IEC 62443-3-3：控制系统安全要求
Sytance · 更新于
IEC 62443-3-3:2013 是控制系统要求部分。应用这一部分前，应先确定受评系统、区域、通道和目标安全等级。
控制系统的要求
IEC 62443-3-3 按七类基础要求，详细规定控制系统的技术安全要求。这些要求适用于控制系统及其能力安全等级。单个组件或供应商过程需要另行评估。
IEC 62443-3-3 使用控制系统要求和 SL-C(control system)。产品或组件证书可以支持系统文件，但不替代系统架构、配置和运行控制。
IEC 62443-2-1 面向运行中 IACS 的资产所有者安全计划。IEC 62443-3-3 则详细规定控制系统的技术安全要求和安全等级。
IEC 62443-2-4 面向集成和维护的服务提供方过程。这些过程有助于落实 3-3，但仅有过程记录不能证明控制系统满足技术要求。
从系统风险评估到技术要求
IEC 62443-3-3 依赖通过 IEC 62443-3-2 建立的系统模型。依据 3-2，先确定受评系统，再划分区域和通道、评估风险、确定 SL-T，并记录安全要求。随后依据 IEC 62443-3-3，具体说明并评价控制系统需要具备的能力。
定义
定义受评系统，以及其中或周围的区域和通道。
评估
对每个区域和通道评估风险，并为相关系统边界建立 SL-T。
规定
使用 IEC 62443-3-3 表达控制系统要求和 SL-C(control system)。
这个顺序可以防止一个常见错误：在不知道要求支持哪个区域、通道、资产、威胁环境或目标等级之前，就选择 3-3 要求。
设计与部署资料
系统评估通常不能只依靠产品文档，还需说明设计或实际部署的架构，以及资产所有者、集成商、维护服务提供方和产品供应商各自承担的责任。
- 系统边界和资产清单；
- 区域和通道模型；
- 通信路径和远程访问路径；
- 每个相关区域或通道的风险理由和 SL-T；
- 选定的 IEC 62443-3-3 要求和 SL-C(control system) 声明；
- 已实施的技术和组织控制；
- 设计使用的产品和组件能力证据；
- 运行程序、监视和维护责任；
- 已部署设计的确认证据。
部署状态证据
配置、网络路径、远程访问、账户、监视、备份和维护程序需要反映系统已经建成或批准的状态。
认证范围
系统评估应说明证书或报告针对的是技术能力、这些能力的实际应用，还是某个明确范围内的解决方案。