了解一家公司在運營技術（OT）方面的安全態(tài)勢以及 IEC 62443-2-4 的發(fā)展已經(jīng)為工業(yè)自動化和控制系統(tǒng)增加了安全規(guī)程的要求和好處，并且成為保護企業(yè)基礎設施的關鍵。
在工業(yè)安全領域，國際標準的不斷完善，將幫助生產(chǎn)人員持續(xù)獲得控制系統(tǒng)安全的專業(yè)知識。了解標準的變化以及這些變化如何適用于你自己的狀況，對于一個公司在制定運營技術（OT）安全方面的措施很有幫助。
保護你的基礎設施及服務免遭破壞是具有關鍵優(yōu)先級別的需求，特別是當考慮到在工業(yè)環(huán)境中變得越來越普遍的網(wǎng)絡連接時。
隨著IEC 62443的獲批，工業(yè)生產(chǎn)者和供應商有了更有效、更好的方法來投資于這類安全專業(yè)知識。此后，這一國際工業(yè)控制標準進行了不斷的升級，并推動著系統(tǒng)集成工作的發(fā)展。
下面是一些常見的關于IEC 62443-2-4的問題，有助于那些想要提高生產(chǎn)安全性的工作人員，更好的了解工業(yè)控制系統(tǒng)的安全標準以及保護關鍵的基礎設施。
1哪些關鍵的基礎設施改變了？
現(xiàn)有的IEC 62443標準關注工業(yè)信息和控制系統(tǒng)安全（IACS）。新的章節(jié)部分2-4（IEC 62443-2-4）為IACS服務供應商增加了安全規(guī)程要求。生產(chǎn)人員可以更好的分清哪些工作區(qū)域是需要劃分到工業(yè)自動化和控制系統(tǒng)安全改善范圍的。
2IEC 62443是網(wǎng)絡安全標準嗎？
IEC 62443標準是針對工業(yè)自動化控制系統(tǒng)的，相對于IT系統(tǒng)，它更關注OT系統(tǒng)。通過OT環(huán)境的強化，可以將諸如未授權訪問控制系統(tǒng)以及操作設備指令錯誤這樣的風險控制到最小。
3IEC 62443-2-4處理哪類系統(tǒng)或設備？
IEC 62443-2-4處理用于安裝和維護工業(yè)控制系統(tǒng)（ICS）以及諸如工作站、控制器和網(wǎng)絡設備的各種組件的過程和活動。
4這個標準會影響誰？
運行關鍵服務的任何人都有可能需要強化的安全措施，以防止來自于網(wǎng)絡攻擊、事故以及國家層面的事件所帶來的破壞。IEC 62443提供的標準化有利于關鍵的基礎設施安全，并且特別是為那些執(zhí)行工業(yè)自動化控制系統(tǒng)安全工作的集成商和維護分包商而撰寫的。
5操作人員應該使用這個標準做什么？
操作人員應該首先通過自己或者利用了解標準的資源來審閱這個標準，來為其自己的關鍵基礎設施安全規(guī)程選擇相關的要求。
6要遵從該標準，需要做什么？
盡管IEC 62443-2-4為解決關鍵的基礎設施安全提供了關于“什么”的定義，通過對整合及維護能力的定義和標準化，你所在的企業(yè)也需要確定“怎樣及為什么”來定義你自己的安全規(guī)程。這包括適用于你的專屬需求的功能子集。
例如，IEC 62443-2-4定義了關鍵基礎設施安全分類，包括架構(gòu)、人事以及提供諸如網(wǎng)絡設備和數(shù)據(jù)保護管理的詳細要求。
隨著在生產(chǎn)環(huán)境下的網(wǎng)絡連接越來越普遍，保護一家企業(yè)的基礎設施和服務免遭破壞，已經(jīng)成為重要的優(yōu)先需求。標準可以幫助分辨什么類型的工作和專業(yè)知識領域可以用來提高企業(yè)的生產(chǎn)安全態(tài)勢。
“保護你的基礎設施及服務免遭破壞，是具有關鍵優(yōu)先級別的任務。”
轉(zhuǎn)載請注明出處。
相關文章
熱門資訊
精彩導讀
關注我們
