机械电气安全 与安全相关控制系统的功能安全有关的信息安全.pdfVIP

机械电气安全与安全相关控制系统的功能安全有关的信息安全

1范围

本文件明确了IEC62443系列标准中有关信息安全威胁和漏洞的内容，这些信息安全威胁和漏洞，

与可能导致机器安全运行能力丧失的安全相关控制系统（SCS）的设计和实施相关。

与SCS有潜在关系的机器的典型信息安全方面如下：

——安全相关控制系统（SCS）自身的漏洞，或通过机器其他部分间接产生的漏洞。这些漏洞可

能被安全威胁利用，进而引发安全攻击（即信息安全漏洞）；

——影响SCS的安全特性及正确执行其功能的能力;

——典型用例的定义及相应威胁模型的应用。

本文件不考虑信息安全威胁和漏洞的非安全相关方面。

注：机器控制系统中安全无关的部分也会受到信息安全威胁的影响，可能会影响机器的运行，如生产效率、性能或

质量。有关这些方面，请参阅IEC62443系列。

本文件的重点是故意的恶意行为。然而，本文件没有考虑有意的硬件操作(例如接线、组件交换)或可

预见的SCS物理操作(例如物理旁路)的误用。

本文件并不涵盖信息技术(IT)产品以及SCS中所使用装置的设计的信息安全要求(此类要求可使用

产品特定标准，例如IECTS63208)。

2规范性引用文件

下列文件中的内容通过