【英/法语版】国际标准 IEC 62443-2-4:2015/AMD1:2017 EN-FR Amendment 1 - Security for industrial automation and control systems - Part 2-4: Security program requirements for IACS service providers 修订1 - 工业自动化和控制系统的安全性-第2部分-4：IACS服务提供商的安全程序要求.pdf

IEC62443-2-4:2015/AMD1:2017EN-FRAmendment1-Securityforindustrialautomationandcontrolsystems-Part2-4:SecurityprogramrequirementsforIACSserviceproviders是工业自动化和控制系统安全标准的一部分，它为IACS服务提供商的安全计划提供了要求。

IEC62443系列标准是一套国际标准，旨在为工业自动化和控制系统提供安全指导，以确保这些系统在运行过程中不会对人类、环境或财产造成危害。IEC62443-2-4标准是该系列标准的一部分，专门针对IACS服务提供商的安全计划。

IACS服务提供商是指为航运业提供自动化和控制系统服务的公司或组织。在IEC62443-2-4:2015/AMD1:2017EN-FRAmendment1中，该标准对IACS服务提供商的安全计划提出了以下要求：

1.安全政策：IACS服务提供商必须制定并实施一项全面的安全政策，该政策应包括与系统安全相关的所有方面，如人员安全、物理安全、数据安全等。

2.安全组织结构：IACS服务提供商必须有一个健全的安全组织结构，包括安全管理部门、安全审计部门、安全培训部门等，以确保安全计划的执行和监督。

3.安全培训：IACS服务提供商必须对员工进行安全培训，确保他们了解安全政策和程序，并能够正确执行相关操作。

4.安全记录和审计：IACS服务提供商必须保留安全记录，并定期进行安全审计，以确保安全计划的持续有效性。

5.漏洞管理和风险评估：IACS服务提供商必须定期进行漏洞管理和风险评估，以确保系统的安全性和稳定性。

IEC62443-2-4:2015/AMD1:2017EN-FRAmendment1为IACS服务提供商提供了全面的安全计划要求，以确保其自动化和控制系统在航运业中的安全性和可靠性。这些要求涵盖了政策、组织结构、培训、记录和审计以及漏洞管理和风险评估等方面。