IEC62443系列标准概述和SAL介绍 .pdf

ResearchDiscussion

IEC62443系列标准概述和SAL介绍

OverviewoftheIEC62443SerialStandardsandtheIntroductionofSAL

王玉敏

机械工业仪器仪表综合技术经济研究所，北京市100055

（）

WangYumin

(InstrumentationTechnologyEconomyInstitute,Beijing100055)

本文描述了IEC62443系列标准框架的发展过程，系列标准的主要内容和信息安全保证等级的定

【摘要】

义，类型以及基本要求。

标准框架信息安全保证等级基本要求

【关键词】

Abstract:ThepaperinroduasoftheIEC62443seriesstructureandtheoverviewoftheIEC62443series,including

thedefinitionofthesecurityassurancelevel,thetypesofSALsandthefoundationalrequirements.

Keywords:StandardInfrastructureSecurityAssuranceLevel(SAL)FoundationalRequirements(FR)

1IEC62443历史介绍TC65/WG10工作组内制定，但该标准不在ISA99工作范

国际电工委员会第65技术委员会（简称：IEC/围内，于是IEC/TC65/WG10也又重新开始工作。

TC65）主要负责工业过程测量、控制和自动化方面的

标准制定工作。该技术委员会共包括4个分技术委员

会（SC65A，SC65B，SC65C和SC65E），由于标准IEC

61784-4涉及到了信息安全的内容，因此2003年9月成立

了IEC/SC65C/WG13工作组，在2003年至2005年之间

主要负责赛博信息安全（Cybersecurity）标准方面的

工作，2005年后该工作组处于停滞状态。

与此同时，因为要进行信息安全基础性标准的制

定工作，IEC/TC65技术委员会于2005年8月成立了IEC/

TC65/WG10工作组，工作范围为系统和网络信息安全。图12009年日内瓦会议上的框架

2006年9月，IEC/TC65技术委员会柏林年会上决定将

现在制定中的5个标准发布为PAS（公共可用规范），

分别为IEC62443-1，IEC62443-2，IEC62443-3，IEC

62443-4和IEC62443-5，同时中止了WG10的标准制定

工作，并同意ISA99将其制定中的系列标准成熟时直接

转化为IEC62443系列标准。

目前，IEC62443系列标准中发布的标准为：2009

年7月，基于ISA99.01.01的IEC/TS62443-1-1发布，基于

ISA99.03.01的IEC/TR62443-3-1发布；2010年11月，基于

ISA99.02.01的IEC62443-2-1发布。

标准的框架结构也由最初5个标准发展为10个标

准（图1）日内瓦会议后调整为14个标准（图2），后来又

调整为目前的12个标准（下页图3）。其中图3中的IEC图2日内瓦会议后调整的结构

62443-2-4由荷兰国家委员会于2011年提案，在IEC/2IEC62443系列标准简介

目