IEC 62443標(biāo)準(zhǔn) 工控網(wǎng)絡(luò)與系統(tǒng)信息安全標(biāo)準(zhǔn)
- 報(bào)價(jià)
- 請(qǐng)來(lái)電詢價(jià)
- 聯(lián)系手機(jī)
- 17603089103
- 微信號(hào)
- xunke2022
- 測(cè)試周期
- 5-7天
- 寄樣地址
- 深圳寶安
- 價(jià)格費(fèi)用
- 電話詳談
Test or certification item 測(cè)試或認(rèn)證名稱:
INDUSTRIAL NETWORK ANDSYSTEM SECURITY
工控網(wǎng)絡(luò)與系統(tǒng)信息安全標(biāo)準(zhǔn)
參考標(biāo)準(zhǔn)：ISO21343, SAE21343, ECER 155, ETSI EN 303 645, ETSI TS 103 701, ISO 15408, FIPS140-2, CA SB-326, HB 2395,
Test or certification info測(cè)試和認(rèn)證相關(guān)內(nèi)容:
IEC 62443工業(yè)信息安全認(rèn)證：產(chǎn)品供應(yīng)商
針對(duì)：工控產(chǎn)品供應(yīng)商、研發(fā)部門、產(chǎn)品部門
認(rèn)證：產(chǎn)品，研發(fā)流程
認(rèn)證類型 | 認(rèn)證對(duì)象 | 參考標(biāo)準(zhǔn) |
流程 | 通用研發(fā)流程 | IEC 62443-4-1 |
產(chǎn)品或系統(tǒng) | 產(chǎn)品 工業(yè)通訊模塊、工業(yè)主機(jī)、控制器、工控軟件、嵌入式工控設(shè)備等 | IEC 62443-4-1 IEC 62443-4-2 |
產(chǎn)品或系統(tǒng) | 產(chǎn)品級(jí)系統(tǒng) 空調(diào)控制系統(tǒng)，工業(yè)機(jī)器人等 | IEC 62443-4-1 IEC 62443-3-3 |
IEC62443工業(yè)信息安全認(rèn)證：集成服務(wù)商類
針對(duì)：工控集成供應(yīng)商、工程部門
認(rèn)證：集成系統(tǒng)/方案，集成能力
認(rèn)證類型 | 認(rèn)證對(duì)象 | 參考標(biāo)準(zhǔn) |
流程 | 集成流程 | IEC 62443-2-4 |
產(chǎn)品或系統(tǒng) | 典型的集成系統(tǒng) 變電站自動(dòng)化系統(tǒng)、核電DCS系統(tǒng)、汽車工業(yè)生產(chǎn)系統(tǒng)等 | IEC 62443-2-4 IEC 62443-3-3 |
項(xiàng)目案例:全球首批IEC62443認(rèn)證
2016年8月，X公司成為首家取得基于IEC 62443工業(yè)信息安全認(rèn)證的廠家。
其中，X公司工業(yè)集團(tuán)的工控系統(tǒng)及組件PCS7獲得產(chǎn)品認(rèn)證，X能源集團(tuán)獲得變電站自動(dòng)化解決方案認(rèn)證。
截止2017年8月，X公司共有18個(gè)研發(fā)及制造中心獲得基于通用的產(chǎn)品全生命周期研發(fā)管理流程的認(rèn)證。
證書持有者
? SIMATIC PCS7
參考標(biāo)準(zhǔn)
? IEC62443-3-3
認(rèn)證企業(yè)
? SecureProduct Development Life Cycle
參照標(biāo)準(zhǔn)
? X公司(系統(tǒng)集成商)
認(rèn)證對(duì)象
安全變電站自動(dòng)化系統(tǒng)，包括變電站自動(dòng)化設(shè)備:
? HMI: SICAMSCC
? Router/Firewall:RUGGEDCOM
? IEC62443-2-4
? 安全意識(shí)和行為
? 社會(huì)工程學(xué)
? 安全軟件開發(fā)生命周期(SSDLC)
? 流程
? 設(shè)計(jì)評(píng)審/威脅建模/代碼評(píng)審
? 定義事件響應(yīng)計(jì)劃和業(yè)務(wù)連續(xù)性計(jì)劃
? 支持OT網(wǎng)絡(luò)投標(biāo)：RFP技術(shù)規(guī)范、報(bào)價(jià)評(píng)估等。
? 航運(yùn)網(wǎng)絡(luò)安全評(píng)估和分類
? OT紅隊(duì)測(cè)試
紅隊(duì)測(cè)試可以在OT環(huán)境中模擬各種網(wǎng)絡(luò)攻擊。通過這一模擬，可以詳細(xì)了解外部黑客的攻擊路徑，并訓(xùn)練網(wǎng)絡(luò)防御者。
黑客如何接近我們的關(guān)鍵基礎(chǔ)設(shè)施，我們能否盡早發(fā)現(xiàn)這一威脅，我們存在的漏洞是什么，應(yīng)該如何補(bǔ)救？如果您的工業(yè)環(huán)境中需要解決這些問題，可以通過OT紅隊(duì)測(cè)試找到答案。
? OT站點(diǎn)評(píng)估
OT站點(diǎn)安全評(píng)估遵循國(guó)際公認(rèn)的標(biāo)準(zhǔn)和實(shí)踐，如IEC 62443、NIST SP800-82和ALARP，這些都是專門為工業(yè)控制、自動(dòng)化和其他系統(tǒng)量身定制的。
OT站點(diǎn)評(píng)估是專門為識(shí)別站點(diǎn)層級(jí)風(fēng)險(xiǎn)而設(shè)計(jì)的，而不是組織層級(jí)風(fēng)險(xiǎn)。OT風(fēng)險(xiǎn)評(píng)估服務(wù)是根據(jù)IEC 62443標(biāo)準(zhǔn)的基本要求定制的，涉及的主題領(lǐng)域包括內(nèi)部威脅、外部暴露、OT網(wǎng)絡(luò)流量分析、網(wǎng)絡(luò)彈性、數(shù)據(jù)泄漏風(fēng)險(xiǎn)和網(wǎng)絡(luò)/系統(tǒng)安全。
? 科技
? 在OT環(huán)境中進(jìn)行紅隊(duì)測(cè)試
? GDPR隱私保護(hù)
? ETSI EN 303 645 | ? P-SCAN（產(chǎn)品漏洞掃描） | ? IoXT | ||||
? 硬件、軟件和基礎(chǔ)設(shè)施 | ? ETSI EN 303645 | |||||
? 無(wú)線電設(shè)備指令（RED） | ||||||
? IEC 62443合規(guī) | ? BSPA認(rèn)證 |
2.2.3.互聯(lián)汽車
? 流程評(píng)審以及起草/實(shí)施 方面的咨詢服務(wù) | ? UNECE網(wǎng)絡(luò)安全(R155)和軟件 更新(R156)合規(guī)差距分析 | ||
? 有關(guān)網(wǎng)絡(luò)安全和監(jiān)管要求 的研討會(huì) | ? 通用標(biāo)準(zhǔn)(CC) | ||
? 組件和系統(tǒng)的滲透評(píng)估 |
2.2.4.工業(yè)產(chǎn)品
? 設(shè)計(jì)評(píng)審 | ? IECEE認(rèn)證(IEC62443) | |||||
? 驗(yàn)證和滲透測(cè)試 | <span "="">?IEC62443研討會(huì) |
Refer products 涉及產(chǎn)品: 工控系統(tǒng)
Leadtime 周期:
申請(qǐng)測(cè)試 Test report 常規(guī)服務(wù) regar service 60 工作日 workingdays （ URGENT service, to be confirm, 加急服務(wù)待定 ）
申請(qǐng)證書Certification 常規(guī)服務(wù) regar service 60 工作日 working days（ URGENT service, to be confirm, 加急服務(wù)待定 ）
Sample size 送樣規(guī)格: onrequest 待定
Sample report 樣本報(bào)告：
Photo for reference 涉及圖片:
IEC檢測(cè)報(bào)告 , IEC質(zhì)量認(rèn)證
第三方檢測(cè)認(rèn)證服務(wù)，電子電器安規(guī)EMC檢測(cè)，材料有害物質(zhì)RoHS檢測(cè)，產(chǎn)品包裝運(yùn)輸可靠性測(cè)試
技術(shù)服務(wù)、技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)交流、技術(shù)轉(zhuǎn)讓、技術(shù)推廣。（除依法須經(jīng)批準(zhǔn)的項(xiàng)目外，憑營(yíng)業(yè)執(zhí)照依法自主開展經(jīng)營(yíng)活動(dòng)）電子電器產(chǎn)品、化工產(chǎn)品、新能源產(chǎn)品、汽車材料及部品，預(yù)包裝食品、金屬材料及制品、玩具、兒童用品、紡織品，服裝、鞋材、裝飾品的檢測(cè)、認(rèn)證及技術(shù)服務(wù)。
深圳市訊科標(biāo)準(zhǔn)技術(shù)服務(wù)有限公司是一家依據(jù)ISO/IEC17025運(yùn)行的第三方檢測(cè)機(jī)構(gòu)。我檢測(cè)中心在工業(yè)品、消費(fèi)品、貿(mào)易保障及生命科學(xué)四大領(lǐng)域，提供有害物質(zhì)檢測(cè)，安規(guī)檢測(cè)，EMC檢測(cè)，環(huán)境安全檢測(cè)，電子電器產(chǎn)品可靠性與失效分析，材料可靠性與失效分析，金屬材料、非金屬材料分析，紡織品、鞋類、皮革檢測(cè)，玩具產(chǎn)品檢測(cè)，建材與輕工產(chǎn)品檢測(cè)，汽車整車及其零部件檢測(cè)，食品、藥品、化妝品、飼料及食品包裝和接觸材料檢測(cè)，驗(yàn)貨與合規(guī)服務(wù)，審核服務(wù)，計(jì)量校準(zhǔn)...