ISO 標準

IEC 62443 工業控制系統資安標準

工業自動化與控制系統(IACS)的國際資安標準,涵蓋製造業、能源、水處理等關鍵基礎設施,為 EU CRA 的主要協調標準。

問答解析

IEC 62443 的安全等級(SL)如何區分?

IEC 62443 將安全等級分為 SL 1 至 SL 4:SL 1 防範無意攻擊(設備設計疏失);SL 2 防範低技術蓄意攻擊(一般駭客);SL 3 防範中等技術蓄意攻擊(專業人員);SL 4 防範最高技術攻擊(國家級威脅)。企業應依業務風險評估決定目標安全等級。

IEC 62443 與 ISO 27001 有什麼差別?

ISO 27001 是資訊安全管理系統標準,適用於所有組織的 IT 環境;IEC 62443 專門針對工業自動化與控制系統(OT/ICS 環境),關注生產線安全、設備功能安全與工業通訊協議安全,兩者互補而非替代。

台灣哪些產業最需要 IEC 62443 認證?

台灣電子製造業(EMS/ODM/OEM)為歐系品牌代工連網產品者、工業控制系統供應商(SCADA/PLC/HMI 製造商)、車用電子系統廠商(需配合 TISAX/ISO 21434)、以及台灣關鍵基礎設施(電力、水務、交通)的設備供應商,均為 IEC 62443 的主要適用對象。

知識圖譜

◆ KNOWLEDGE MAP

點擊節點瀏覽相關術語

相關術語

相關服務

需要法遵輔導協助嗎?

申請免費機制診斷
積穗科研 | IEC 62443 工業控制系統資安標準 — 風險小百科