SGS通标丨在线商城
第三方认证检测机构
第三方检测机构
资讯中心
标准解析 I IEC 62443 - 工业自动化和控制系统网络安全

标准解析 I IEC 62443 - 工业自动化和控制系统网络安全

2023-10-12 16:33:49
标准动态
作者： SGS_IND
访问次数： 1238
点赞： {{ Likes }}

网络安全已成为所有行业和领域的一个至关重要的问题。随着生活智能化和工业数字化、自动化的发展，物理网络系统在交通、物流、电网、家居等各行业日益普及的应用，导致网络病毒和恶意攻击的威胁和影响随之增加。21世纪以来，陆续发生的制造业，以及能源、电力、交通、水利、医疗等关键信息基础设施行业的网络安全事件，让众多网络安全厂商和研究机构针对重大民生基础设施的网络安全风险与应对策略进行研究。自2013年开始，国际电工组织委员会(IEC)陆续发布了IEC 62443系列标准，其目标是致力于从根本上减少工控网络安全风险的发生，降低工控网络安全风险的影响。

IEC 62443 - 工业自动化和控制系统网络安全

 

第一章：什么是IEC 62443？

1. IEC 62443起源和发展

2005年，国际自动化学会(International Society of Automation)ISA成立了ISA99 -工业自动化和控制系统安全委员会，负责制定工业自动化和控制系统 (Industry Automation & Control System)的网络安全标准。2007年，ISA99与IEC TC 65 WG 10成立联合工作组，共同制定并继续开发ISA/IEC 62443系列标准和技术报告(Technical Report，TR)，并陆续发布了IEC 62443系列标准。2018年底，联合国欧洲经济委员会(UNECE)在其年会上确认，将把广泛使用的ISA/IEC 62443系列纳入其即将推出的网络安全共同监管框架(CRF)。CRF将作为联合国在欧洲的官方政策立场声明，为欧盟贸易市场内的网络安全实践建立一个共同的立法基础。IEC 62443 逐渐成为国际通行的工控网络安全标准，并在不同工业行业和领域实现了应用。


2. IEC 62443范围和目的

为实现广泛应用，IEC 62443-1-1对工业自动化和控制系统(IACS)和安全(Security)做出了说明。其中工业自动化和控制系统(IACS)，包括了用于制造业和流程工业的控制系统、楼宇控制系统、地理上分散的操作诸如公共设施(例如: 电力、天然气和供水)、管道和石油生产及分配设施、其他工业和应用如交通运输网络，那些使用自动化的或远程被控制或监视的资产。而安全(Security)是指防止非法或有害的渗透，有意或无意的妨碍正常的和预期的运行、或不适宜的访问IACS的保密信息。同时IEC 62443系列标准的读者包括所有的IACS用户(包括设施运行、维护、施工和用户组织公司的一部分)、生产者、供应商、政府组织在内的、被影响的、控制系统计算机安全、控制系统实践者和安全实践者。

由此我们可以看出：IEC 62443系列标准对工业自动化和控制系统的网络安全定义是与工业过程运行有关的人员、硬件和政策、程序以及流程等因素的集合，这些因素将会影响工业过程的安全性和可靠性。IEC 62443系列标准不仅提出了对IACS的软硬件的技术要求，同时为确保IACS的安全性、完整性、可用性和保密性，对其所需的人员和流程也做出了规定。这也是为什么IEC 62443系列标准更加全面、更加适用，被视为工业自动化和控制系统网络安全的最佳实践的原因。

IEC 62443系列标准提供了一个清晰、灵活且全面的框架，以减少和解决工业自动化和控制系统(IACS)中现有和未来的安全漏洞。IEC 62443系列标准为我们提供了一个有效的、系统的、完整的方法应对网络安全挑战，可以弥合运营技术网络安全(OT Cybersecurity)和信息技术网络安全(IT Cybersecurity)的差距，以及实现网络安全和功能安全的融合。

3. IEC 62443 安全框架

IEC 62443系列标准的文件包括四个分属类别，分别是：通用、政策和程序、系统、组件。

通用：该类别(IEC 62443-1-x)的部分包括四份文件，描述了工业自动化和控制系统(IACS)网络安全的通用方面的内容，如术语、概念、模型、缩略语、系统符合性度量及工控设备的安全生命周期。

政策和程序：该类别(IEC 62443-2-x)的部分包括五份文件，详细规定了IACS安全管理系统的要求、安全管理系统实施指南、IACS环境中补丁更新管理以及对资产所有者和服务提供商的安全程序(SP)要求。

系统：该类别(IEC 62443-3-x)的部分包括三份文件，提供了系统安全要求、安全等级和安全风险管理以及系统设计的基本指导和原则。包括将整体工业自动化和控制系统设计分配到各个区域(Zone)和管道 (Conduit) 的方法，以及安全等级(Security Level)的定义和要求。

组件：该类别(IEC 62443-4-x)的部分包括两份文件，IEC 62443-4-2部分详细规定了系统组件的技术安全要求，IEC 62443-4-1部分规定了安全产品开发生命周期要求。

四个分属类别


--参考ISAGCA-Security Lifecycles in the ISA/IEC 62443 Series Security of Industrial Automation and Control Systems,Oct 2020.

 

目前应用最多的子标准，介绍如下：

IEC 62443-1-1：术语、概念和模型，该技术规范介绍了整个IEC 62443系列标准所使用的概念和模型，特别描述了IEC 62443系列标准所涉及的基础要求，用来组织整个系列的技术要求。

IEC 62443-2-1：建立工业自动化和控制系统安全程序，该国际标准规定了对IACS资产所有者的要求，如何实施安全有效的安全程序。安全程序必须适用于IACS安全操作的安全功能，这些安全功能的实施通常需要服务提供商和产品供应商的支持。然而，资产所有者仍然对IACS的安全负责。

IEC 62443-2-4 IACS服务提供商的安全程序要求，该国际标准为集成或维护IACS相关的所有类型的服务提供商详细规定了一套全面的安全能力要求。由于多数安全要求与具体行业和领域相关，该标准提供了“配置文件”的开发，可用于解决具体行业和领域特定环境的安全特征。

IEC 62443-3-2 系统设计的安全风险评估，该国际标准规定了设计IACS系统的要求，将系统(SuC)划分为区域(Zone)和管道(Conduit)，评估每个区域和管道的风险，并建立各自的目标安全等级。

IEC 62443-3-3 系统安全要求和安全等级，该国际标准定义了适用于自动化和控制系统的网络安全要求。这些安全要求基于IEC 62443-1-1中定义的7个基本要求(FR1-7)，包括①标识和鉴别控制；②使用控制；③系统完整性；④数据保密性；⑤受限的数据流；⑥对事件的及时响应；⑦资源可用性。IEC 62443-3-3中的安全等级(Security Level)是IEC 62443-3-2网络安全风险评估的输出。

IEC 62443-4-1 安全产品的开发生命周期要求， 该国际标准描述了与工业自动化和控制系统环境中适用的产品、网络安全有关的产品的开发生命周期要求。该标准中涉及的产品生命周期包括安全管理、安全需求、安全设计、安全实施、验证和确认、缺陷管理、安全升级/补丁管理和安全指南等注意事项。

IEC 62443-4-2 IACS组件的技术安全要求，该国际标准将IEC 62443-3-3中提出的安全要求和安全等级应用于IACS组件，这些组件类型包括应用软件、嵌入式设备(如PLC)、网络设备(如防火墙)、主机设备。该标准的目的是规定组件的安全能力，以减轻特定安全级别的威胁，而无需额外采取特定的安全补偿措施和对策。

 

第二章： 如何运用IEC 62443？

IEC 62443系列标准在工业自动化和控制系统 (IACS)整个生命周期中，采用基于风险的和基于设计安全的理念，以提高IACS系统的安全性、完整性、可用性和保密性。

  • 基于风险是IACS系统网络安全的前提，同时也是设计安全的输入。基于风险的理念是在产品和系统的全生命周期的各个阶段，都需要风险评估的参与，以确定不同生命周期d阶段的产品和系统存在的脆弱性、面临的威胁和风险，从而导出安全等级和安全要求，以持续的网络安全风险管理来确保安全与风险的平衡。
  • 基于设计安全的理念是一个设计原则，即在IACS系统的生命周期早期实施安全措施。其目的是在开发早期通过建立强大的安全策略、安全架构和安全实践，保证整个产品/系统生命周期内安全的实施。这一设计原则同样适用于产品开发和自动化解决方案。当采用基于设计安全的理念时，安全措施会在控制系统或组件中自然运行，而无需额外增加安全补偿措施。


通过下图，我们可以看到各标准之间的关系，特别是风险评估(IEC 62443-3-2)的基础性和重要性。

标准之间的关系


--参考ISAGCA-Security Lifecycles in the ISA/IEC 62443 Series Security of Industrial Automation and Control Systems,Oct 2020.

 

IEC 62443系列标准，面向资产所有者、服务提供商、产品供应商，对工业自动化和控制系统(IACS)各层级的系统、产品及产品供应商所采用的安全开发生命周期进行安全要求，典型的如DCS、SCADA等IACS系统，以及应用软件、嵌入式设备、网络设备、主机设备等IACS组件。

企业可基于自身提供的服务类型、IACS系统和组件类型，采用不同标准中的网络安全要求。如何运用IEC 62443系列标准，需要理解不同角色、控制系统、自动化解决方案和IACS之间的基本关系。下图为SGS工业服务工控网络安全团队总结的关系图示：

关系图


--参考 IEC 62443-4-1:2018 Security for industrial automation and control systems Part 4-1: Secure product development lifecycle requirements,15th Jan 2018.

 

根据上图左侧内容，IEC 62443系列标准涉及的角色包括：


资产所有者，对IACS负责的组织。资产所有者也是IACS和受控设备的使用、操作、运营方。


服务提供商，根据为自动化解决方案不同生命周期提供服务类型，可以分为集成服务商和运维服务商。

  • 集成服务商，为自动化解决方案和控制系统或组件提供集成服务的服务提供商，包括设计、安装、配置、测试、调试和移交。集成服务商还可以协助资产所有者，通过风险评估将系统合理地划分为区域和管道。
  • 运维服务商，自动化解决方案和控制系统或组件安装并移交后，为其提供支持活动的服务供应商。包括更新、升级、废弃，以及风险评估活动。


产品供应商，是生产硬件和/或软件产品的组织。产品可以包括IACS系统和IACS系统组件，包括应用软件、嵌入式设备、网络设备、主机设备。


IEC 62443系列标准虽然定义区分了不同的角色，但应该注意的是，一个组织可能具有多个角色，角色的职责也可以由多个组织承担。在具体实施过程中，可由资产所有者定义服务提供商和产品供应商的角色和职责。

 

IEC 62443 系列标准应用于自动化解决方案、控制系统和产品，根据上图右侧内容，这些自动化解决方案、系统和产品包括：
组件(Components)，由产品供应商提供，分为：

  • 应用软件，用于与控制系统或受控设备连接的一个或多个软件程序及其附属程序。
  • 嵌入式设备，用于直接监测或控制工业过程的特殊用途设备，典型如PLC。
  • 网络设备，用于促进或限制设备间数据流的设备，但不得直接有控制过程交互，典型如防火墙。
  • 主机设备，通过运行操作系统承载一个或多个软件应用程序的通用设备。

控制系统 (Control Systems)/子系统， 由一系列组件组成的集成套件。

自动化解决方案( Automation Solution)，是控制系统和产品在特定环境、设施或项目的具体实现。它包括功能安全功能和控制功能等基本功能，以及历史记录和工程配置等其他辅助功能。自动化解决方案由资产所有者指定的集成服务商提供。

工业自动化和控制系统(IACS) 包括自动化解决方案，以及支持该解决方案所需的操作和维护政策与程序。它由资产所有者操作，并由资产所有者和/或维护运维服务商维护和运营。


上图最右侧部分，阐述了不同角色涉及的IACS系统/产品类型所匹配的IEC62443子标准。同时，根据IEC 62443系列标准，我们将工业自动化和控制系统生命周期划分为需求阶段、设计阶段、实施阶段、验证&确认阶段、运行阶段、维护阶段以及退役阶段。在应用IEC 62443 系列标准时，SGS工业服务工控网络安全团队建议，企业可以结合自身在工业自动化和控制系统生命周期的角色和职责，考虑标准的具体应用：

工业自动化和控制系统全生命周期

 

第三章： 运用IEC 62443的收益？

IEC 62443系列标准通过提出一系列的安全要求、规范、准则，以供资产所有者、服务供应商、产品供应商用于确保IACS系统及组件的安全。不同角色通过采用IEC 62443子标准，可以获得切合自身的网络安全收益。

资产所有者可以采用的子标准包括: IEC 62443-2-1，IEC 62443-2-3，IEC 62443-2-4，IEC 62443-3-2，IEC 62443-3-3。资产所有者的收益体现在：

  • 简化采购规范化要求和程序
  • 基于国际标准，易于理解产品、系统的网络安全能力
  • 获得外部实体提供的独立安全认证
  • 提升安全能力可随时间推移不断发展的信心
  • 采用开放、公正的标准和实施流程
  • 实现标准安全要求和企业具体安全需求的融合，形成最佳安全实践。


服务提供商可以采用的子标准包括: IEC 62443-2-1，IEC 62443-2-3，IEC 62443-2-4，IEC 62443-3-2，IEC 62443-3-3。服务供应商的收益体现在：

  • 建立并维持自动化解决方案安全计划
  • 设计和实施符合具体网络安全要求的自动化解决方案
  • 具备提供符合资产所有者制定的IACS安全政策和程序的服务能力


产品供应商可以采用的子标准包括:IEC 62443-4-1，IEC 62443-4-2，IEC 62443-3-3，IEC 62443-3-2。产品供应商的收益体现在：

  • 清晰定义产品的安全性能，并符合IEC 62443要求
  • 增强系统/产品健壮性、安全性、可靠性，有效解决已知网络安全漏洞，抵御安全威胁
  • 提供系统/产品全生命周期的安全能力保证

 

第三章：SGS工业服务提供的工控网络安全服务 ?

SGS 作为网络安全的认证机构，支持您的开发、实施和集成安全功能和应用程序，通过各种建议和测试来保护产品和通信安全。SGS工业服务可针对制造、轨交，能源，石化等多个领域，提供预评估，测试，评估，认证等全面的网络安全服务。基于工控网络安全全球最佳应用和实践标准IEC 62443，我们可提供标准培训，工业网络认证工程师（CICSP）人员资质培训认证，组件级系统产品认证，安全生命周期认证，安全咨询，网络安全测试等一站式服务。

 

我们的优势：

  • SGS是国际公认的检测、检验和认证机构。
  • 依靠SGS 全球功能安全和网络安全的技术支持中心，SGS拥有60~70名功能安全专家，10名以上网络安全专家，超过百名的测试工程师，具有丰富的专业知识及实操案例。
  • SGS工业服务部能为您提供快捷的服务，及时反馈您的需求。
  • SGS作为整体服务供应商，能在全球市场支持产品开发，为产品整个系统和部件提供全生命周期服务。


关于SGS 工业服务功能安全和工控网络安全团队

依托于强大的SGS全球功能安全能力和工控网络安全支持中心和SGS强大的品牌公信力，SGS工业服务部建立了一支庞大的、技术底蕴深厚、在各行业均有丰富经验的功能安全和工控网络安全专家团队。为电力能源、石油化工、轨道交通、工业自动化、储能等多个领域客户提供一站式专业安全解决方案，充盈客户安全产品的研发实力的同时助力提升企业在国际市场中的竞争力。

SGS是国际公认的检测、检验和认证机构，是全球公认的质量和诚信的基准。成立于1878年，总部位于日内瓦，至今SGS集团在世界各地共有98,000多名员工，分布在2,650多个分支机构和实验室，构成了全球性的服务网络。

相关内容：

需要更多信息？

我们最快2小时内联系您

手机号码 电子邮箱

*自动注册会员，在线查看咨询进度

 立即咨询
我已阅读并同意 隐私政策

发送成功

您的咨询信息已收到，我们将尽快与您联系！

用户账号：{{ form.phone || form.email }}

已为您注册SGS在线商城会员
可使用账号快捷登陆

到“我的咨询”查看咨询进度

{{countdownTime}}秒后自动跳转

扫码关注SGS官方微信公众号， 回复“0”赢惊喜礼品！

SGS在线商城用户注册协议

为了更好地为您提供服务，请您仔细阅读这份协议，理解认同后再进行注册。本协议是您与通标标准技术服务有限公司及通标标准技术服务有限公司杭州分公司（以下均简称“通标公司”）就您注册、登录本平台及使用等所涉及的全部行为所订立的权利义务规范。您在注册过程中点击“同意”等按钮、及注册后登录和使用时，均表明您已完全充分理解、同意并接受本协议，愿意遵守本协议及的各项规则、规范的全部内容，若不同意则可停止注册、登录或使用平台。
一、定义
  • 1.1
    您：指提交有效申请并注册后，在本平台登录、上传、发布、提供链接等以各种形式传播内容（包括文字、图片、音频、视频、图表、漫画等）的自然人、法人或其他组织。
  • 1.2
    平台：是通标标准技术服务有限公司设立的销售服务网站，其域名为www.sgsonline.com.cn，运营方是通标标准技术服务有限公司杭州分公司。
二、帐户注册和使用
  • 2.1
    在注册、使用和管理平台帐户时，请您使用真实、准确、合法、有效的相关身份证明材料及必要信息（包括您的姓名及电子邮件地址、联系电话、联系地址等），以便通标公司在必要时与您联系，并注意及时更新。为使您更好地使用平台的各项服务，请您按照相关法律规定及平台要求完成实名认证。您应当对您提供的帐号资料的真实性、合法性、准确性和有效性独立承担责任。如因此给平台公司或第三方造成损害的，您应当依法予以赔偿。
  • 2.2
    为保障用户和公司利益，平台公司有权核查您提交的相关材料（如自然人身份证复印件、企业法人营业执照副本复印件、事业单位法人证书复印件、公司官方声明/说明等）后再决定是否核准您的注册申请。若您提交的材料或填写的信息不完整或不准确，则您可能无法使用本服务或在使用过程中受到限制。
  • 2.3
    您所设置的帐户名不得违反国家法律法规及平台规则关于帐户名的管理规定，否则通标公司可对您的帐户名进行暂停使用或注销等处理，并向主管机关报告。
  • 2.4
    您理解并承诺，您的帐户名称、头像和简介等注册信息中不得出现违法和不良信息，没有冒用、关联机构或社会名人，您在帐户注册过程中需遵守法律法规、社会主义制度、国家利益、公民合法权益、公共秩序、社会道德风尚和信息真实性等七条底线。
  • 2.5
    您同意并授权，为了更好的为您提供服务以及确保您的帐户安全，通标公司可以根据您提供的手机号码、身份证号码等信息，向全国公民身份号码查询服务中心、电信运营商、金融服务机构等可靠单位发起用户身份真实性、用户征信记录、用户手机号码有效性状态等情况的查询。
  • 2.6
    平台帐号的所有权归通标公司所有，您注册申请通过后，您将拥有平台帐号的使用权，可以登录平台使用平台的服务。平台帐号的所有权归通标公司所有，公司有权因经营需要收回帐号。同时，禁止任何赠与、借用、租用、转让或售卖帐号等的行为。如您违反本协议内容，通标公司有权对该帐户进行暂停使用、注销或停止提供服务等处理，且不承担任何法律责任，由此导致的包括并不限于您通讯中断、资料和虚拟道具等清空等损失由您自行承担。
三、用户个人信息保护
  • 3.1
    为了更好地为您提供服务和帮助、保护您的合法权益，请您保证申请服务时所提供的信息是真实、准确、合法、有效的，并注意及时更新，以免在使用过程中受到限制或无法使用。
  • 3.2
    通标公司将保护用户个人信息作为公司发展的最基本原则之一，未经您的同意，不会向其他任何公司、组织或个人披露您的个人信息，法律法规另有规定的除外。
  • 3.3
    请您在使用通标平台的过程中，不要以搜集、复制、存储、传播等任何方式使用其他用户的个人信息，否则，由此产生的后果需您自行承担。
四、您的权利和义务
  • 4.1
    您需要对注册和使用时提交的信息及材料真实性、准确性、合法性、有效性负责，如因此引起的问题，由您承担全部法律责任。
  • 4.2
    请您妥善保管您的帐户信息，并对此帐户下发生的一切活动承担全部法律责任。不向任何第三方透露帐户或密码信息，如出现或怀疑帐号和密码遭到他人使用，请尽快通知通标公司，以免您的利益受到损失。
  • 4.3
    请您保证对在平台制作、复制、上传、发布、传播的任何内容享有合法权益，若您发布的内容发生权利纠纷或侵犯了任何第三方的合法权益，需您承担全部法律责任。
  • 4.4
    请您遵守本协议的各项条款，并正确、适当地使用、运营、管理此平台账号，如您违反本协议中的任何条款，通标公司有权在任何时候依据本协议中止或终止对您提供服务。
  • 4.5
    如您注册账号后连续二十四个月不登录该帐号，为避免资源浪费，通标公司有权收回该帐号，因此带来的损失将由您自行承担。
  • 4.6
    您的言行应遵守《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》、《互联网电子公告服务管理规定》、《维护互联网安全的决定》等相关法律规定，您不能利用帐户制作、复制、上传、发布、传播任何与如下要求相悖的内容（该内容是指您使用平台过程中所制作、复制、上传、发布、传播的任何内容，包括但不限于帐户头像、名称、用户说明、注册信息及其他资料，或文字、语音、图片、视频、图文、图表、漫画等发送、回复消息、评论和相关链接页面，以及其他使用帐户平台服务所产生的内容）：
    (1) 反对宪法所确定的基本原则的；
    (2) 危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
    (3) 损害国家荣誉和利益的；
    (4) 煽动民族仇恨、民族歧视，破坏民族团结的；
    (5) 破坏国家宗教政策，宣扬邪教和封建迷信的；
    (6) 散布谣言，扰乱社会秩序，破坏社会稳定的；
    (7) 散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
    (8) 侮辱或者诽谤他人，侵害他人合法权益的；
    (9) 含有法律、法规和政策禁止的其他内容的信息。
  • 4.7
    为保证的正常运营及用户的良好体验，请您不要利用平台制作、复制、上传、发布、传播如下内容：
    (1) 含有任何性或性暗示以及任何其他低俗类信息；
    (2) 骚扰、垃圾广告；
    (3) 涉及他人隐私、个人信息或资料的任何信息；
    (4) 侵害他人名誉权、肖像权、知识产权、商业秘密等合法权利的任何信息；
    (5) 含有其他干扰正常运营、侵犯其他用户或其他第三方合法权益内容的信息。
  • 4.8
    为确保通标公司和用户的利益，您请在使用本平台时，不要进行如下行为（该行为是指使用帐户平台所进行的任何行为，包括但不限于注册登录、帐号运营、管理及推广以及其他行为）：
    (1) 提交、发布虚假信息，或冒充、利用他人名义进行相关活动；
    (2) 强制、诱导其他用户关注、点击链接页面或分享信息；
    (3) 虚构事实、隐瞒真相以误导、欺骗他人；
    (4) 侵害他人名誉权、肖像权、知识产权、商业秘密等合法权利；
    (5) 未经通标公司书面许可使用插件、外挂或其他第三方工具、服务接入本服务和相关系统；
    (6) 利用平台及帐户从事违法犯罪活动；
    (7) 制作、发布与以上行为相关的方法、工具，或对此类方法、工具进行运营或传播；
    (8) 其他违反法律法规规定、侵犯其他用户合法权益、干扰产品正常运营或未经通标公司明示授权的行为。
  • 4.9
    请您在任何情况下都不要私自使用通标公司的包括但不限于“SGS”在内的任何商标、服务标记、商号、域名、网站名称或其他显著品牌特征等。未经通标公司事先书面同意，您不得将本平台标识以任何方式展示、使用或申请注册商标、进行域名注册等，也不得实施向他人明示或暗示有权展示、使用、或其他有权处理本平台标识的行为。您由于非法使用本平台标识给本平台或他人造成损失的，由您承担相关法律责任。
  • 4.10
    若您需对本平台内容创作衍生品或投放商业广告，请您另外提交书面授权申请，在符合条件且得到通标公司同意下，您方可通过该平台进行广告或推广等商业活动。
五、通标公司的权利和义务
  • 5.1
    为保障用户和公司的利益，通标公司有权对您注册时提交的材料和信息进行审查，并有权要求您改正或补充相关材料，请您理解。如果您拒绝改正或补充相关材料，您可能无法使用本服务。通标公司的审查不代表对您提交的材料和信息的真实性、准确性、真实性、合法性负责。您应当对该材料和信息独立承担责任，如因此给通标公司或第三方造成损害的， 您应当承担法律责任并予以赔偿。
  • 5.2
    通标公司为平台的开发、运营提供技术支持，并对该平台的开发和运营等过程中产生的所有数据和信息等享有全部权利。
  • 5.3
    如果您停止使用本服务或服务被终止或取消，通标公司有权自主决定是否从服务器上永久地删除您的数据且无需向您返还任何数据。
  • 5.4
    通标公司保留随时变更、暂停、限制、终止或撤销平台服务的权利。公司可通过网页公告、电子邮件、电话或信件传送等方式向您发出通知，通知在发送时即视为已送达收件人，届时公司无需向您承担任何责任。
  • 5.5
    您充分理解并同意：本服务中可能包括通标公司针对个人或企业推出的信息发布或品牌推广服务，您同意通标公司有权在本平台显示平台和/或第三方供应商、合作伙伴的商业广告或商业信息。
六、知识产权
  • 6.1
    在本服务中，由您通过www.sgsonline.com.cn平台上传、发布的任何内容的知识产权归属您或原始版权人所有，以上内容您授权通标公司使用并授权通标公司对侵犯以上内容版权的行为进行维权。通标公司在本服务中提供的内容（包括但不限于网页、文字、图片、音频、视频、图表等）的知识产权属于通标公司所有。通标公司提供本服务时所依托的软件的著作权、专利权及其他知识产权均归通标公司所有。
  • 6.2
    您应当是在注册资料中提交的网站的合法权利人。本协议的合作范围是您提交网站的全部内容，除非您另有明确表示，您在注册时点击同意，即表明您同意授权通标公司收录、链接您网站中的全部内容，并通过系统以您的注册帐户自动发布。如您对授权范围另有需求可以书面方式通知通标公司并另行签订授权协议。
  • 6.3
    您理解并且同意，为持续改善通标为您提供的各项服务，您授予通标公司及其关联方、合作方对您上传发布的任何内容具有全世界范围内的、永久的、不可撤销的、免费的、非独家的使用权。
  • 6.4
    本服务所包含的内容的知识产权均受到法律保护，未经通标公司、用户或相关权利人书面许可，任何人不得以任何形式进行使用或创造相关衍生作品。
七、隐私政策
  • 7.1
    用户知悉并同意：个人隐私信息是指能够对用户进行个人辨识或涉及个人通信的信息，包括用户真实姓名、身份证号、手机号码、银行账户、IP地址等。非个人隐私信息是指用户对本服务的操作状态以及使用习惯等一些明确且客观反映在本平台服务器端的基本记录信息和其他一切个人隐私信息范围外的普通信息，以及用户同意公开的上述隐私信息。
  • 7.2
    因您使用平台不同服务内容时，为保证功能服务的完整体验，产品可能会收集到您的地理位置、读取您的通讯录、开启您使用工具的摄像头、话筒，如您不希望开启相关功能，可停止使用对应服务，通标公司不会开启与用户使用的服务无关的功能。
  • 7.3
    本平台不对外公开或向第三方提供单个用户的注册资料及用户在使用网络服务时存储在本网站的非公开内容，但下列情况除外：
    (1)事先获得用户的明确授权；
    (2)根据有关的法律法规要求；
    (3)按照相关政府主管部门的要求；
    (4)该第三方同意承担与本平台同等的保护用户隐私的责任。
  • 7.4
    在不透露单个用户隐私资料的前提下，本平台有权对整个用户数据库进行分析并对用户数据库进行商业上的利用。
  • 7.5
    为了运营和改善www.sgsonline.com.cn平台的技术和服务，便于本平台向您及用户提供更好的体验和提高服务质量，通标公司将可能会自行收集使用或向第三方提供您的非个人隐私信息。
八、法律责任
  • 8.1
    若您提交的注册信息和材料不真实、不完整、不合法或无效，那么导致或产生的一切法律责任由您承担。通标公司有权随时封禁或删除您的平台帐号，以及中止或终止为您提供平台的相关服务。
  • 8.2
    您理解并认可，本平台为提供信息分享、传播及获取的平台，您在使用本平台时，请您自行对内容加以判断，并承担因使用内容而引起的所有风险。您须为自己注册帐户下的一切行为负责，包括您所发表内容的真实性、合法性、准确性、有效性，以及承担因账号使用、运营、管理行为产生的结果。您应对平台中的内容自行加以判断，并承担因使用内容而引起的所有风险，包括因对内容真实性、合法性、准确性、有效性的依赖而产生的风险。通标公司无法且不会对因用户行为而导致的损失或损害承担责任。 如果您发现任何人违反本协议规定或以其他不当的方式使用平台服务，请立即举报或投诉，我们将依法进行处理。
  • 8.3
    对违反有关法律法规或本协议规定的行为，通标公司将依法律规定及上述规则等加以合理判断进行处理，对违法违规的任何人士采取适当的法律行动，并依据法律法规保存有关信息并向有关部门报告等。
  • 8.4
    若您上传、发布的内容或其他在www.sgsonline.com.cn平台上从事的行为侵害他人利益并引发第三方的任何索赔、要求或赔偿的，需由您承担全部法律责任。若因此给通标公司或第三方造成任何损失，您应负责赔偿并使之免受损害，损失包括但不限于诉讼费用、律师费用、和解费用、罚款或生效法律文书中规定的损害赔偿金额及其他直接或间接支出费用。
  • 8.5
    若通标公司发现您不当使用本平台帐号或因您的帐号被他人举报投诉时，通标公司有权不经通知随时删除相关内容，并视行为情节对违规帐号进行处理，处理方式包括但不限于警告、删除部分或全部订阅用户、限制或禁止使用全部或部分功能、帐号封禁甚至注销，并有权视具体情况而公告处理结果。
  • 8.6
    因技术故障等不可抗事件影响到服务的正常运行的，本平台及其合作单位承诺在第一时间内与相关单位配合，及时处理进行修复，但您因第三方如电信部门的通讯线路故障、技术问题、网络、电脑故障、系统不稳定性及其他各种不可抗力原因而遭受的一切损失，本平台及其合作单位不承担责任。
九、其他约定
  • 9.1
    您使用本服务即视为您已阅读并同意受本协议的约束。
  • 9.2
    必要时通标公司会对本协议的部分内容进行修改。修改后，将在页面显著位置提示协议有更新，您应及时查看更新后的协议。如果您同意接受修改后的协议，您可以继续使用平台；如果您不接受则应停止使用www.sgsonline.com.cn平台服务。
  • 9.3
    您和通标公司均是独立的主体，在任何情况下本协议不构成双方之间的代理、合伙、合营或雇佣关系。
  • 9.4
    本协议的成立、生效、履行、解释及纠纷解决，都适用于中华人民共和国的法律。本协议条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。
  • 9.5
    如双方就本协议内容或其执行发生任何争议，双方应尽量友好协商解决。协商不成时，诉讼管辖权归属本合同签订地法院。
  • 9.6
    本协议签订地为中华人民共和国上海市徐汇区。
关闭
帮助中心 
我们的服务 
关于我们 
网站应用 
联系客服 
关注我们 
  • 微信扫码立即关注
官方公众号
官方小程序

SGS是专业的第三方检测、认证机构，拥有国际专家团队为您提供专业的检测认证等服务，欢迎来电咨询。