IEC 62443：区域、通道与安全等级

Sytance · 更新于 2026年9月15日

区域（zone）将安全要求相近的资产分组，通道（conduit）描述区域之间的通信。安全等级用于说明特定系统、区域、通道或组件的目标等级、设计能力或实际达到的保护水平。

受评系统决定分析边界

IEC 62443-3-2:2020 要求明确 IACS 的受评系统。确定这一范围后，才能说明风险评估包括哪些资产、接口、用户、通信路径、运行模式和假设。

系统描述应明确所评估的功能，以及支持这些功能的资产和接口。例如，评估一条产线时，需要说明包括哪些控制器、操作站和外部连接。

IEC 62443-3-2 随后把受评系统划分为区域和通道。划分时应考虑资产的安全要求，以及需要保护的通信。

系统边界内的一组资产，在分析中应共享相近的安全要求。

区域之间的通信路径，需要单独确定风险处置措施和安全要求。

这种结构使评估可操作。如果安全 PLC、工程工作站、历史数据库、远程访问服务、现场总线、控制器网络和企业网络的暴露面、后果或安全需求不同，就不应被当作一个扁平信任区。

根据 IEC 公开资料，IEC 62443-3-2 用于为各区域和通道确定目标安全等级，IEC 62443-3-3 则详细规定控制系统要求和能力安全等级。安全等级不是通用质量评分；它针对明确的系统、区域或通道，并取决于所分析的威胁和适用要求。

SL-T 是目标安全等级

SL-C 是能力安全等级

SL-A 是已达到安全等级

产品供应商可以提供组件能力证据、安全开发证据和产品文档。评估这些资料时，仍需考虑组件在实际系统架构中如何使用。同一组件在不同安装中可能位于不同区域、通过不同通道连接，并面对不同风险。

因此，系统集成商和资产所有者需要共同参与评估。资产所有者通常负责运行中 IACS 的风险决策。集成服务提供方可以承担或协助完成系统分区、详细风险评估和技术措施设计。产品供应商通常提供能力信息和产品支持，而非最终的系统风险结论。