حفاظت DCS/SIS در برابر تهدید سایبری.
- DCS
- SIS
- SCADA
IEC 62443
IEC 62443 — INDUSTRIAL AUTOMATION AND CONTROL SYSTEMS SECURITYسری استاندارد امنیت سایبری سیستم‌های اتوماسیون و کنترل صناعی (IACS)؛ زبان مشترک امنیت OT.
معرفی IEC 62443
«IEC 62443» سری استاندارد امنیت سایبری سیستم‌های اتوماسیون و کنترل صناعی (IACS) است؛ الزامات امنیتی برای دارایی‌ها، نواحی، سیستم‌ها و اجزا را در قالب سطوح امنیت (SL) تعریف می‌کند.
سری در چهار گروه سازمان یافته و پرکاربردترین بخش الزاماتی آن 62443-3-3 (الزامات امنیتی سیستم) است؛ در کنار ISO 27001 که برای IT است، 62443 زبان امنیت OT محسوب می‌شود.
شناسنامهٔ IEC 62443
- نهاد تدوین
- IEC
- خانواده
- IEC
- نوع سند
- سری استاندارد
- ویرایش جاری
- IEC 62443-3-3:2013 (ویرایش ۱.۰) — مبنا؛ «الزامات امنیتی سیستم و سطوح امنیت»
- وضعیت
- جاری — منتشرشده ۲۰۱۳-۰۸-۰۷؛ تاریخ پایداری: ۲۰۲۷. محتوای کورینگندوم آوریل ۲۰۱۴ (COR1:2014) در این نسخه لحاظ شده است.
- زبان
- انگلیسی
- صفحهٔ رسمی
- مشاهده در وب‌سایت نهاد
شناسه‌ها
IECسری استانداردIEC 62443-3-3:2013 (ویرایش ۱.۰) — مبنا؛ «الزامات امنیتی سیستم و سطوح امنیت»
سری در چهار گروه ۱ (کلیات و واژگان)، ۲ (برنامهٔ امنیتی/سیاست‌ها)، ۳ (الزامات سطح سیستم) و ۴ (الزامات اجزا/چرخهٔ توسعهٔ امن) سازمان یافته است. مبنای این شناسنامه پرکاربردترین بخش الزاماتی، یعنی ۳-۳، است و سایر بخش‌ها (مانند ۲-۱:۲۰۲۴ و ۳-۲:۲۰۲۰) جداگانه منتشر شده‌اند.
بررسی و راستی‌آزمایی: 2026-10-12 · webstore.iec.ch
چه چیزی را پوشش می‌دهد
سطوح امنیت (SL)
تعریف سطح هدف و قابلیت امنیتی سیستم (SL-T/SL-C).
SLناحیه و گذرگاه
تقسیم‌بندی شبکه صنعتی به ناحیه‌ها و مجاری امن.
معماریالزامات بنیادین
هفت الزام بنیادین امنیتی (FR) برای سیستم کنترل.
الزاماتامنیت اجزا
الزامات چرخهٔ توسعهٔ امن محصول (گروه ۴).
محصولبرنامهٔ امنیتی
سیاست‌ها و برنامهٔ امنیت برای اپراتور/سازنده.
حاکمیتارزیابی انطباق
ارزیابی و گواهی اجزا و سیستم‌ها.
تأییدساختار استاندارد
گروه‌های سری (سطح فهرست)
- گروه ۱کلیات و واژگان (1-1 و…)
- گروه ۲برنامهٔ امنیتی و سیاست‌ها (2-1، 2-4)
- گروه ۳الزامات سطح سیستم (3-1، 3-2، 3-3)
- گروه ۴الزامات اجزا و چرخهٔ توسعهٔ امن (4-1، 4-2)
- ۶۲۴۴۳-۳-۳الزامات امنیتی سیستم و سطوح امنیت — پرکاربردترین بخش
چند نکتهٔ ساختاری
- تفاوت بنیادی با ISO 27001: در OT اولویت «دسترس‌پذیری و ایمنی فیزیکی» است، نه محرمانگی صرف.
- مفهوم ناحیه/گذرگاه (zones & conduits) ستون معماری امنیتی صنعتی است.
- صفحهٔ رسمی و رایگان IEC دربارهٔ سری 62443 و چکیدهٔ بخش‌ها در وب‌استور موجود است.
کاربردها و صنایع
زیرساخت‌های حیاتی و شبکه‌های توزیع.
- تصفیه
- برق
- گاز
کارخانه‌های IIoT و خطوط متصل.
- IIoT
- ربات
- MES
مشاغل مرتبط
این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با IEC 62443 سر و کار دارند.
۷ شغل مرتبط · صفحهٔ ۱ از ۱
یادگیری
مسیر آشنایی — پنج قدم
۰۱ارزیابی وضعیت
شناسایی دارایی‌های OT و ریسک‌ها.
شروع۰۲طراحی ناحیه‌ها
تعریف zones/conduits و SL هدف.
معماری۰۳استقرار کنترل‌ها
اجرای الزامات 3-3 و کنترل‌های مکمل.
اجرا۰۴پایش
پایش رخداد و مدیریت آسیب‌پذیری.
بهره‌برداری۰۵ارزیابی و بهبود
ارزیابی دوره‌ای و به‌روزرسانی.
چرخهٔ بهبودتهیه و مطالعه
مسیر رسمی تهیه
صفحهٔ رسمی IECwebstore.iec.ch/en/publication/7033CHF 380 (الکترونیکی/چاپی؛ انگلیسی، انگلیسی/فرانسوی یا اسپانیایی).
آیا IEC 62443 برای شماست؟
برای شما مناسب است اگر…
- مسئول امنیت OT یا مهندس کنترل/اتوماسیون هستی.
- سازمانت DCS/SCADA دارد و نگران تهدید سایبری است.
- در حال یکپارچه‌سازی امنیت IT/OT هستی.
بیشتر بررسی کنید اگر…
- فقط امنیت IT اداری داری (ISO 27001).
- سیستم کنترلی نداری.
- دنبال الزامات ایمنی عملکردی هستی (61508).
| معیار | IEC 62443 | ISO/IEC 27001 |
|---|---|---|
| دامنه | سیستم‌های کنترل صناعی | سازمان/اطلاعات |
| اولویت | دسترس‌پذیری و ایمنی | محرمانگی/صحت/دسترس‌پذیری |
| مفهوم کلیدی | ناحیه، گذرگاه، SL | ISMS و کنترل‌های پیوست A |
پرسش‌های متداول دربارهٔ IEC 62443
تفاوتش با ISO 27001 چیست؟
۲۷۰۰۱ سیستم مدیریت امنیت اطلاعات سازمان است؛ ۶۲۴۴۳ الزامات فنی و سازمانی امنیت سیستم‌های کنترل صنعتی را تعیین می‌کند.
SL یعنی چه؟
سطح امنیت؛ عددی (۱ تا ۴) که میزان مقاومت هدف/قابلیت امنیتی یک سیستم کنترل را نشان می‌دهد.
کدام بخش برای شروع مهم است؟
برای اپراتورها 3-3 و 2-1؛ برای سازندگان محصول، گروه ۴.
از کجا تهیه کنم؟
از IEC Webstore؛ صفحهٔ معرفی سری در iec.ch رایگان است.
منابع این صفحه (بازدید 2026-10-12 · webstore.iec.ch): صفحهٔ رسمی IEC و برنامه‌های رسمی مرتبط.
مراجع مرتبط این حوزه
همهٔ مراجع امنیت اطلاعات و فناوری ←PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱