IEC 62443 常见问题
Sytance · 更新于
IEC 62443 适用哪一部分，取决于具体评估什么。以下问答解释主要角色、系统设计概念，以及证书能够支持的结论。
标准系列结构
不是。它是一个标准系列。不同部分分别处理安全计划、服务提供方、系统风险评估、系统要求、安全产品开发和组件要求。
区域将安全要求相近的资产分组，通道描述区域之间的通信。通过这个模型，可以明确系统各部分适用哪些要求和安全等级。
SL-T 是风险评估确定的目标安全等级；SL-C 表示系统或组件在设计中具备的安全能力；SL-A 是经评定实际达到的安全等级。使用这些术语时，都需要说明针对哪个系统、区域、通道或组件。
角色和声明
IEC 62443-4-1 通常是产品供应商的安全开发生命周期部分。IEC 62443-4-2 通常是 IACS 组件的技术能力部分。
系统评估通常依据 IEC 62443-3-2 开展风险评估，再依据 IEC 62443-3-3 确定系统安全要求。4-1 或 4-2 的产品证据不能替代系统设计证据。
不是。资产所有者的安全计划记录说明运营组织如何管理现场系统整个生命周期的安全。产品安全资料则说明供应商产品的安全开发过程和组件能力。
认证与法规合规
仅凭证书不能作出这一结论。证书能够证明什么，取决于认证方案和评估范围。判断法规符合性，还需核对适用法律、具体产品及要求、标准版本，以及法规是否认可相应标准。
可以。IEC 62443 可为安全开发、组件、系统和服务评估提供依据。用于法规符合性证明时，仍需说明这些评估结果满足哪项法律要求，以及为什么适用于该产品。