IEC62443工业信息安全评估第三方认证检测报告 检测中心

 

通过一系列明确的过程要求，该标准旨在以一种结构化的方式，处理所有的相关信息安全问题。包括涵盖技术参数制定、集成、运行、维护和停运各个阶段的系统化网络安全方法。此外，该标准预期建立相关过程以实现所有必要的技术信息安全功能。IEC 62443可根据相关的项目范围进行调整，从而为实现产品和系统全生命周期的信息安全奠定了基础。

 

执行IEC 62443也提升了供应商和系统集成商的竞争力：第三方认证可向资产所有者和运营者证明其采购的部件或系统是基于系统化的清晰的信息安全方法构建的，符合行业最佳实践的要求。

 

目前针对工业信息安全，全球公认的标准是IEC62443系列标准，它是近10年来最重要的工业信息安全研究和最佳实践的总结。IEC 62443系统化地将工业信息安全这个庞大复杂的问题，针对用户、系统集成商和产品供货商的不同层次进行分解，兼顾ISO 27001、IEC 62351、NIST SP800等多个行业或地区标准的情况下，形成了一个完备的标准体系。它横向地从产品、系统、管理、技术、流程等多个角度提供了工业信息安全的指导

 

国内的与IEC 62443归口的标准委员会是全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124）以及国家信息安全标准化技术委员会SAC/TC260。近几年，根据国际通行的标准，结合国内实际，国内编制了诸如GB/T 30976-2014《工业控制系统信息安全》、GB/T 33008-2016《工业自动化和控制系统信息安全 可编程序控制器（PLC）》、GB/T 33009-2016《工业自动化和控制系统网络安全 集散控制系统（DCS）》等标准，对工业信息安全的产品的开发有着非常好的指导作用。

 

仪综所长期致力于工业安全标准研究和技术推广服务，建有中国合格评定国家认可委员会（CNAS）认可的安全中心检验机构（CNAS IB0429）、测量控制设备及系统实验室（CNASL3331）；是IEC/TC65（工业测控和自动化）、智能制造核心国际标准化组织IEC/SyC SM（智能制造系统委员会）、IEC/TC66（电器设备安全）的国内技术对口单位以及4个全国标委会和3个分委会秘书处单位；是IEC62443《工业通信网络  网络和系统安全》国际标准的技术归口单位；是GB/T 30976.1《工业控制系统信息安全 第1部分 评估规范》和GB/T 30976.2《工业控制系统信息安全 第2部分 验收规范》的技术归口单位和牵头起草单位。

 

依托工信部智能制造综合标准化专项“功能安全和工业信息安全标准研究和验证平台建设”项目、“面向智能工厂/数字化车间安全一体化设计及实施”项目，仪综所深入开展数字化车间功能安全、数字化车间信息安全、功能安全和信息安全深度融合、安全协同、管防控安全一体化、全数字化安全生命周期等前沿技术研究、标准研制、试验验证以及示范应用等；依托工信部2018年工业互联网创新发展工程“工业互联网安全标准体系与试验验证环境建设”项目，仪综所开展工业互联网各层级对象的安全要求研究、工业互联网安全标准体系建设、典型行业领域验证环境搭建以及试验验证等。

 

形成了面向油气管道、电力、铁路、石化、海洋平台、医疗、有色金属、核电等多行业领域重点企业开展工业安全解决方案技术研究、标准研制、人员能力培训、安全测评、工程化培育和产业化推广等服务的能力。此次获证，是对仪综所该服务能力的高度肯定和权威性认可。