实施 ISA/IEC 62443：为 OT 系统提供实用的外设和可移动Media 保护

第一部分包括总体概述，介绍了设计和实施 IACS 网络安全的基本概念、要求、术语和指南。 

它以第 62443-1-1 节开始，定义了整个标准系列中使用的基础术语、概念和参考模型。然后，62443-1-2 列出了整个系列使用的术语和缩略语词汇表，62443-1-3 讨论了评估和衡量系统安全性的安全指标。最后，62443-1-4 提供了解决整个系统网络安全问题应遵循的准则。 

第二部分以治理和风险管理为重点，为创建、维护和管理网络安全计划提供指导。 

第 62443-2-1 节介绍了创建、实施和维护 IACS 网络安全管理系统的过程，而第 62443-2-2 节则提供了详细的实施指南，供企业在制定 IACS 安全计划时遵循。然后，62443-2-3 提供了管理软件和固件补丁以维护系统安全的最佳实践，最后，62443-2-4 列出了在工业环境中工作的服务提供商的网络安全要求和最佳实践。

本部分为设计和实施安全系统提供指导，并涉及 IACS 的网络安全要求。它包括风险评估、系统安全要求和策略以及系统安全级别。  

第 62443-3-1 节回顾了与 IACS 相关的现有和新兴安全技术。接着，62443-3-2 介绍了在系统设计过程中评估和管理网络安全风险的方法。最后，62443-3-3 规定了详细的系统安全要求，并将其分为四个安全级别 (SL1-SL4)。

本系列的第四部分也是最后一部分介绍了产品开发生命周期。该部分重点介绍 IACS 各个组件的安全性，如 SCADA（监控和数据采集）、PLC（可编程逻辑控制器）和传感器。 

它包括两个部分。62443-4-1 节概述了产品开发生命周期的流程，包括 IACS 组件的设计、开发和维护；62443-4-2 节规定了系统内各个 IACS 组件所需的技术安全要求和能力。 

这些标准已被多个行业采用，包括制造业、关键基础设施、石油和天然气、医疗保健和污水处理。组织利用 ISA/IEC 62443 系列标准的方式取决于组织在特定行业中的角色，是运营、维护、集成还是制造 IACS 组件。

制定安全协议和运行 IACS 的资产所有者可参考 ISA/IEC 62443 第 2 部分，为系统集成商制定要求。这些准则可帮助他们确定产品中具体需要哪些安全功能。

由于要执行集成、维护和类似的 ICS 相关服务，系统集成商主要使用 62443-3 标准来评估资产所有者的安全级别并处理他们的要求。此外，62443-3-3 标准还用于评估产品制造商生产的组件的安全性，并确定这些组件是否包含资产所有者所需的功能。

62443-3-3 标准提供了关键技术安全要求和安全级别，可作为实现安全级别的参考。系统集成商使用本节内容来满足其开发系统的标准。

所定义的安全级别旨在衡量 OT 和 IACS 系统的强度，并强调任何风险因素。62443-3-3 中定义了四个安全级别，从最低级别 1 到最高级别 4。

USB 和外置硬盘等可移动媒体经常被用作 IACS 和 OT 网络中传输数据的通道，尽管它们会带来巨大的安全风险。由可移动媒体引发的网络攻击屡见不鲜，例如针对伊朗纳坦兹核设施的Stuxnet攻击（2010 年）、印度库丹库拉姆核电站攻击（2019 年）以及通过美国国防部网络传播的Agent.BTZ攻击（2008 年）。 

将外围设备和可移动媒体保护作为纵深防御战略的一部分，可在减轻此类攻击、符合 ISA/IEC 62443 标准、降低数据泄露和系统中断风险方面发挥重要作用。例如，MetaDefender Kiosk™ 等物理解决方案可以使用多个反恶意软件引擎扫描可移动媒体，以确保其安全性。MetaDefender Drive™、MetaDefender Media Firewall™、MetaDefender Endpoint™ 和MetaDefender Managed File Transfer™等其他解决方案可在提高您的安全级别和深度防御战略方面发挥关键作用。