IEC TS 62443-6-22025 工业自动化和控制系统的安全性 第6-2部分IEC 62443-4-2的安全性评估方法标准立项发展报告

IndustrialAutomationandControlSystemsSecurity-Part6-2:SecurityEvaluationMethodologyforIEC62443-4-2标准立项发展报告StandardizationDevelopmentReport:SecurityforIndustrialAutomationandControlSystems-Part6-2:SecurityEvaluationMethodologyforIEC62443-4-2摘要随着工业互联网和智能制造战略的深入推进，工业自动化和控制系统（IACS）面临的安全威胁日趋严峻，关键基础设施的安全防护已成为全球关注焦点。IEC62443系列标准作为工业自动化和控制系统安全的国际基准，为工业控制系统的信息安全提供了系统化的技术规范与实施指南。在此背景下，国际电工委员会（IEC）于2025年1月21日正式发布IECTS62443-6-2:2025《工业自动化和控制系统的安全性第6-2部分：IEC62443-4-2的安全性评估方法》，该技术规范为IEC62443-4-2所定义的安全能力要求提供了标准化的评估方法与验证路径，填补了IACS组件安全能力评估领域的技术标准空白。本报告系统阐述了该标准的立项背景、编制过程、核心技术内容及预期应用价值，分析了其对工业控制系统安全生态建设的深远影响，并对其未来发展趋势作出展望。该标准的发布将有效统一全球范围内工业自动化产品的安全评估实践，对提升关键基础设施的整体安全防护水平具有重要的指导意义和推动作用。关键词：工业自动化控制系统；信息安全；安全评估；IEC62443；安全等级；组件安全能力Keywords:IndustrialAutomationandControlSystems;Cybersecurity;SecurityEvaluation;IEC62443;SecurityLevel;ComponentSecurityCapability1引言1.1立项背景工业自动化和控制系统（IACS）广泛应用于电力、石油化工、交通运输、水处理、制药、食品加工等国家关键基础设施领域，其安全稳定运行直接关系到国民经济命脉和公共安全。近年来，全球范围内针对工业控制系统的网络攻击事件频发，从震网病毒（Stuxnet）到勒索软件攻击，工业控制系统已成为网络战和网络犯罪的重点攻击目标。传统的信息安全防护手段已无法充分应对工业场景下日益复杂的安全威胁，亟需建立系统化、标准化的工业控制系统安全评估与保障体系。1.2标准体系演进IEC62443系列标准由国际电工委员会工业过程测量、控制和自动化技术委员会（IEC/TC65）下属的第10工作组（WG10）负责制定，是目前全球公认的工业自动化和控制系统信息安全领域最全面、最具权威性的标准体系。该系列标准采用分层架构，从通用方面、系统和组件、安全程序、安全评估等多个维度对IACS安全进行了全面规范。其中，IEC62443-4-2《工业自动化和控制系统的安全性第4-2部分：组件的技术安全要求》对各类型IACS组件的安全能力提出了详细的技术要求，定义了从安全等级1（SL1）到安全等级4（SL4）的分级体系。然而，如何对组件是否满足这些安全要求进行系统的、可重复的、可比较的评估，一直缺乏统一的技术规范。1.3标准定位与意义IECTS62443-6-2:2025的发布恰逢其时。该技术规范作为IEC62443-4-2的配套评估方法标准，为IACS组件安全能力评估提供了系统化的方法论框架和操作指南，填补了从"安全要求定义"到"安全能力验证"之间的关键环节空缺。这一标准的实施将有助于：-建立统一的组件安全评估流程与准则，消除不同评估机构之间的标准理解差异；-为制造商提供清晰的产品安全设计与开发指引，降低合规成本；-为最终用户和系统集成商选择和采购安全可靠的工业自动化产品提供客观依据；-促进全球范围内IACS安全评估结果的相互认可，推动国际贸易便利化。2标准编制概况2.1制定机构本技术规范由IEC/TC65（工业过程测量、控制和自动化技术委员会）下属WG10工作组负责制定。IEC/TC65是IEC中负责工业过程测量和控制领域标准化的专业技术委员会，其工作范围涵盖工业自动化系统和集成领域的所有标准化事务。WG10工作组专注于工业自动化和控制系统的信息安全标准化工作，汇集了来自全球主要工业国家、国际知名企业、科研机构和行业组织的权威专家。2.2编制过程IECTS62443-6-2:2025的制定过程严格遵循IEC技术规范（TechnicalSpecification）的编制程序，经历了以下主要阶段：1.提案阶段（NP）：WG10工作组在系统梳理IEC62443-4-2实施过程中遇到的评估方法和实践问题的基础上，提出制定本技术规范的正式提案，经IEC/TC65全体成员投票通过后正式立项。2.工作草案（WD）阶段：成立专项起草组，基于业界成熟的评估实践和案例研究，形成工作草案。3.委员会草案（CD）阶段：工作草案在WG10工作组内进行多轮讨论和修改，形成委员会草案，分发给各国家委员会征求意见。4.最终草案（FDTS）阶段：根据各国家委员会反馈意见完成修改，形成最终技术规范草案。5.发布阶段：经IEC中央办公室审核批准后，于2025年1月21日正式发布。2.3与其他标准的关系本技术规范与IEC62443系列标准的关系如下：|标准编号|标准内容|与本标准的关系||---------|---------|--------------||IEC62443-1-1|术语、概念和模型|提供基础术语和概念框架||IEC62443-2-1|工业自动化和控制系统安全程序|提供组织级安全管理要求||IEC62443-3-3|系统安全要求和安全等级|定义系统级安全要求||IEC62443-4-1|产品安全开发生命周期要求|覆盖产品开发过程安全要求||IEC62443-4-2|组件技术安全要求|本标准的评估对象和基础||IECTS62443-6-2|IEC62443-4-2的安全性评估方法|本技术规范|3标准核心技术内容3.1范围与适用对象IECTS62443-6-2:2025规定了IEC62443-4-2中定义的技术安全要求（TechnicalSecurityRequirements,TSRs）和组件安全等级（ComponentSecurityLevel,SL-C）要求的评估方法。该技术规范适用于：-工业自动化和控制系统的各类组件，包括但不限于嵌入式设备（EmbeddedDevices）、主机设备（HostDevices）、网络组件（NetworkComponents）和软件应用（SoftwareApplications）；-评估组件在安全等级（SL）1至4各等级下的安全能力满足程度；-涉及组件全生命周期的安全评估活动，包括设计评估、实现验证和维护阶段的符合性评估。3.2评估框架与方法论该标准建立了一套系统的安全性评估框架，核心方法论包括：（1）基于证据的评估方法（Evidence-basedEvaluation）标准要求评估机构通过收集和分析多种类型的证据来验证组件对IEC62443-4-2各项技术安全要求的符合性。证据类型包括：-设计文档和架构描述；-源代码审查记录和安全编码实践证据；-安全测试报告（含渗透测试结果）；-配置管理和变更管理记录；-安全缺陷响应和漏洞管理记录。（2）分级评估模型标准沿用了IEC62443系列的分级思想，将评估活动按照目标安全等级（TargetSecurityLevel,SL-T）分为4个等级，不同等级对应不同的评估深度和严格程度。评估深度随安全等级递增，包括：-SL1：基础的文档审查和功能验证；-SL2：增加对安全机制有效性的评估；-SL3：要求进行独立的安全测试和代码审查；-SL4：要求全面的安全验证和对抗性测试。（3）评估类型划分标准明确了三种主要评估类型：-第一方评估（自评估）：由制造商或供应商内部开展的评估活动，适用于产品开发过程中的安全验证；-第二方评估（用户评估）：由最终用户或系统集成商根据采购需求对组件供应商开展的评估活动；-第三方评估（独立评估）：由独立于供需双方的第三方评估机构开展的评估活动，通常用于认证目的。（4）评估流程规范标准规定了一般的评估流程，主要包括：评估规划和准备阶段、证据收集阶段、评估执行阶段（含逐项技术安全要求的评估、符合性判定和分级评估）、评估报告编制阶段以及后续的整改和复评流程。3.3评估指标体系IECTS62443-6-2:2025建立了与IEC62443-4-2逐项对应的评估指标体系。IEC62443-4-2共定义了7个基础要求（FoundationalRequirements,FR）类别，本技术规范针对每个类别规定了具体的评估指标和方法：|基础要求类别|评估要点||------------|---------||FR1：标识和认证控制（IAC）|用户标识与认证机制、会话管理、凭证保护的有效性验证||FR2：使用控制（UC）|授权机制、活动审计、移动设备管控措施的有效性验证||FR3：系统完整性（SI）|通信完整性、恶意代码防护、安全功能验证与系统恢复能力评估||FR4：数据保密性（DC）|加密机制、密钥管理、敏感数据保护措施的有效性验证||FR5：受限的数据流（RDF）|网络分段、访问控制列表实施、边界防护机制的有效性评估||FR6：及时响应事件（TRE）|安全事件报告机制、审计日志生成与告警功能的有效性验证||FR7：资源可用性（RA）|冗余设计、故障恢复、资源消耗控制措施的有效性评估|3.4评估报告与符合性声明标准对评估结果的应用作出了明确规定，要求评估结果应形成规范的评估报告，报告中应包含评估范围说明、评估方法学描述、各项技术安全要求的评估结论和总体符合性评定等内容。评估报告应作为组件安全等级声明和产品认证的核心依据。4标准修订的企事业单位或标委会4.1主要牵头单位——国际电工委员会工业过程测量、控制和自动化技术委员会（IEC/TC65）IEC/TC65（工业过程测量、控制和自动化技术委员会）是本标准制定的核心技术机构，也是IEC中规模最大、最活跃的技术委员会之一。其技术范围涵盖工业过程测量和控制领域的所有标准化事务，具体包括传感器、执行器、控制系统、人机界面、工业通信网络、系统集成等广泛领域。在IEC/TC65的组织架构中，WG10工作组专门负责工业自动化和控制系统的信息安全标准化工作。该工作组汇集了来自全球约30个国家的百余位专家，成员构成涵盖：-国家代表：来自美国、德国、日本、中国、法国、英国、韩国等主要工业国家的标准化专家；-行业领袖：来自西门子、ABB、施耐德电气、霍尼韦尔、罗克韦尔自动化、横河电机等全球领先工业自动化企业的技术专家；-安全机构：来自ISA（国际自动化学会）、NIST（美国国家标准与技术研究院）、BSI（德国联邦信息安全办公室）等权威安全研究和标准制定机构的代表；-学术机构：来自知名大学和研究机构的学术界代表；-用户代表：来自石油化工、电力、水处理等行业的最终用户代表。4.2标准研制过程中的协作机构IECTS62443-6-2:2025的编制还得到了多个国际组织和区域标准化机构的支持和协作：-国际自动化学会（ISA）：ISA/IEC62443标准联合制定机制下的核心合作伙伴。ISA99委员会与IEC/TC65/WG10保持密切协作，共同推进IEC62443系列标准的制定和维护。本技术规范与ISA-62443-4-2的评估方法指南保持技术一致性。-各国家委员会：包括美国国家标准学会（ANSI）、德国电气电子和信息技术协会（VDE/DKE）、中国国家标准化管理委员会（SAC）、日本工业标准调查会（JISC）等国家标准化机构在标准编制过程中积极参与意见反馈和技术讨论。-行业联盟与用户组织：如工业网络安全联盟（ISAGlobalCybersecurityAlliance）、工业互联网联盟（IIC）等在技术验证和试点应用方面提供了支持。4.3中国的参与情况中国作为IEC/TC65的重要成员，积极参与了本标准的制定工作。全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124）组织国内相关单位和专家参与标准研讨和技术意见反馈，为标准的编制贡献了中国在工业控制系统安全领域的实践经验和研究成果。5标准实施意义与应用展望5.1对行业的影响IECTS62443-6-2:2025的发布对工业自动化行业将产生深远影响：（1）提升评估一致性目前全球范围内针对IEC62443-4-2的评估实践存在较大的方法和深度差异。本标准的发布将为评估活动提供统一的规范，大幅度提升评估结果的一致性和可比性。（2）降低多边评估成本统一的评估方法论有助于实现评估结果的多边认可，制造商无需针对不同市场或不同客户重复开展多种形式的有效性验证活动，有效降低合规成本。（3）推动安全产品市场发展标准为具有较高安全等级的组件产品提供了清晰的评估路径和可信的评估体系，将推动市场形成对安全能力可验证、可比较的优质产品的良性选择机制。（4）支撑关键基础设施安全建设随着各国对关键基础设施安全的监管要求日趋严格，IEC62443系列标准正被越来越多的国家和地区采纳为技术法规和采购依据。本标准的发布将为监管部门和行业用户在评估和选择工业控制系统组件时提供技术支撑。5.2应用场景-产品安全认证：第三方认证机构可依据本标准开展IACS组件的安全评估和认证服务；-供应链安全管理：关键基础设施运营方和系统集成商可使用本标准对其供应商产品进行安全能力评估；-产品设计与开发：制造商可将本标准作为产品安全自评估的参考指南，在产品开发全生命周期中嵌入安全评估环节；-合规性验证：监管机构和行业主管部门可利用本标准开展合规性验证和安全检查。5.3未来展望随着信息技术与运营技术的深度融合以及网络安全形势的持续演变，IEC62443系列标准体系将继续发展和完善。未来可能的发展方向包括：-评估方法的数字化与自动化：结合安全测试自动化工具和AI辅助评估技术，提高评估效率和深度；-与等保2.0等国家标准的衔接：推动该评估方法与各主要国家工业控制系统安全标准的互认与映射；-云化和新型架构安全评估：适应工业云平台、边缘计算和软件定义控制等新型架构的安全评估需求；-安全评估能力建设：推进IACS组件安全评估专业人才的培养和评估机构能力的规范化。6结论IECTS62443-6-2:2025《工业自动化和控制系统的安全性第6-2部分：IEC62443-4-2的安全性评估方法》的发布，是IEC62443系列标准发展的一个重要里程碑。该技术规范通过建立系统化、分级的组件安全能力评估方法论，成功填补了IACS组件安全"要求定义"与"能力验证"之间的关键空白，为全球工业自动化行业提供了统一、可操作、结果可比较的安全评估框架。本标准的实施将产生显著的综合效益：对于制造商而言，清晰的评估方法有助于降低产品合规成本并提升产品安全竞争力；对于用户而言，可信的评估结果支撑了更加明智的采购决策和供应链安全风险管理；对于评估认证机构而言，统一的评估规范为提升评估质量和结果认可度创造了条件；对于行业整体而言，规范化的评估实践将持续推动工业控制系统安全生态的良性发展。建议各相关方积极组织标准的学习宣贯，推动其在产品研发、工程实施和安全管理中的广泛应用，共同提升工业自动化和控制系统全生命周期的安全防护水平。参考文献[1]IECTS62443-6-2:2025,Securityforindustrialautomationandcontrolsystems-Part6-2:SecurityevaluationmethodologyforIEC62443-4-2[S].Geneva:IEC,2025.[2]IEC62443-4-2:2019,Securityforindustrialautomationandcontrolsystems-Part4-2:TechnicalsecurityrequirementsforIACScomponents[S].Geneva:IEC,2019.[3]