IEC62443工業信息安全評估第三方認證檢測報告 第三方認證測試機構 國家權威檢測報告 為降低工業通訊網絡中存在的風險,國際標準IEC 62443對工業信息安全提供了結構性方法。該標準原本是針對工業自動化及控制系統供應鏈開發的。如今,該標準已成為各個行業的各類工廠、設施和系統普遍采用的工業網絡安全標準。該標準適用于部件供應商、系統集成商以及資產所有者。
通過一系列明確的過程要求,該標準旨在以一種結構化的方式,處理所有的相關信息安全問題。包括涵蓋技術參數制定、集成、運行、維護和停運各個階段的系統化網絡安全方法。此外,該標準預期建立相關過程以實現所有必要的技術信息安全功能。IEC 62443可根據相關的項目范圍進行調整,從而為實現產品和系統全生命周期的信息安全奠定了基礎。
執行IEC 62443也提升了供應商和系統集成商的競爭力:第三方認證可向資產所有者和運營者證明其采購的部件或系統是基于系統化的清晰的信息安全方法構建的,符合行業最佳實踐的要求。
目前針對工業信息安全,全球公認的標準是IEC62443系列標準,它是近10年來最重要的工業信息安全研究和最佳實踐的總結。IEC 62443系統化地將工業信息安全這個龐大復雜的問題,針對用戶、系統集成商和產品供貨商的不同層次進行分解,兼顧ISO 27001、IEC 62351、NIST SP800等多個行業或地區標準的情況下,形成了一個完備的標準體系。它橫向地從產品、系統、管理、技術、流程等多個角度提供了工業信息安全的指導
國內的與IEC 62443歸口的標準委員會是全國工業過程測量控制和自動化標準化技術委員會(SAC/TC124)以及國家信息安全標準化技術委員會SAC/TC260。近幾年,根據國際通行的標準,結合國內實際,國內編制了諸如GB/T 30976-2014《工業控制系統信息安全》、GB/T 33008-2016《工業自動化和控制系統信息安全 可編程序控制器(PLC)》、GB/T 33009-2016《工業自動化和控制系統網絡安全 集散控制系統(DCS)》等標準,對工業信息安全的產品的開發有著非常好的指導作用。
儀綜所長期致力于工業安全標準研究和技術推廣服務,建有中國合格評定國家認可委員會(CNAS)認可的安全中心檢驗機構(CNAS IB0429)、測量控制設備及系統實驗室(CNASL3331);是IEC/TC65(工業測控和自動化)、智能制造核心國際標準化組織IEC/SyC SM(智能制造系統委員會)、IEC/TC66(電器設備安全)的國內技術對口單位以及4個全國標委會和3個分委會秘書處單位;是IEC62443《工業通信網絡 網絡和系統安全》國際標準的技術歸口單位;是GB/T 30976.1《工業控制系統信息安全 第1部分 評估規范》和GB/T 30976.2《工業控制系統信息安全 第2部分 驗收規范》的技術歸口單位和牽頭起草單位。
依托工信部智能制造綜合標準化專項"功能安全和工業信息安全標準研究和驗證平臺建設"項目、"面向智能工廠/數字化車間安全一體化設計及實施"項目,儀綜所深入開展數字化車間功能安全、數字化車間信息安全、功能安全和信息安全深度融合、安全協同、管防控安全一體化、全數字化安全生命周期等前沿技術研究、標準研制、試驗驗證以及示范應用等;依托工信部2018年工業互聯網創新發展工程"工業互聯網安全標準體系與試驗驗證環境建設"項目,儀綜所開展工業互聯網各層級對象的安全要求研究、工業互聯網安全標準體系建設、典型行業領域驗證環境搭建以及試驗驗證等。
形成了面向油氣管道、電力、鐵路、石化、海洋平臺、醫療、有色金屬、核電等多行業領域重點企業開展工業安全解決方案技術研究、標準研制、人員能力培訓、安全測評、工程化培育和產業化推廣等服務的能力。此次獲證,是對儀綜所該服務能力的高度肯定和權威性認可。
更新時間:2026/3/2 14:57:01