了解一家公司在運營技術（OT）方麵的安全態勢以及 IEC 62443-2-4 的發展已經為工業自動化和控製係統增加了安全規程的要求和好處，並且成為保護企業基礎設施的關鍵。
在工業安全領域，國際標準的不斷完善，將幫助生產人員持續獲得控製係統安全的專業知識。了解標準的變化以及這些變化如何適用於你自己的狀況，對於一個公司在製定運營技術（OT）安全方麵的措施很有幫助。
保護你的基礎設施及服務免遭破壞是具有關鍵優先級別的需求，特別是當考慮到在工業環境中變得越來越普遍的網絡連接時。
隨著IEC 62443的獲批，工業生產者和供應商有了更有效、更好的方法來投資於這類安全專業知識。此後，這一國際工業控製標準進行了不斷的升級，並推動著係統集成工作的發展。
下麵是一些常見的關於IEC 62443-2-4的問題，有助於那些想要提高生產安全性的工作人員，更好的了解工業控製係統的安全標準以及保護關鍵的基礎設施。
1哪些關鍵的基礎設施改變了？
現有的IEC 62443標準關注工業信息和控製係統安全（IACS）。新的章節部分2-4（IEC 62443-2-4）為IACS服務供應商增加了安全規程要求。生產人員可以更好的分清哪些工作區域是需要劃分到工業自動化和控製係統安全改善範圍的。
2IEC 62443是網絡安全標準嗎？
IEC 62443標準是針對工業自動化控製係統的，相對於IT係統，它更關注OT係統。通過OT環境的強化，可以將諸如未授權訪問控製係統以及操作設備指令錯誤這樣的風險控製到最小。
3IEC 62443-2-4處理哪類係統或設備？
IEC 62443-2-4處理用於安裝和維護工業控製係統（ICS）以及諸如工作站、控製器和網絡設備的各種組件的過程和活動。
4這個標準會影響誰？
運行關鍵服務的任何人都有可能需要強化的安全措施，以防止來自於網絡攻擊、事故以及國家層麵的事件所帶來的破壞。IEC 62443提供的標準化有利於關鍵的基礎設施安全，並且特別是為那些執行工業自動化控製係統安全工作的集成商和維護分包商而撰寫的。
5操作人員應該使用這個標準做什麽？
操作人員應該首先通過自己或者利用了解標準的資源來審閱這個標準，來為其自己的關鍵基礎設施安全規程選擇相關的要求。
6要遵從該標準，需要做什麽？
盡管IEC 62443-2-4為解決關鍵的基礎設施安全提供了關於“什麽”的定義，通過對整合及維護能力的定義和標準化，你所在的企業也需要確定“怎樣及為什麽”來定義你自己的安全規程。這包括適用於你的專屬需求的功能子集。
例如，IEC 62443-2-4定義了關鍵基礎設施安全分類，包括架構、人事以及提供諸如網絡設備和數據保護管理的詳細要求。
隨著在生產環境下的網絡連接越來越普遍，保護一家企業的基礎設施和服務免遭破壞，已經成為重要的優先需求。標準可以幫助分辨什麽類型的工作和專業知識領域可以用來提高企業的生產安全態勢。
“保護你的基礎設施及服務免遭破壞，是具有關鍵優先級別的任務。”
轉載請注明出處。
相關文章
熱門資訊
精彩導讀
關注我們
