IEC 62443-3-3_2020 与 IEC 61508 功能安全融合实施指南.docxVIP

IEC62443-3-3:2020与IEC61508功能安全融合实施指南

本指南面向工业自动化控制系统（IACS）的设计、集成与运维，阐述如何将IEC62443-3-3:2020（IACS系统安全要求）的信息安全要求与IEC61508（功能安全基础标准）的功能安全要求协同实施，构建安全功能可靠+网络威胁可防的纵深防御体系。适用于流程工业、能源、电力、化工、轨道交通、机械等采用安全相关控制系统的行业。

第一部分标准概述

1.1IEC62443-3-3:2020核心内容

定位：IEC62443-3-3规定IACS系统的信息安全系统要求，是IEC62443系列中定义系统级安全要求的标准，与IEC62443-2-1（管理）、62443-4-1（产品开发生命周期）、62443-4-2（组件安全）配套

7大基本要求（FR）：

FR1识别和认证控制（IAC）

FR2使用控制（UC）

FR3系统完整性（SI）

FR4数据保密性（DC）

FR5受限数据流（RDF）

FR6及时响应事件（TRE）

FR7资源可用性（RA）

安全等级（SL）：

用SL0~4五档描述系统达到的安全能力

3-3对应SL-C（能力等级），通过系统测试与工程验证确定

目标安全等级（SL-T）、能力等级（SL-C）与系统达到的等级（SL-A）需区分并形成