BOB半岛:IEC62443丨工业自动化控制系统安全的基石

　　IEC 62443是在国际上被广泛采纳和认可的系统标准，旨在降低部署和操作IACS（工业自动化控制系统）的风险，其针对最终用户、系统集成商、生产厂商分别有不同角色定位及功能介绍。各国、各行业制定工控安全相关标准政策都会参考和吸收该标准提供的概念、方法、模型。

　　近年来，威努特积极参与IEC 62443系列标准的国际转化工作，作为项目牵头单位承担工控产品安全开发生命周期要求国标转化项目。除此之外，威努特牵头和参与了20多项工控安全领域国家/行业标准制定工作，其中，牵头承担工控主机安全防护技术要求国家标准研究项目；作为主要编制单位，联合第三研究所编制了国内首个适用于工控系统的主机安全防护产品检测标准《信息安全技术 文件加载执行控制产品安全检测条件》，截止目前，全国共有60余款产品按照该标准检测取得销售许可证，该标准已成为事实上的行业标准。

　　本文截取了2021工业安全大会《工业自动化控制系统安全的基石——IEC62443》报告内容，希望对工控系统网络安全人员深度理解标准层次结构、制定相关标准提供帮助。

　　北京威努特技术有限公司（简称：威努特）成立于2014年，专注于工控安全领域，以自主研发的全系列工控安全产品为基础，为电力、轨道交通、石油石化、市政、烟草、智能制造、军工等国家重要行业用户提供全生命周期纵深防御解决方案和专业化的安全服务。凭借持续的研发创新能力和丰富的实战经验入选全球六家荣获国际自动化协会ISASecure认证企业之一和亚太地区唯一全球网络安全联盟(GCA)创始成员。

　　威努特秉承首创的工业网络“白环境” 技术理念，迄今为国内及“一带一路”沿线多家客户实现了业务的安全合规运行，已成为最受客户信赖的工控安全领军企业。同时，作为中国工控安全国家队，积极推动产业集群建设构建生态圈发展，牵头和参与工控安全领域国家、行业标准制定和重大活动网络安全保障工作，致力于为国家关键信息基础设施保驾护航。

　　威努特始终以“专注工控，捍卫安全”为使命，致力于为我国关键信息基础设施网络空间安全保驾护航！