IEC 62443-3-3：2013 工业通信网络网络和系统安全第3-3部分系统安全要求和安全等级标准立项发展报告.docxVIP

工业通信网络网络和系统安全第3-3部分：系统安全要求和安全等级标准立项发展报告

StandardizationDevelopmentReport:IndustrialCommunicationNetworks–NetworkandSystemSecurity–Part3-3:SystemSecurityRequirementsandSecurityLevels

摘要

随着工业互联网、智能制造与数字化转型的深入推进，工业自动化和控制系统（IACS）由封闭专用走向开放互联，信息安全风险随之显著上升。IEC62443-3-3:2013《工业通信网络网络和系统安全第3-3部分：系统安全要求和安全等级》由国际电工委员会（IEC）于2013年8月7日发布，是IEC62443系列中承上启下的核心技术标准。该标准以纵深防御为基本理念，确立标识与鉴别控制、使用控制、系统完整性、数据保密性、受限数据流、事件及时响应、资源可用性共七项基本要求（FR），并细化为66项系统要求（SR）及配套的要求增强项（RE），构建了SL1至SL4四个递进的安全等级及对应的安全等级向量（SL-C）模型，为IACS资产所有者、系统集成商和设备制造商提供了统一的安全能力描述语言与可验证的技术基线。本报告系统梳理该标准的编制背景、技术框架、等级模型及其与IEC62443系列其