IEC 62443《工业通信网络-网络和系统安全》，是一系列国际公认的标准、技术报告和技术规范，为评估和减轻工业控制系统各方面的当前和未来的网络安全风险提供了一个系统的方法。部分基于一些不同国家网络安全标准中的原则，IEC 62443系列提供了一个清晰而灵活的框架，同样适用于不同行业的离散型和流程型制造的环境。

IEC 62443系列标准详细说明了整个供应链中涉及开发、部署、使用或维护工业控制系统和组件的各个参与者（“角色”）的特定网络安全责任。这些角色涵盖：

§ 资产所有者 ——负责一个或多个IACS的个人或组织；

§ 产品供应商——集成到IACS的硬件或软件组件的制造商或开发商；

§ 服务提供商——为工业控制系统或组件向资产所有者提供支持服务或供应的个人或组织。服务提供商包括：

- 集成服务提供商——为工业控制系统或组件提供集成服务的服务提供商；

- 维护服务提提供商——工业控制系统或组件安装后，为其提供支持活动的服务提供商

IEC 62443系列中提出的具体要求也同样重视人、流程和技术在确保工业环境中的网络安全方面的作用。

IEC 62443系列标准分为以下四个类别：

§ 通用——IEC 62443-1-x构成“通用”系列的部分包括四个标准文件，提供了网络安全过程的一般概述，并介绍了关键的概念、模型和定义。

14. IEC 62443-1-1 术语、概念和模型
14. IEC 62443-1-2 术语和缩略语词汇总表
14. IEC 62443-1-3 系统安全合规性指标
14. IEC 62443-1-4  IACS安全生命周期和使用案例

§ 政策和程序——IEC 62443-2-x“政策和程序”系列的五个标准详细规定了IACS安全管理系统的要求，以及对资产所有者和服务提供商（包括系统集成商和产品供应商）的安全程序（SP）要求。

14. IEC 62443-2-1  IACS安全管理系统的要求
14. IEC 62443-2-2  IACS安全管理系统的实施指南
14. IEC 62443-2-3  IACS环境中的补丁管理
14. IEC 62443-2-4  ACS服务提供商的安全程序要求
14. IEC 62443-2-5  IACS资产所有者的实施指导

§ 系统——IEC 62443- 3-x系列的“系统”系列的三个标准提供了系统安全要求、安全等级和安全风险管理以及系统设计的基本指导。

14. IEC 62443- 3-1  IACS的安全技术
14. IEC 62443- 3-2  安全风险评估和系统设计
14. IEC 62443- 3-3  系统安全要求和安全等级

§ 组件——IEC 62443-4-x系列“组件”，包括两部分，一个是详细规定系统组件的技术安全要求，另一个是规定安全产品开发生命周期要求

14. IEC 62443-4-1 安全产品开发生命周期的要求
14. IEC 62443-4-2  IACS组件的技术安全要求

IEC 62443系列提出的整体方法为寻求充分利用工业4.0技术潜力的工业组织提供了一个强大而全面的网络安全解决方案，同时将其风险降至最低。

IEC 62443-2-1，IEC 62443-2-4，IEC 62443- 3-2，IEC 62443- 3-3，IEC 62443-4-1，IEC 62443-4-2这六个标准涵盖了IACS实施和运行的全部范围，包括产品供应商、集成服务和维护服务提供商的活动。因此，它们为有效的IACS网络安全管理系统提供了基础，同时也为识别未来的漏洞和实施必要的安全改进提供了途径。

技术评估-安全等级

SL4 防止通过扩展资源、IACS特殊技能和高动机的复杂手段故意破坏

SL 3防止通过一般资源、IACS特殊技能和一般动机的复杂手段故意破坏

SL 2防止通过少资源、通用技能和低动机的简单手段故意破坏

SL 1 防止偶然或巧合的侵害

 一个或多个IEC 62443标准的认证可以作为组织将网络威胁的潜在风险降到最低的整体战略中的重要一步。对于资产所有者和运营商来说，IEC 62443认证提供了符合工业网络安全要求的保证，并证明了组织对其产品的安全性和完整性的承诺。对于供应商和集成商来说，认证可以帮助满足运营商对IACS相关产品和服务的采购要求，同时也为其产品的安全性提供客观保证。上海郜盟提供专业网络安全认证技术服务，定制化标准培训等，详询021-34122669，021-34126062

相关技术文章：欧盟发布机械设备新法规MR Regulation (EU) 2023/1230的网络安全标准prEN 50742:2025