本網站使用cookies以改善您的使用體驗,並提供更優質的客製化內容。若您未改變cookies設定並繼續瀏覽我們的網站(點擊隱私權政策以獲得更多資訊),或點擊繼續瀏覽按鈕,代表您同意我們的隱私權政策及cookies的使用。
工控安全
IEC 62443

工控安全標準 IEC 62443
國際電工組織委員會針對工控安全特別參考ISA 99制定IEC 62443,之後ISA 99也將標準更名為ISA/IEC 62443。ISA/IEC 62443有不同系列標準,除了能讓各個工控領域的上、中、下游廠商能有各自對應的標準外,未來在標準更新時,拿證單位也只需要針對適用於該更新標準的單位,依需求再決定是否需要標準更新的證書,而不需要一體適用於全部廠商,對廠商而言可以分散資安風險、減少導入資安標準的成本與人力,同時也可在發生資安事件時,快速找出原因,並進行適當的處理措施。

Why ISA/IEC 62443
工業自動化及控制系統的安全(IACS)
- 一個系統設計時不夠安全,透過技術手段亦無法解決,需輔以適切管理及程序。
- 企業高度依賴IT科技,安全威脅無力抵抗,風險避無可避。
- 【人】永遠是資訊安全管理中最大問題。
- 攻擊技術日趨複雜,攻擊來源相當廣泛。
- 公用及私用網路互相連結分享資訊,增加存取控制的難度。
- 分散式電腦作業的趨勢削弱了集中式專責控管之效果。

導入執行時程
- 資安作業可行性評估
- 產品資安測試(Pretest)
2. IEC 62443 4-1 導入
- 現況訪談
- 制訂組織與政策
- 規劃產品開發安全作業流程
3. IEC 62443 4-2 測試
- 資安檢測訓練
- 符合性測試
IEC 62443-4-1 產品開發要求
8 Practices, 47 Requirements


IEC 62443-4-2 工控系統(IACS)組件的技術安全要求
整合7項基本要求 95項安全要求
- IAC - 身份鑒別和認證控制
- RA - 資源可用性
- TRE - 實時事件響應
- RDF - 受限數據流
- DC - 數據機密性
- SI - 系統完整性
- UC - 用戶管控
組件要求 (CR)
- 軟體應用要求 (SAR)
- 嵌入式設備要求 (EDR)
- 主機設備要求 (HDR)
- 網路設備要求 (NDR)