近日，IEC 62443標(biāo)準(zhǔn)開發(fā)組織ISA為Intertek天祥集團(tuán)頒發(fā)了中國首批工業(yè)網(wǎng)絡(luò)安全專業(yè)人員資格證書，填補(bǔ)了中國在IEC 62443標(biāo)準(zhǔn)專業(yè)人士方面的空白。IEC 62443系列標(biāo)準(zhǔn)是被國際上普遍認(rèn)可與接受的工控網(wǎng)絡(luò)與系統(tǒng)信息安全標(biāo)準(zhǔn)，該系列標(biāo)準(zhǔn)針對(duì)業(yè)主、集成商/服務(wù)提供商以及制造商的工業(yè)信息安全提出了嚴(yán)格要求，如制造商的設(shè)計(jì)能力認(rèn)證、設(shè)備認(rèn)證、業(yè)主和系統(tǒng)集成商的運(yùn)維能力認(rèn)證、系統(tǒng)安全功能的評(píng)估都有相對(duì)應(yīng)的標(biāo)準(zhǔn)要求。在網(wǎng)絡(luò)與信息安全問題備受關(guān)注的當(dāng)前階段，通過IEC 62443系列標(biāo)準(zhǔn)的評(píng)估與認(rèn)證，可以在很大程度上幫助企業(yè)規(guī)避網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
對(duì)于IEC 62443的認(rèn)證模式，國際電工委員會(huì)電工產(chǎn)品合格測(cè)試與驗(yàn)證組織（IECEE）提出了新的思路 – IEC 62443 CB認(rèn)證，這是一種高效的認(rèn)證途徑，可使產(chǎn)品更加容易地進(jìn)入全球市場(chǎng)。10月1日，Intertek獲邀出席在新加坡舉辦的IEC 62443 CB認(rèn)證工作會(huì)議（亞洲），與國際電工委員會(huì)電工產(chǎn)品合格測(cè)試與驗(yàn)證組織（IECEE）、新加坡網(wǎng)絡(luò)安全局（CSA）、新加坡制造業(yè)聯(lián)合會(huì)-標(biāo)準(zhǔn)制定組織（SMF-SDO）和新加坡企業(yè)局等機(jī)構(gòu)，共議工業(yè)互聯(lián)網(wǎng)技術(shù)、產(chǎn)業(yè)發(fā)展方向及全新的IEC 62443 CB認(rèn)證模式。IEC 62443 CB認(rèn)證將工業(yè)設(shè)備劃分成SL1~SL4四個(gè)等級(jí)，涉及網(wǎng)絡(luò)安全開發(fā)生命周期過程評(píng)估、網(wǎng)絡(luò)安全開發(fā)工件評(píng)估、設(shè)備功能性評(píng)估、魯棒測(cè)試、漏洞識(shí)別測(cè)試等，對(duì)人員的專業(yè)能力要求非常高。
（美通社,2019年10月28日深圳）
