IEC 62443-3-2：系统风险评估

受评系统是评估边界

受评系统（System Under Consideration，SUC）界定本次评估的范围。它应识别 IACS 功能、资产、用户、接口、通信路径、运行假设和外部连接，说明风险评估把哪些内容作为系统的一部分处理。

评估需要区分 SUC 内的资产和接口，以及外部服务和对环境的假设。仅有场站或产品名称，还不能明确这一范围。

区域和通道的风险评估

IEC 62443-3-2 按区域和通道组织风险评估。区域将安全要求相近的资产归为一组，通道描述区域之间的通信路径。每条通道都需要明确适用的控制措施和分析假设。

风险要针对每个相关区域和通道评估。这样可以避免把安全控制器、工程工作站、历史数据库、远程访问路径和企业连接当成一个扁平信任区。

SL-T 由风险评估确定

SL-T 是风险评估后为区域或通道建立的目标安全等级。它不是可以从产品证书复制过来的通用评级。它取决于 SUC、所分析的威胁、系统被攻破的后果，以及为该区域或通道选择的风险处置措施。

将评估结果形成安全要求

依据 IEC 62443-3-2 形成的安全要求，需要写明适用的 SUC、区域和通道，以及选定 SL-T 的风险依据、分析假设和责任划分。随后可依据 IEC 62443-3-3，将这些要求细化为该系统的控制系统安全要求。

• SUC 边界和范围内资产；
• 包含接口和信任边界的区域与通道模型；
• 每个区域和通道的风险分析依据；
• 每个相关区域和通道选定的 SL-T；
• 由目标等级产生的安全要求和假设；
• 资产所有者、集成商、维护服务提供方和产品供应商各自负责提供的证明资料。

概念说明见 区域、通道和安全等级。

产品资料如何支持系统设计

3-2 风险评估不会证明产品符合 IEC 62443-4-2、供应商遵循 IEC 62443-4-1，或系统满足 IEC 62443-3-3。它可以明确系统需要什么能力，以及设计需要哪些产品资料作为依据。描述产品能力时，仍需说明组件类型、产品版本、接口和能力等级，并提供供应商的生命周期记录；使用证书时，还需确认认证范围。