IEC 62443-2-1：资产所有者安全计划
Sytance · 更新于
IEC 62443-2-1:2024 是运行中 IACS 的资产所有者安全计划部分。它是面向资产所有者的政策和程序标准，其中资产所有者包括运行方。它关注组织如何管理网络安全，包括如何处理旧系统技术能力不足带来的风险。
资产所有者的管理责任
IEC 62443-2-1:2024 规定管理运行中 IACS 所需的政策和程序。较早的材料常将其称为网络安全管理体系。两者关注的都是资产所有者如何持续管理整个系统的网络安全。
资产所有者和运行方
2-1 适用于对运行中 IACS 负责的组织。2024 版明确将运行方纳入资产所有者的范围。
安全计划
安全计划通过政策和程序规定如何安全运行系统、处置风险、分配责任、开展监视，并持续执行控制措施。
运行中的 IACS
评估对象是实际运行中的工业自动化和控制系统，包括相关人员和工作过程。
技术能力需要由政策管理
IEC 62443-2-1:2024 区分安全管理责任与系统本身的技术能力。资产所有者需要围绕相关安全主题建立政策和程序。该标准不会把旧控制器、不再支持的工程工作站或长期运行的 SCADA 系统变成具备所有现代安全功能的产品。
- 安全计划适用的资产清单和 IACS 边界；
- 运行、维护和变更 IACS 的角色和责任；
- 面向 IACS 特定约束的风险处置决定，例如可用性、安全和补丁窗口；
- 漏洞处理、访问、备份、远程访问、恶意软件防护和变更控制政策；
- 供应商和服务提供方为落实资产所有者安全计划需要承担的责任。
旧系统与补偿措施
IEC 承认 IACS 寿命可能超过二十年，部分旧硬件或软件可能不再受支持。可以通过风险处置和补偿措施弥补能力不足。评估时需要区分这些外部措施与产品本身的功能。
不再支持的组件
不受支持的软件或不可用的备份工具会改变资产所有者管理风险的方式。安全计划需要处理由此产生的补丁或恢复能力限制。
补偿措施
如果系统缺少某项技术能力，或使用该能力会造成不可接受的运行影响，就需要在安全计划中考虑补偿措施。
与其他 IEC 62443 部分的关系
资产所有者实施安全计划时需要结合 IEC 62443 的其他部分，但安全计划不能替代这些部分的要求。同一组织可以承担多个角色，声明仍需要对应正确的标准部分和评估对象。
- IEC 62443-2-4 规定服务提供方在集成和维护活动中的安全过程。
- IEC 62443-3-2 规定如何对受评系统开展风险评估、划分区域和通道、确定 SL-T，并记录安全要求。
- IEC 62443-3-3 规定控制系统的安全要求和系统能力。
- IEC 62443-4-1 规定产品供应商的安全开发生命周期要求。
- IEC 62443-4-2 规定 IACS 组件的技术安全能力。
委托执行不改变声明范围
资产所有者可以依赖供应商、集成商和维护服务提供方提供证据和执行工作，但 2-1 声明仍然是关于 IACS 的资产所有者安全计划。
用于支持法规和客户要求
当问题涉及运行控制、场站责任或长期 IACS 风险管理时，IEC 62443-2-1 的管理记录可用于证明符合相关法规或客户要求。它本身不会形成产品证书、组件能力等级或 CRA 符合性推定。相关文件仍需写明适用法律、产品或系统范围、拟证明符合的要求，以及所用标准的发布状态。