PD IEC PAS 62443-2-2:2025 BS标准出版物 工业自动化和控制系统的安全性 第2-2部分:IACS安全防护方案 bsi. PD IEC PAS 62443-2-2:2025 已发布文档 国家前言 本发布文件是英国实施的IECPAS62443-2-2:2025。 英国委托技术委员会GEL/65（测量和控制)参与其制定工作。 可以向委员会经理索取该委员会代表组织的名单。 合同和法律考虑 本出版物以诚信为本，但BS并未且不会就本出版物的充分性、准确性、完整性或合理性作 出任何陈述、保证、担保或承诺（无论明示或暗示），亦不会承担任何责任或义务。BS在法律 允许的最大范围内明确否认所有此类责任和义务。 本出版物按原样提供，接收者应自行承担使用风险。 建议收件人考虑就本出版物的使用寻求专业指导。 本出版物不构成任何合同。用户应自行负责其正确使用。 本出版物不应被视为英国标准。 ③英国标准协会2025 由 BSI Standards Limited 于2025年出版 ISBN 978 0539 040333 ICS 25.040.40;35.100.05 遵守已发布的文件并不免除法律义务。 本发布文件于2025年4月30日根据标准政策和战略委员会的授权发布。 自出版以来发布的修正/勘误表 日期 受影响的文本 PD IEC PAS 62443-2-2:2025 IEC IEC PAS 62443-2-2 版本1.02025-03 公开可用 规格 工业自动化和控制系统的安全性 第2-2部分:IACS安全防护方案 国际的 电工技术 委员会 ICS 25.040.40;35.100.05 ISBN 978-2-8327-0299-4 警告！请确保您从授权经销商处获得本出版物。 国际电工委员会注册商标 PD IEC PAS 62443-2-2:2025 - 2 - IECPAS62443-2-2:2025IEC2025 内容 前言. 引信 1范围. 2规范性引用文件 3术语、定义、缩写和首字母缩略词. 3.1术语和定义 3.2 缩写术语和首字母缩略词 10 4本文件与其他文件的关系. ..10 5安全方案和安全防护方案 ..11 5.1 安全程序与安全防护方案的关系 .11 5.2 生成安全保护方案的流程步骤 .12 6安全防护等级. .14 6.1 概述. 14 6.2使用IEC62443-2-1中定义的成熟度模型来确定 SPR值.. 6.3将替代SPR基质用于内部目的. 6.4 安全要求分组.. ..18 6.5 追溯至SPE和子SPE 6.6 视图... 6.7SPR和SL类型.. .20 6.7.1 一般规定. .20 6.7.2 产品的SL类型. .20 6.7.3 IACS生命周期中使用的SPR类型 .20 7主要角色 .22 7.1 概述. 22 7.2 资产所有者， 7.3 集成服务提供商 .24 7.4 维护服务提供商.. ..24 7.5 产品供应商 .24 7.6 其他角色. .25 8IACS生命周期中与安全保护相关的职责和活动 方案 .25 8.1 概述. 25 8.2 网络安全需求规范（CRS)的生成. ..26 8.3 安全措施的设计和实施 .27 8.4 流程安全措施的生成和记录， .30 8.5 安全保护方案验证 30 8.5.1 概述. ..30 8.5.2 技术安全措施验证. 8.5.3 流程安全措施的验证.. 8.5.4 SPR值预测,SPR-I. 8.6 运行期间定期重新验证SPS .33 附件A（资料性附录）SPR验证方法示例， .34 A.1 概述. 34 A.2 基于要求的详细评估， .34 A.3 基于风险的详细评估。 .35 PDIECPAS62443-2-2:2025 IEC PAS 62443-2-2:2025 IEC 2025 - 3 - A.4 简化评估,基于问题 35 附件B（资料性附录）成熟度等级评估. 36 B.1 一般规定. .36 B.2 总体评估工作流程. .36 B.3 成熟度等级评估程序. B.4 安全计划成熟度级别评估属性 39 B.5机器学习评估文档. .42 参考书目 图1-简化的资产所有者安全保护方案（SPS)生命周期 图2安全程序和安全防护方案 图3－生成安全保护方案的流程步骤 13 图4-成熟度模型， 15 图5-使用IEC62443-2-1成熟度模型确定SPR 值 16 图6－使用SPR值可视化系统安全要求满足情况的示 例 .17 图7-用于内部目的的替代SPR矩阵示例 18 图8－通用视图的仪表板示例 .20 图9-IACS生命周期中SPR和SL类型的使用. .22 图10－角色和职责概述 ..23 图11－生命周期阶段和角色 .26 图12-IACS生命周期中的选代. 图13－生成CRS的活动和职责（简化视 图) 27 图14－应用于自动化解决方案的技术安全措施的设计和实施的活动和职责（简化视图） 图15－流程安全措施记录的活动和职责（简化视图） 图16-通过技术安全措施提供的能力可以满足的SL值的确定示 例. 图17-SPR值预测示例 图B.1-基于IEC62443-2-1的ML评估示例. .43 表B.1-评估最大限度 36 表B.2-成熟度等级评估程序 37 表B.3-安全计划成熟度级别评估属性 PDTECPAS62443-2-2:2025 - 4 - IECPAS 62443-2-2:2025@IEC2025 国际电工委员会 工业自动化和控制系统的安全 第2-2部分：IACS安全防护方案 前言 术规范、技术报告、公开规范（PAS)和指南（以下简称“IEC出版物”）。这些出版物的编写工作委托给各技术委员会;任何对相关主题感兴趣的IEC国家委员会均可参与此项准备工作。与IEC联络的 2）IEC在技术问题上的正式决定或协议尽可能地表达了对相关主题的国际共识,因为每个技术委员会都有来自所有国家的代表。 感兴趣的IEC国家委员会。 3）IEC出版物采用国际通用建议的形式,并被IEC国家委员会所接受。尽管IEC已尽一切合理努力确保其技术内容的准确性，但IEC对其使用方式或任何最终用户的误解不承担任何责任。 5)IEC本身不提供任何符合性认证。独立认证机构提供符合性评定服务,并在某些领域授予IEC符合性标志。IEC对独立认证机构提供的任何服务概不负责。 6) 所有用户应确保拥有本出版物的最新版本。 7)IEC或其董事、庭员、服务人员或代理人（包括个别专家及其技术委员会和IEC国家委员会成员）对于任何人身伤害、财产损失或任何性质的其他损害（无论是直接的还是间接的），或因出版、使用或依 赖本IEC出版物或任何其他IEC出版物而产生的费用（包括法律费用)和开支，均不承担任何责任。 8)敬请关注本出版物中引用的规范性参考文献.引用出版物的使用 对于正确应用本出版物来说是必不可少的。 9)IEC提醒注意，本文件的实施可能涉及使用一项或多项专利.IEC对任何已主张的专利权的证据、有效性或适用性不持任何立场。截至本文件发布之日，IEC尚未收到实施本文件可能需要的一项或多项专 利的通知。然而，实施者需注意，这可能并非最新信息，最新信息可从https:/patents.iec.ch的专利数据库中获取。IEC不负责识别任何或所有此类专利权。 IEC62443-2-2由IEC技术委员会65（工业过程测量、控制和自动化)制定。该规范已公开发布。 IECPAS62443-2-2由IECTC65和联络ISA99:ISA工业自动化和控制系统安全委员会制定。 本公开规范的文本基于以下文件： 草稿 投票报告 65/1051/DPAS 65/1121/RVDPAS 有关投票批准的完整信息可以在上表所示的投票报告中找到。 PDTECPAS62443-2-2:2025 IECPAS62443-2-2:2025IEC2025 - 5 - 用于开发此公开规范的语言是英语。 本文件根据ISO/IEC指令第2部分起草，并根据ISO/IEC指令第1部分、ISO/IEC指令IEC补充材料以及ISO/IEC指令JTC1补充材料（可 从www.iec.ch/members_experts/refdocs获取)制定。lEC制定的主要文件类型在www.iec.ch/publications中有更详细的描述。 在IEC网站上可以找到以工业自动化和控制系统安全为总标题发布的IEC62443系列中所有部件的列表。 委员会决定,本文件内容将保持不变,直至IEC网站webstore.iec.ch上所示的稳定日期。与特定文档相关的数据。在此日期,该文档将 ·再次确认， ·撤回,或 ·修改。 注意根据ISO/IEC指令第1部分，IECPAS将在4年后自动撤销。