IEC 62443.

面向工业自动化与控制系统网络安全的 IEC 标准族,覆盖资产所有者、系统集成商和产品供应商等角色。 它属于网络安全的 OT / ICS / 物联网 分类。

面向工业自动化与控制系统网络安全的 IEC 标准族,覆盖资产所有者、系统集成商和产品供应商等角色。

IEC 62443 是面向工业自动化与控制系统 (IACS) 网络安全的主要国际标准族,由 IEC 与 ISA 联合发布。标准分为四个部分:总则 (62443-1-x)、政策与流程 (62443-2-x)、系统 (62443-3-x) 与组件 (62443-4-x),并为资产所有者、系统集成商以及产品供应商定义了角色。其核心概念包括区域与管道、七项基础要求 (FR1-FR7) 以及与攻击者能力相匹配的安全等级 (SL 1-4)。62443-2-1 规定 OT 网络安全管理体系;62443-3-3 定义系统要求;62443-4-1 与 4-2 分别覆盖产品安全开发生命周期与组件要求。NIS2 等法规广泛引用该标准,它已成为工业安全审计事实上的基线。

针对 IEC 62443 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: ISA/IEC 62443, ANSI/ISA-62443。