了解一家公司在運營技術（OT）方面的安全態勢以及 IEC 62443-2-4 的發展已經為工業自動化和控制系統增加了安全規程的要求和好處，并且成為保護企業基礎設施的關鍵。
在工業安全領域，國際標準的不斷完善，將幫助生產人員持續獲得控制系統安全的專業知識。了解標準的變化以及這些變化如何適用于你自己的狀況，對于一個公司在制定運營技術（OT）安全方面的措施很有幫助。
保護你的基礎設施及服務免遭破壞是具有關鍵優先級別的需求，特別是當考慮到在工業環境中變得越來越普遍的網絡連接時。
隨著IEC 62443的獲批，工業生產者和供應商有了更有效、更好的方法來投資于這類安全專業知識。此后，這一國際工業控制標準進行了不斷的升級，并推動著系統集成工作的發展。
下面是一些常見的關于IEC 62443-2-4的問題，有助于那些想要提高生產安全性的工作人員，更好的了解工業控制系統的安全標準以及保護關鍵的基礎設施。
1哪些關鍵的基礎設施改變了？
現有的IEC 62443標準關注工業信息和控制系統安全（IACS）。新的章節部分2-4（IEC 62443-2-4）為IACS服務供應商增加了安全規程要求。生產人員可以更好的分清哪些工作區域是需要劃分到工業自動化和控制系統安全改善范圍的。
2IEC 62443是網絡安全標準嗎？
IEC 62443標準是針對工業自動化控制系統的，相對于IT系統，它更關注OT系統。通過OT環境的強化，可以將諸如未授權訪問控制系統以及操作設備指令錯誤這樣的風險控制到最小。
3IEC 62443-2-4處理哪類系統或設備？
IEC 62443-2-4處理用于安裝和維護工業控制系統（ICS）以及諸如工作站、控制器和網絡設備的各種組件的過程和活動。
4這個標準會影響誰？
運行關鍵服務的任何人都有可能需要強化的安全措施，以防止來自于網絡攻擊、事故以及國家層面的事件所帶來的破壞。IEC 62443提供的標準化有利于關鍵的基礎設施安全，并且特別是為那些執行工業自動化控制系統安全工作的集成商和維護分包商而撰寫的。
5操作人員應該使用這個標準做什么？
操作人員應該首先通過自己或者利用了解標準的資源來審閱這個標準，來為其自己的關鍵基礎設施安全規程選擇相關的要求。
6要遵從該標準，需要做什么？
盡管IEC 62443-2-4為解決關鍵的基礎設施安全提供了關于“什么”的定義，通過對整合及維護能力的定義和標準化，你所在的企業也需要確定“怎樣及為什么”來定義你自己的安全規程。這包括適用于你的專屬需求的功能子集。
例如，IEC 62443-2-4定義了關鍵基礎設施安全分類，包括架構、人事以及提供諸如網絡設備和數據保護管理的詳細要求。
隨著在生產環境下的網絡連接越來越普遍，保護一家企業的基礎設施和服務免遭破壞，已經成為重要的優先需求。標準可以幫助分辨什么類型的工作和專業知識領域可以用來提高企業的生產安全態勢。
“保護你的基礎設施及服務免遭破壞，是具有關鍵優先級別的任務。”
轉載請注明出處。
相關文章
熱門資訊
精彩導讀
關注我們
