IEC 62443-3-3 标准 IEC 版本 1.0 2013-08 国际 标准 colour inside 工业通信网络一网络与系统安全一第3-3部分：系统安全要求和安全级别 Réseaux industriels de communication - Sécurité dans les réseaux et les systemes Partie 3-3: Exigences de sécurité des systemes et niveaux de sécurité 6244-33- 3: 201-3 08 (e-n(法国) 本出版物受版权保护版权所有2013IEC，瑞士日内瓦 保留所有权利。除非另有说明，否则未经IEC或IEC成员国家委员会在请求者所在国家/地区的书面许可，不得以任何形式或任何电子 或机械方式复制或使用本出版物的任何部分，包括复印和缩微胶卷。如果您对IEC版权有任何疑问或对获得本出版物的其他权利有疑 问，请联系以下地址或您当地的IEC成员国家委员会以获取更多信息。 保留复制权。除非另有说明，否则未经申请人所在国家的IEC或IEC全国委员会书面同意，不得以任何形式或任何电子或机械方式（包 括复印和缩微胶卷）复制或使用本出版物的任何部分。如果您对IEC版权有任何疑问或希望获得本出版物的其他权利，请使用下面的联 系信息或联系您居住国家/地区的IEC国家委员会。 IEC中央办公室 电话：+41229190211 3. rue de Varembe [email protected] www.iec.ch CH-1211日内瓦20 瑞士 关于IEC国际电工委员会（IEC）是全球领先的组织，负责为所有电气、电子和相关技术制定和发布国际标准。 关于IEC出版物 IEC出版物的技术内容由IEC不断审查。请确保您拥有最新版本，可能已经发布了更正或修正案。 IEC 出版物搜索-webstore.iec.ch/advsearchform Electropedia-www.electropedia.org 高级搜索可以查找世界领先的电工在线词典的IEC出版物，各种标准（参考编号、文本、技术，包含英语委员会，中超过22000个术语 条目）。它还提供了关于项目的信息，包括替换的和法文，以及16种其他语言的等效术语。和撤回的出版物。又称国际电工词汇 （IEV）在线。 IEC 刚刚发布-webstore.iec.ch/justpublished 及时了解所有新的IEC出版物。刚刚发布的IEC术语表-std.iec.ch/glossary详细介绍了所有发布的新出版物。在线提供67,000个英文 电工术语条目，每月通过电子邮件提供一次。法语摘自的术语和定义条款 的，如果您希望向我们提供您对本出版物或CISPR的反馈。如需进一步帮助，请联系客户服务中心：[email protected]。 关于IEC国际电工委员会（IEC）是世界领先的组织，负责制定和发布电力、电子和相关技术的国际标准。 A 提议des publications IEC Le contenu technique des publications IEC est constamment revu.Veuillez vous assurer que vous possedez I'édition la plus recente, un corrigendum ou amendement peut avoir éte publie. IEC出版物搜索-电子百科-www.electropedia.org webstore.iec.ch/advsearchform Le premier dictionnaire d'electrotechnologie en ligne au La recherche avancee permet de trouver des publications IEC monde, avec plus de 22 000 articles terminologiques en en utilisant differents criteres (numero de reference, texte, anglais et en francais, ainsi que les termes équivalents dans comite d'etudes...) .Elle donne aussi des informations surles 16langues additionnelles.Egalement appelé Vocabulaire projets et lespublications remplacees ou retirees.国际电工技术协会（IEV）enligne. IEC 刚刚出版- webstore.iec.ch/justpublished Glossaire IEC - std.iec.ch/glossary Restez informé sur les nouvelles 出版物 IEC。仅 francais, extraites des articles Termes et Definitions des Disponible en ligne et une fois par mois par email.出版物 IEC parues depuis2002。加上某些主菜 摘自EC出版物37、77、86和 客户服务-webstore.iec.ch/csc如果您想向我们提供有关本出版物 IEC 的 CISPR。 的反馈或有任何疑问，请联系我们：[email protected]。 IEC IEC 62443-3-3 标准 版本 1.02013-08 国际 标准 编号： RME 国际 colour inside 工业通信网络一网络与系统安全一第3-3部分：系统安全要求和安全级别 Réseaux industriels de communication Sécurité dans les réseaux et les systemes Partie 3-3: Exigences de sécuritée des systemes et niveaux de sécurité 国际 电工 委员会 委员会 电工 国际 国际教育局25.040.40;35.110国际标准书号978-2-8322-6422-5 警告！确保您从授权分销商处获得此出版物。 小心！请确保您是通过授权分销商获得本出版物的。 @国际电工委员会注册商标 —2—IEC62443-3-3:2013IEC2013 内容 内容 2 前言 9 0介绍 11 0.1概述 11 0.2目的和目标受众 12 0.3在IEC62443系列其他部分的使用 12 1范围 14 2规范性参考文献 14 3术语、定义、缩写术语、首字母缩略词和约定 14 3.1术语和定义 14 3.2缩写术语和首字母缩略词 20 3.3约定 22 4常见的控制系统安全约束 22 4.1概述 22 4.2支持基本功能 23 4.3补偿对策 23 4.4最低权限 24 5FR1一识别和认证控制 24 5.1用途和SL-C（IAC) 说明 24 5.2基本原理 24 5.3SR1.1一人类用户身份识别和认证 24 5.3.1要求 24 5.3.2基本原理和补充指导 24 5.3.3需求增强 25 5.3.4安全级别 25 5.4SR1.2一软件进程和设备识别和身份验证 26 5.4.1要求 26 5.4.2基本原理和补充指导 26 5.4.3需求增强 26 5.4.4安全级别 27 5.5SR1.3— 帐户管理 27 5.5.1要求 27 5.5.2基本原理和补充指导 27 5.5.3需求增强 27 5.5.4安全级别 27 5.6SR1.4一标识符管理 28 5.6.1要求 28 5.6.2基本原理和补充指导 28 5.6.3需求增强 28 5.6.4安全级别 28 5.7SR 1.5— 身份验证器管理 28 5.7.1要求 28 5.7.2理由和补充指导 28 5.7.3需求增强 29 5.7.4安全级别 29 5.8 SR 1.6 一 无线访问管理 30 IEC62443-3-3:2013IEC2013—3 5.8.1要求 30 5.8.2基本原理和补充指导 30 5.8.3需求增强 30 5.8.4安全级别 30 5.9 SR 1.7 — 基于密码的身份验证的强度 30 5.9.1要求 30 5.9.2基本原理和补充指导 30 5.9.3需求增强 31 5.9.4安全级别 31 5. 10 SR 1. 8 - 公钥基础设施 (PKI) 证书 31 5.10.1要求 31 5.10.2基本原理和补充指导 31 5.10.3需求增强 32 5.10.4安全级别 32 5.11 SR 1.9 一 公用密钥身份验证的强度 32 5.11.1要求 32 5.11.2基本原理和补充指导 32 5.11.3需求增强 33 5.11.4安全级别 33 5.12SR1.10 一 身份验证器反馈 33 5.12.1要求 33 5.12.2基本原理和补充指导 33 5.12.3需求增强 33 5.12.4安全级别 33 5.13 SR 1.11 — 登录尝试失败 34 5.13.1要求 34 5.13.2基本原理和补充指导 34 5.13.3需求增强 34 5.13.4安全级别 34 5.14 SR1.12 一 系统使用通知 34 5.14.1