IEC 62443標(biāo)準(zhǔn) 工控網(wǎng)絡(luò)與系統(tǒng)信息安全標(biāo)準(zhǔn)
- 報價
- 請來電詢價
- 聯(lián)系手機(jī)
- 17603089103
- 微信號
- xunke2022
- 測試周期
- 5-7天
- 寄樣地址
- 深圳寶安
- 價格費用
- 電話詳談
Test or certification item 測試或認(rèn)證名稱:
INDUSTRIAL NETWORK ANDSYSTEM SECURITY
工控網(wǎng)絡(luò)與系統(tǒng)信息安全標(biāo)準(zhǔn)
參考標(biāo)準(zhǔn)：ISO21343, SAE21343, ECER 155, ETSI EN 303 645, ETSI TS 103 701, ISO 15408, FIPS140-2, CA SB-326, HB 2395,
Test or certification info測試和認(rèn)證相關(guān)內(nèi)容:
IEC 62443工業(yè)信息安全認(rèn)證：產(chǎn)品供應(yīng)商
針對：工控產(chǎn)品供應(yīng)商、研發(fā)部門、產(chǎn)品部門
認(rèn)證：產(chǎn)品，研發(fā)流程
認(rèn)證類型 | 認(rèn)證對象 | 參考標(biāo)準(zhǔn) |
流程 | 通用研發(fā)流程 | IEC 62443-4-1 |
產(chǎn)品或系統(tǒng) | 產(chǎn)品 工業(yè)通訊模塊、工業(yè)主機(jī)、控制器、工控軟件、嵌入式工控設(shè)備等 | IEC 62443-4-1 IEC 62443-4-2 |
產(chǎn)品或系統(tǒng) | 產(chǎn)品級系統(tǒng) 空調(diào)控制系統(tǒng)，工業(yè)機(jī)器人等 | IEC 62443-4-1 IEC 62443-3-3 |
IEC62443工業(yè)信息安全認(rèn)證：集成服務(wù)商類
針對：工控集成供應(yīng)商、工程部門
認(rèn)證：集成系統(tǒng)/方案，集成能力
認(rèn)證類型 | 認(rèn)證對象 | 參考標(biāo)準(zhǔn) |
流程 | 集成流程 | IEC 62443-2-4 |
產(chǎn)品或系統(tǒng) | 典型的集成系統(tǒng) 變電站自動化系統(tǒng)、核電DCS系統(tǒng)、汽車工業(yè)生產(chǎn)系統(tǒng)等 | IEC 62443-2-4 IEC 62443-3-3 |
項目案例:全球首批IEC62443認(rèn)證
2016年8月，X公司成為首家取得基于IEC 62443工業(yè)信息安全認(rèn)證的廠家。
其中，X公司工業(yè)集團(tuán)的工控系統(tǒng)及組件PCS7獲得產(chǎn)品認(rèn)證，X能源集團(tuán)獲得變電站自動化解決方案認(rèn)證。
截止2017年8月，X公司共有18個研發(fā)及制造中心獲得基于通用的產(chǎn)品全生命周期研發(fā)管理流程的認(rèn)證。
證書持有者
? SIMATIC PCS7
參考標(biāo)準(zhǔn)
? IEC62443-3-3
認(rèn)證企業(yè)
? SecureProduct Development Life Cycle
參照標(biāo)準(zhǔn)
? X公司(系統(tǒng)集成商)
認(rèn)證對象
安全變電站自動化系統(tǒng)，包括變電站自動化設(shè)備:
? HMI: SICAMSCC
? Router/Firewall:RUGGEDCOM
? IEC62443-2-4
? 安全意識和行為
? 社會工程學(xué)
? 安全軟件開發(fā)生命周期(SSDLC)
? 流程
? 設(shè)計評審/威脅建模/代碼評審
? 定義事件響應(yīng)計劃和業(yè)務(wù)連續(xù)性計劃
? 支持OT網(wǎng)絡(luò)投標(biāo)：RFP技術(shù)規(guī)范、報價評估等。
? 航運(yùn)網(wǎng)絡(luò)安全評估和分類
? OT紅隊測試
紅隊測試可以在OT環(huán)境中模擬各種網(wǎng)絡(luò)攻擊。通過這一模擬，可以詳細(xì)了解外部黑客的攻擊路徑，并訓(xùn)練網(wǎng)絡(luò)防御者。
黑客如何接近我們的關(guān)鍵基礎(chǔ)設(shè)施，我們能否盡早發(fā)現(xiàn)這一威脅，我們存在的漏洞是什么，應(yīng)該如何補(bǔ)救？如果您的工業(yè)環(huán)境中需要解決這些問題，可以通過OT紅隊測試找到答案。
? OT站點評估
OT站點安全評估遵循國際公認(rèn)的標(biāo)準(zhǔn)和實踐，如IEC 62443、NIST SP800-82和ALARP，這些都是專門為工業(yè)控制、自動化和其他系統(tǒng)量身定制的。
OT站點評估是專門為識別站點層級風(fēng)險而設(shè)計的，而不是組織層級風(fēng)險。OT風(fēng)險評估服務(wù)是根據(jù)IEC 62443標(biāo)準(zhǔn)的基本要求定制的，涉及的主題領(lǐng)域包括內(nèi)部威脅、外部暴露、OT網(wǎng)絡(luò)流量分析、網(wǎng)絡(luò)彈性、數(shù)據(jù)泄漏風(fēng)險和網(wǎng)絡(luò)/系統(tǒng)安全。
? 科技
? 在OT環(huán)境中進(jìn)行紅隊測試
? GDPR隱私保護(hù)
? ETSI EN 303 645 | ? P-SCAN（產(chǎn)品漏洞掃描） | ? IoXT | ||||
? 硬件、軟件和基礎(chǔ)設(shè)施 | ? ETSI EN 303645 | |||||
? 無線電設(shè)備指令（RED） | ||||||
? IEC 62443合規(guī) | ? BSPA認(rèn)證 |
2.2.3.互聯(lián)汽車
? 流程評審以及起草/實施 方面的咨詢服務(wù) | ? UNECE網(wǎng)絡(luò)安全(R155)和軟件 更新(R156)合規(guī)差距分析 | ||
? 有關(guān)網(wǎng)絡(luò)安全和監(jiān)管要求 的研討會 | ? 通用標(biāo)準(zhǔn)(CC) | ||
? 組件和系統(tǒng)的滲透評估 |
2.2.4.工業(yè)產(chǎn)品
? 設(shè)計評審 | ? IECEE認(rèn)證(IEC62443) | |||||
? 驗證和滲透測試 | <span "="">?IEC62443研討會 |
Refer products 涉及產(chǎn)品: 工控系統(tǒng)
Leadtime 周期:
申請測試 Test report 常規(guī)服務(wù) regar service 60 工作日 workingdays （ URGENT service, to be confirm, 加急服務(wù)待定 ）
申請證書Certification 常規(guī)服務(wù) regar service 60 工作日 working days（ URGENT service, to be confirm, 加急服務(wù)待定 ）
Sample size 送樣規(guī)格: onrequest 待定
Sample report 樣本報告：
Photo for reference 涉及圖片:
IEC檢測報告 , IEC質(zhì)量認(rèn)證
第三方檢測認(rèn)證服務(wù)，電子電器安規(guī)EMC檢測，材料有害物質(zhì)RoHS檢測，產(chǎn)品包裝運(yùn)輸可靠性測試
技術(shù)服務(wù)、技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)交流、技術(shù)轉(zhuǎn)讓、技術(shù)推廣。（除依法須經(jīng)批準(zhǔn)的項目外，憑營業(yè)執(zhí)照依法自主開展經(jīng)營活動）電子電器產(chǎn)品、化工產(chǎn)品、新能源產(chǎn)品、汽車材料及部品，預(yù)包裝食品、金屬材料及制品、玩具、兒童用品、紡織品，服裝、鞋材、裝飾品的檢測、認(rèn)證及技術(shù)服務(wù)。
深圳市訊科標(biāo)準(zhǔn)技術(shù)服務(wù)有限公司是一家依據(jù)ISO/IEC17025運(yùn)行的第三方檢測機(jī)構(gòu)。我檢測中心在工業(yè)品、消費品、貿(mào)易保障及生命科學(xué)四大領(lǐng)域，提供有害物質(zhì)檢測，安規(guī)檢測，EMC檢測，環(huán)境安全檢測，電子電器產(chǎn)品可靠性與失效分析，材料可靠性與失效分析，金屬材料、非金屬材料分析，紡織品、鞋類、皮革檢測，玩具產(chǎn)品檢測，建材與輕工產(chǎn)品檢測，汽車整車及其零部件檢測，食品、藥品、化妝品、飼料及食品包裝和接觸材料檢測，驗貨與合規(guī)服務(wù)，審核服務(wù)，計量校準(zhǔn)...