IEC 62443 是工業自動化與控制系統(IACS)公認的資安標準框架,涵蓋產品開發流程(4-1)與元件安全要求(4-2),以及系統層級的區域與風險評估(3-2/3-3)。
我們提供元件層級的顧問與測試,協助工業產品建立安全開發生命週期並達到目標安全等級(SL)。
工控停機的代價極高,資安是營運連續性的一環。
越來越多業主把 62443 當採購前提。
以安全等級與區域劃分建立可驗證的防護。
先釐清產品類型、目標市場與適用條文,界定要做的測試與文件。
把產品現況對到標準要求,做出差異分析(gap analysis)。
依測試計畫執行實測與流程稽核,需要時補做滲透測試與模糊測試。
彙整測試結果與佐證,逐項對到條文,形成可稽核的紀錄。
交付報告與改善建議;需送件的市場,一併協助準備送件文件。
把產品類型與目標市場告訴我們,我們會回覆適用的條文、測試項目與時程。