IEC 62443：角色、系统与产品
Sytance · 更新于
IEC 62443 规定工业自动化和控制系统（IACS）全生命周期的网络安全要求。该系列区分资产所有者、服务提供方和产品供应商的责任，并分别规定系统设计和组件要求。
IEC 62443 各部分的关系
IACS 包括运行工业设备所需的技术、人员和工作流程。因此，ISA 和 ISAGCA 将网络安全解释为各方共同承担的责任：资产所有者负责运行，服务提供方负责集成和维护，产品供应商负责产品开发与支持。
标准系列结构
当问题是资产所有者计划、服务提供方、系统设计、安全开发生命周期或组件分别适用哪一部分时，从这里开始。
区域和安全等级
用于理解受评系统、区域、通道、风险评估、SL-T、SL-C 和 SL-A。
安全开发
IEC 62443-4-1 规定产品供应商如何对 IACS 中使用的硬件、软件和固件开展安全开发与维护。
组件要求
IEC 62443-4-2 按七类基础要求规定组件应具备的技术安全能力。
系统要求
IEC 62443-3-3 在控制系统层面应用基础要求，并结合系统设计中的区域和通道。
认证和符合性
使用证书或协调标准前，需要确认其适用范围。组件、过程、系统、服务能力和产品法规符合性是不同的评定事项。
阅读顺序
可以根据当前工作选择阅读起点。运行系统评估、组件认证和开发过程审查，需要使用的标准部分并不相同。
- 阅读 标准系列结构 判断角色和标准部分：资产所有者、服务提供方、系统设计方、产品供应商或组件。
- 明确系统范围、运行环境和需要评估的风险后，阅读 区域、通道和安全等级 。
- 评估已部署或设计中的控制系统，而非单个供应商产品时，阅读 系统要求 。
- 评估产品供应商的开发和维护过程时，阅读 安全产品开发 。
- 评估嵌入式设备、主机设备、网络设备、软件应用或控制系统组件时，阅读 组件要求 。
用于支持产品法规合规
IEC 62443 评估资料可以用于证明产品符合法规，但不能替代法律要求。技术文件仍需说明适用的法律要求、产品或系统范围、标准版本，以及拟证明的具体结论。认证和符合性声明的区别见相关专题。