中文字幕第二一区_久久久久在线视频_精品国产自在现线看久久_亚洲精品一区二区三区电影网

　　《工業(yè)過程測量、控制和自動化 網(wǎng)絡(luò)與系統(tǒng)信息安全》(IEC 62443)是針對工業(yè)自動化和工業(yè)安全的系列標(biāo)準(zhǔn)，指導(dǎo)系統(tǒng)集成商、產(chǎn)品提供商和服務(wù)提供商對他們的產(chǎn)品和服務(wù)進(jìn)行安全性評估。該系列標(biāo)準(zhǔn)由IEC TC65下屬的WG13負(fù)責(zé)制定，主要參考了ISA99委員會的ISA99系列標(biāo)準(zhǔn)。

　　IEC 62443系列標(biāo)準(zhǔn)分為4個類：概述、信息安全規(guī)程、系統(tǒng)技術(shù)和組件技術(shù)。IEC 62443 3-3是該系列標(biāo)準(zhǔn)第三類的第三部分，描述了7個基本(安全)需求：標(biāo)識與鑒別控制(IAC);用戶控制(UC);數(shù)據(jù)完整性(DI);數(shù)據(jù)保密性(DC);受限制的數(shù)據(jù)流(RDF);事件實(shí)時響應(yīng)(TRE);資源可用性(RA)。該部分還描述了系統(tǒng)的4個安全保障等級：

　　SAL1：抵御某些具有偶然性或巧合性的威脅攻擊;

　　SAL2：抵御簡單的故意性威脅攻擊，該威脅攻擊具有通用方法，使用低資源并具有低動因的特點(diǎn);

　　SAL3：抵御復(fù)雜的故意性威脅攻擊，該威脅攻擊采用系統(tǒng)性特定的方法，使用中等資源并具有中動因的特點(diǎn);

　　SAL4：抵御復(fù)雜的故意性威脅攻擊，該威脅攻擊采用系統(tǒng)性特定的方法，使用擴(kuò)展性資源并具有高動因的特點(diǎn)。

　　IEC 62443是根據(jù)系統(tǒng)能抵御威脅的能力來劃分等級。IEC62443 3-3引入了“管道”(conduit)的概念，將一個工控系統(tǒng)劃分為多個區(qū)域，對不同區(qū)域提出不同的SAL。在表示一個系統(tǒng)信息安全等級時，并不采用一個簡單的數(shù)字(eg：一級、二級等)，而是采用一個7維的向量(SAL(IAC), SAL(UC), SAL(DI), SAL(DC), SAL(RDF), SAL(TRE), SAL(RA))，這樣可以有效地反映該工控系統(tǒng)在不同方面的信息安全需求，選擇相對應(yīng)的有效的解決方案。IEC 62443系列標(biāo)準(zhǔn)對我國工業(yè)控制系統(tǒng)的信息安全保障和評估具有重要的參考價值。