IEC于2009年7月发布的IEC/TS 62443-1-1 Edition 1.0技术规范，聚焦工业自动化与控制系统（IACS） 的网络与系统安全，明确了该领域的术语、概念及模型，为IEC 62443系列后续标准奠定基础；其核心内容包括调整IACS场景下CIA（机密性、完整性、可用性）安全目标的优先级（可用性>完整性>机密性，与通用IT系统相反）、提出纵深防御策略、定义安全区与通信通道的划分逻辑、构建3级安全等级（低/中/高）及生命周期（评估-实施-维护），并通过参考模型（Levels 0-4）、资产模型、区域与通道模型等工具，为IACS安全风险评估、政策制定及防护措施落地提供框架。
一、标准基础信息
项目
内容
标准名称
IEC/TS 62443-1-1:2009（Industrial communication networks – Network and system security – Part 1-1: Terminology, concepts and models）
发布机构
国际电工委员会（IEC）
版本与发布时间
Edition 1.0，2009年7月
核心定位
为IEC 62443系列后续标准提供术语、概念及模型基础，聚焦IACS安全
二、范围（Scope）
General（总则）：定义IACS安全的术语、概念与模型，明确系列标准的基础框架。
Included functionality（覆盖功能）：
核心：工业自动化与控制（如SCADA、DCS），涉及关键基础设施（电力传输、油气管道、给排水网络等）。
排除：纯业务规划与物流系统，但需考虑业务与IACS间的数据完整性。
Systems and interfaces（系统与接口）：
覆盖系统：分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程终端单元（RTU）、安全仪表系统（SIS）等。
覆盖接口：人机接口、网络接口、设备接口（如传感器与控制设备的连接）。
Activity-based criteria（活动基判定标准）：系统需满足以下任一活动需求：
过程可预测性、人员/过程安全、过程可靠性、产品质量、环保合规等9项）。
Asset-based criteria（资产基判定标准）：资产需满足以下任一属性：
有经济价值、支撑过程运行、属于知识产权、保障人员安全、符合法规等10项。
三、规范性引用与术语缩写
Normative references（规范性引用）：
核心引用：IEC 62264-1（企业-控制系统集成）、ISO/IEC 15408-1（IT安全评估标准）。
Terms, definitions and abbreviations（术语、定义与缩写）：
关键术语（部分）：术语
核心定义
IACS
工业自动化与控制系统，含人员、硬件、软件，影响工业过程安全可靠运行
CIA
机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）
纵深防御（Defence in depth）
多层防护（如防火墙+入侵检测），弥补单一措施缺陷
安全区（Security zone）
共享相同安全需求的逻辑/物理资产分组，有明确边界
通道（Conduit）
保护通信通道的逻辑资产分组，类比物理管道保护电缆
风险（Risk）
特定威胁利用漏洞导致损失的可能性，含初始风险（未施对策）与残余风险（已施对策）
核心缩写（部分）：缩写
全称
用途领域
SCADA
Supervisory Control and Data Acquisition
监控与数据采集（如电网）
DCS
Distributed Control System
集散控制系统（如化工厂）
PLC
Programmable Logic Controller
可编程逻辑控制器
SL
Security Level
安全等级
DMZ
Demilitarized Zone
隔离区（网络边界防护）
四、现状分析（The situation）
Current systems（当前系统）：
演变：从孤立专有系统→基于商用现货（COTS）技术的互联系统，需与企业网络集成。
优势：提升生产可见性、降低维护成本、支持远程监控；风险：增加恶意攻击暴露面。
Current trends（当前趋势）：
恶意代码攻击激增、IACS采用IT协议（如IP）、攻击工具普及、第三方合作增多，导致风险显著上升。
Potential impact（潜在影响）：
包括信息泄露、过程中断、设备损坏、人员伤亡、合规违规等10类。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前