2.1 IEC 62443 标准体系（工业网络安全国际标准）

信源等级：L1/L2 ｜ 最后核验：2026-09-17 权威来源：IEC 官网标准库（webstore.iec.ch）、TÜV SÜD 白皮书、维基百科 IEC 62443 条目、奇固科威官网知识库（hookwe.com）

一、标准定位与来源

• 全称：Security for industrial automation and control systems（IEC 62443，工业自动化和控制系统的安全性）
• 制定机构：IEC TC65（工业过程测量控制和自动化技术委员会）
• 渊源：源自 ISA 99（美国国际自动化学会），是全球工业网络安全领域应用最广泛的国际标准体系
• 性质：取代早期的 ISA-99/ISA-62443 命名，部分内容基于各国既有网络安全标准的原则

二、标准族全景（四类 14+ 部分）

类别	标准号	内容	适用角色
通用	IEC 62443-1-1（TS）	术语、概念与模型（区域/管道、安全等级、角色）	所有角色
通用	IEC 62443-1-2	术语（2009 版，部分内容并入 1-1 第2版）	所有角色
通用	IEC TR 62443-1-3	系统安全合规评估方法	评估方
通用	IEC TR 62443-1-4	IACS 安全生命周期与使用案例	所有角色
政策与程序	IEC 62443-2-1	建立 IACS 安全程序（对资产所有者的管理要求：安全策略、组织、培训）	资产所有者
政策与程序	IEC TR 62443-2-3	补丁管理	资产所有者
政策与程序	IEC 62443-2-4	服务提供商安全程序要求（系统集成商、维护服务商）	服务提供商
政策与程序	IEC 62443-2-5（TS）	IACS 资产所有者的安全指南	资产所有者
系统	IEC TR 62443-3-1	安全技术评估（现有安全技术在 IACS 的适用性分析）	系统设计
系统	IEC 62443-3-2	系统设计的安全风险评估（zonering/分区模型）	系统集成
系统	IEC 62443-3-3	系统安全要求与安全等级（SRs + SL）	系统集成
组件	IEC 62443-4-1	安全产品开发生命周期要求（SDL） ——适用于产品开发维护者	制造商
组件	IEC 62443-4-2	IACS 组件的技术安全要求（CRs，定义组件能力安全等级 SL-C）	制造商

注：细分编号随版本演变有调整，实施时以 IEC 官网当前版本为准。

三、核心概念体系

1. 三种角色

• 资产所有者（Asset Owner）：负责一个或多个 IACS 的个人或组织；
• 集成商/服务提供商（Integrator / Service Provider）：系统设计集成与运维服务；
• 制造商（Manufacturer）：产品与组件开发商。

2. 分区模型（Zone / Conduit）

源自 ISA-99 的分层思想：将控制网络按风险与功能分区（Zone），区与区之间用**管道（Conduit）**定义通信路径与安全边界——是工控防火墙/网闸部署位点的理论依据。

3. 七个基本要求（Foundational Requirements, FRs）

FR	名称	说明
FR1	IAC	标识与认证控制
FR2	UC	使用控制
FR3	SI	系统完整性
FR4	DC	数据保密性
FR5	RDF	受限数据流
FR6	TRE	对事件的及时响应
FR7	RA	资源可用性

62443-3-3 据此定义 System Requirements (SRs)，62443-4-2 据此定义 Component Requirements (CRs)。

4. 四个安全等级（Security Level, SL）

SL	对抗能力描述
SL0	不需要任何安全要求及保护
SL1	防范偶然/巧合性违规（低技能/无蓄意攻击者）
SL2	防范使用较少资源、一般技术、低动机的简单蓄意攻击
SL3	防范使用中等资源、具备 IACS 专门技术、中等动机、采用复杂手段的蓄意攻击
SL4	防范国家级/高资源、高度 IACS 专门技术、强动机、采用极复杂手段的蓄意攻击（→ 相当于 APT 防护）

5. 三种 SL 类型

• SL-T（Target）：目标安全等级（风险评估确定）；
• SL-A（Achieved）：已实现安全等级（系统实际达到）；
• SL-C（Capability）：组件能力安全等级（62443-4-2 认证衡量）。

四、认证体系（市场化落地）

认证	依据标准	对象
SDLA（安全开发生命周期保证）	IEC 62443-4-1	开发组织（流程认证）
CSA（组件安全保证）	IEC 62443-4-1 + 4-2	自动化组件
SSA（系统安全保证）	IEC 62443-3-3	IACS 系统
EDSA（嵌入式设备安全保证）	基于 4-2（不完全等同官方认证）	嵌入式设备

• 全球通过 IEC 62443-4-1 认证的 CBTL（认证实验室）13 家、4-2 的 10 家（维基百科，2021 数据，当前可能更多）。

五、与等保2.0/国产标准的对应关系

IEC 62443	中国对应/参考
62443-3-3 系统安全要求	GB/T 22239-2019 工业控制系统安全扩展要求（理念对应）
62443-4-2 组件技术安全要求	GB/T 42456-2023《工业自动化和控制系统信息安全 IACS 组件的安全技术要求》（IDT 转化）
62443-4-1 开发生命周期	参考 GB/T 36958 等开发安全标准（部分理念）

六、来源引用

1. IEC 官网标准库（webstore.iec.ch）
2. TÜV SÜD《IEC 62443 工业安全》白皮书
3. 维基百科「IEC 62443」条目
4. 国家标准馆（ndls.cnis.ac.cn）62443-4-1/4-2 标准条目
5. 奇固科威官网知识库：IEC 62443 标准（hookwe.com/knowledge/standard/iec-62443.html）