Frequently Asked Questions
这些问题解释 IEC 62443 中会影响产品供应商、系统设计方、服务提供方、资产所有者和法规合规团队的边界。
标准系列结构
不是。它是一个标准系列。不同部分分别处理安全计划、服务提供方、系统风险评估、系统要求、安全产品开发和组件要求。
它们让系统边界可见。zone 把安全需求相近的资产分组；conduit 描述 zones 之间的通信。没有这个模型，系统要求和安全等级会变得过于模糊。
SL-T 是风险工作得出的目标安全等级；SL-C 是系统或组件设计出的能力；SL-A 是评定后达到的安全等级。这些术语都需要明确系统、zone、conduit 或组件范围。
角色和声明
IEC 62443-4-1 通常是产品供应商的安全开发生命周期部分。IEC 62443-4-2 通常是 IACS 组件的技术能力部分。
系统工作通常使用 IEC 62443-3-2 做风险评估，并使用 IEC 62443-3-3 做系统安全要求。4-1 或 4-2 的产品证据不能替代系统设计证据。
不是。资产所有者计划证据覆盖运营组织和现场生命周期。产品安全证据覆盖供应商产品、安全开发过程和组件能力。
认证和法规使用
单独不能。证书只证明其方案和范围声明的内容。法规符合性仍取决于适用法律、产品、要求、版本和被认可的标准路径。
可以。它可以支持安全开发、组件、系统和服务证据。产品法规文件仍必须说明它支持哪一项法律要求，以及为什么 IEC 62443 证据相关。