SGS基于IEC 62443标准,为工业控制系统提供网络安全设计方案评估服务。
▶ Zone & Conduit 模型评审
■ 审查区域和管道划分的合理性,评估安全等级设定准确性,验证网络分段和隔离策略。
▶ 安全架构评审
■ 审核整体安全架构设计,评估纵深防御体系完整性,审查访问控制、身份认证、加密通信等机制。
▶ 安全需求规范与测试计划评审
■ 审查安全需求规范的完整性、可追溯性及其与风险评估的对应关系;审核测试验证计划的充分性。
融入项目全生命周期:投标阶段解读网络安全条款;需求与设计阶段开展风险评估和方案评审;实施阶段提供安全配置咨询和供应链审核;验证阶段执行ISecA。