IEC 62443 如何用于机械网络安全
Sytance · 更新于
当机械包含工业自动化和控制系统组件时，IEC 62443 可以为其网络安全评估提供依据。它不能替代 Regulation (EU) 2023/1230。机械技术文件仍需要说明防止篡改如何避免危险情况。
本文引用的 prEN 50742 技术内容以 2025 年 12 月公开征求意见稿为依据：引言、第 4.1 条和表 1、第 6 条，以及第 8.2–8.5 条（表 3–4）。这些是供技术规划参考的草案规定，尚不是已发布欧洲标准的要求。
IEC 62443 的适用环节
ISA/IEC 62443 系列规定工业自动化和控制系统的网络安全要求。对于机械，它可用于控制系统、工业组件、安全开发过程，以及与安全相关控制功能交互的系统架构。
IEC 62443-3-2
支持 IACS 安全风险评估、系统分区、区域、通道和目标安全等级。
IEC 62443-3-3
支持工业自动化和控制系统的系统安全要求和安全等级。
IEC 62443-4-1
用于说明机械中的产品和系统如何开展安全开发。
IEC 62443-4-2
支持 IACS 组件的技术安全要求，例如嵌入式设备、主机、网络设备和软件应用。
prEN 50742 路径 B
prEN 50742 草案中的 Approach B 适用于依据 EN IEC 62443-3-3、EN IEC 62443-4-1 和 EN IEC 62443-4-2 开发的机械。在草案的对应关系中，IEC 62443 为机械系统、机械组件和安全开发过程提供依据。
在 2025 年 12 月草案的这一路径中，第 6 条要求应用 EN IEC 62443-4-1:2018。第 8.2 条和第 8.3 条要求机械系统和组件针对其安全功能，符合表 3 和表 4 列明的 EN IEC 62443-3-3:2019 和 EN IEC 62443-4-2:2019 要求子集。第 8.4 条要求提供人员可读取的软件及配置标识；第 8.5 条要求相关审计记录至少保留五年。
系统评估资料应说明机械控制系统的范围、安全相关功能和外部接口，以及哪些区域或通道用于防止篡改影响安全功能。
组件证据应说明哪些 IACS 组件影响安全功能，以及哪些组件要求或补偿性对策支持机械安全结论。
安全开发记录应具体说明如何管理影响机械安全运行的软件、固件、更新机制和配置，以及如何处理相关漏洞。
IEC 62443 如何支持机械安全评估
证书、安全等级、组件声明或企业安全计划都不等同于附件 III 合规。机械技术文件仍需要识别安全相关软件、数据、配置、控制功能、接口和危险情况。
IEC 62443 记录应说明所评估的控制措施如何保护这台机械的安全功能。工厂政策、企业网络图或组件数据表本身不能说明这种关系。
有用的映射
将 IEC 62443 用于机械时，通常需要说明以下四方面的对应关系：如何防止篡改，以及由此满足哪项安全要求。
架构
机器边界、区域、通道、外部服务、服务工具和远程访问路径。
安全功能
篡改可能影响的停止、模式、限值、联锁、安全状态或保护措施。
组件
实现或保护该功能的控制器、嵌入式设备、主机、网络设备、软件应用或安全组件。
生命周期证据
安全开发、漏洞处理、更新控制、版本识别、配置控制和干预记录。