工业自动化控制系统安全的基石——IEC 62443

IEC 62443是在国际上被广泛采纳和认可的系统标准，旨在降低部署和操作IACS（工业自动化控制系统）的风险，其针对最终用户、系统集成商、生产厂商分别有不同角色定位及功能介绍。各国、各行业制定工控安全相关标准政策都会参考和吸收该标准提供的概念、方法、模型。 近年来，威努特积极参与IEC 62443系列标准的国际转化工作，作为项目牵头单位承担工控产品安全开发生命周期要求国标转化项目。除此之外，威努特牵头和参与了20多项工控安全领域国家/行业标准制定工作，其中，牵头承担工控主机安全防护技术要求国家标准研究项目；作为主要编制单位，联合公安部第三研究所编制了国内首个适用于工控系统的主机安全防护产品检测标准《信息安全技术 文件加载执行控制产品安全检测条件》，截止目前，全国共有60余款产品按照该标准检测取得销售许可证，该标准已成为事实上的行业标准。 本文截取了2021工业安全大会《工业自动化控制系统安全的基石——IEC62443》报告内容，希望对工控系统网络安全人员深度理解标准层次结构、制定相关标准提供帮助。