設(shè)備運(yùn)營商或設(shè)備制造商如果想保護(hù)其員工免受機(jī)器危害并防止機(jī)器被未經(jīng)授權(quán)人士操縱和黑客攻擊，那就應(yīng)該了解IEC 62443系列標(biāo)準(zhǔn)。

　　IEC 62443“工業(yè)通信網(wǎng)絡(luò)-網(wǎng)絡(luò)和系統(tǒng)安全”國際標(biāo)準(zhǔn)系列涵蓋自動(dòng)化領(lǐng)域的IT安全。主題范圍從風(fēng)險(xiǎn)分析到安全操作的要求、一直到產(chǎn)品安全開發(fā)(設(shè)計(jì)安全)。因此，現(xiàn)行的IEC 62443為設(shè)備運(yùn)營商和設(shè)備制造商有效實(shí)施安全防護(hù)提供最佳定向幫助。

　　它考慮五個(gè)領(lǐng)域：安全的基本要求、區(qū)域和通道的原則、安全級(jí)別、安全生命周期和風(fēng)險(xiǎn)分析。

　　該系列標(biāo)準(zhǔn)目前為正在為工業(yè)和生產(chǎn)設(shè)備尋找合適安全解決方案的設(shè)備運(yùn)營商和設(shè)備制造商提供最佳定向幫助。它準(zhǔn)確說明了如何為設(shè)備和機(jī)械提供訪問防護(hù)，保護(hù)其網(wǎng)絡(luò)和控制系統(tǒng)不受濫用。

　　IEC 62443提出了安全的基本要求，并解釋了滿足這些要求所需的措施。基本安全要求(基礎(chǔ)要求)包括：

　　● 身份識(shí)別與驗(yàn)證

　　● 使用追蹤

　　● 系統(tǒng)完整性

　　● 數(shù)據(jù)機(jī)密性

　　● 受限數(shù)據(jù)流動(dòng)

　　● 及時(shí)的事件響應(yīng)

　　● 資源可用性

　　IEC 62443將“深度防御”概念描述為防范網(wǎng)絡(luò)攻擊的基礎(chǔ)。它還展示了如何使用安全風(fēng)險(xiǎn)評(píng)估找到合適的安全措施，以保護(hù)自己免受各種類型的攻擊。

　　理解工業(yè)信息安全的基礎(chǔ)，是必須明白僅僅采取一項(xiàng)措施并不能取得預(yù)期的成功。工業(yè)信息安全必須由各方采取不同措施進(jìn)行設(shè)計(jì)。如果要實(shí)現(xiàn)適當(dāng)?shù)陌踩雷o(hù)，制造商、系統(tǒng)集成商和運(yùn)營商在實(shí)施工業(yè)信息安全方面同樣重要。

　　皮爾磁的專業(yè)團(tuán)隊(duì)可以為用戶在工業(yè)4.0中的安全保駕護(hù)航。

（轉(zhuǎn)載）