工业自动化和控制系统安全服务提供商的安全要求.pdfVIP

GB/TXXXXX—XXXX/IEC62443-2-4：2023

A

A

附录A

（规范性）

安全要求

表A.1安全程序要求

需求IDBR/RE功能区主题子主题文档？要求描述基本原理

SP.01.01BR解决方培训安全要求–IEC否服务提供商具BR及其RE规定的能力用于保护自动化解决

案人员62443-2-4有可执行的流程，方案免受服务提供商、分包商、咨询方咨询方

配置资产所有者仅向自未意识到自己的标准安全责任（如安全最佳实

动化解决方案相关践）而引发的威胁。很多时候，安全危害是人

活动员在操作未意识到其违反了安全最佳实践的结

分配服务提供果（如插入未授权的USB盘），或未采取适当的

商人员，告知其遵操作（如在移去外部工作站后，未成功更新边

守由资产所有者所界防火墙的规则）。

要求的本文件中定满足要求意味着服务提供商能为自动化解

义的要求。决方案的实施配备具备安全意识的人员，这些