-1 生命週期程序與產品記錄，將架構、風險、安全要求和驗證資料組織在一起，供團隊審閱。

開發活動與對應的產品記錄

明確安全要求、設計審閱、實現、驗證和發佈各環節的職責。

描述安全上下文，開展威脅分析並評估相關產品風險。

記錄選定的安全要求、實現措施及其驗證結果。

安排漏洞處理和安全更新，準備產品使用者所需的安全資訊。

平台文件包

IEC 62443-4-1 生命週期程序與產品證據

元件技術要求

IEC 62443-4-2

系統技術要求

IEC 62443-3-3

評估範圍

產品角色、技術邊界及適用安全要求

IEC 62443-4-1 規定安全開發過程要求，IEC 62443-4-2 規定工業自動化和控制系統元件的技術要求，IEC 62443-3-3 則適用於系統。生命週期記錄可以支援評估，但元件能力和系統防護仍需分別開展技術評價。

對於產品開發者，IEC 62443-4-1 涉及安全開發生命週期，IEC 62443-4-2 涉及元件技術要求。系統及整合工作則涉及該系列的其他部分，應先確定所承擔的角色和評估對象。

不能。平台編制並維護開發和產品記錄。認證及安全能力聲明取決於評估範圍、適用要求、技術證據和評估機構的工作。

部分架構、風險、開發和測試記錄可能同時適用。仍需針對具體產品核對 CRA 要求，不能僅憑 IEC 62443 評估認定產品符合 CRA。