EL3020 “數(shù)字化智能工廠轉(zhuǎn)型”已經(jīng)是當(dāng)今工業(yè)自動化行業(yè)的熱門話題和發(fā)展潮流，從傳統(tǒng)工廠到數(shù)字化工廠的轉(zhuǎn)型升級是順應(yīng)時代發(fā)展的必然趨勢。
在數(shù)字化轉(zhuǎn)型的道路上，業(yè)內(nèi)也伴隨著“工業(yè)物聯(lián)網(wǎng)、互聯(lián)網(wǎng)+、IT\OT融合等”出現(xiàn)各種層出不窮的概念與體系。但“數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)安全先行”從始至終為各方所共同認可的工廠數(shù)字化轉(zhuǎn)型的基石。數(shù)字化轉(zhuǎn)型中的工業(yè)網(wǎng)絡(luò)安全如何落地也成為了工業(yè)用戶關(guān)注的焦點。
而針對工業(yè)自動化的OT領(lǐng)域，IEC 62443系列標(biāo)準定義了工業(yè)控制系統(tǒng)應(yīng)如何開發(fā)、部署及維護的要求準則，EL3020 以實現(xiàn)顯著增強已安裝系統(tǒng)的網(wǎng)絡(luò)安全。IEC 62443系列目前作為工業(yè)自動化網(wǎng)絡(luò)安全的國際最權(quán)威標(biāo)準，一直為各大工業(yè)自動化廠商、工業(yè)安全廠商、最終用戶所推崇的目標(biāo)。
IEC62443系統(tǒng)標(biāo)準為工業(yè)自動化領(lǐng)域引入了非常經(jīng)典的各種核心的安全理念，比如：安全分級體系SL (Security Level) 、安全需求的FR(Foundational requirement)-SR(System requirement)-RE(Requirement enhancement)體系，以及區(qū)域(Zone)及管道(Conduit)的核心概念及模型、安全產(chǎn)品開發(fā)管理體系SM(Security Management)等等，皆為廣大業(yè)內(nèi)人士奉為權(quán)威的經(jīng)典理論。
在實際的工業(yè)網(wǎng)絡(luò)安全項目中，相關(guān)的廠商及用戶往往也會重點關(guān)注上述內(nèi)容，但最后能成功為用戶落地完善的工業(yè)網(wǎng)絡(luò)安全體系的項目少之又少，往往會出現(xiàn)如下的現(xiàn)象：
- 機械化的追求堆疊各類網(wǎng)絡(luò)安全設(shè)備:目前網(wǎng)絡(luò)安全行業(yè)產(chǎn)品種類繁多，功能眼花繚亂，往往會令用戶陷入“買設(shè)備就可以解決一切”的誤區(qū)。
- 浮于通過認證和應(yīng)付審計：各類工業(yè)網(wǎng)絡(luò)安全產(chǎn)品或體系認證往往成為評判用戶和廠商的標(biāo)準之一。但也容易讓用戶和廠商陷入只為了通過更多認證和審計，而忽視了本質(zhì)的安全目標(biāo)。
- 忽視生命周期管理體系的建設(shè)：工業(yè)自動化系統(tǒng)的生命周期管理是保障數(shù)字化工廠的運行的核心，而工業(yè)網(wǎng)絡(luò)安全亦是一個生命周期管理的過程。現(xiàn)場往往存在只為上網(wǎng)絡(luò)安全項目而忽視了結(jié)合工業(yè)自動化系統(tǒng)的生命周期管理的整體規(guī)劃，導(dǎo)致各個項目點無法由點及面的實現(xiàn)價值。
因此在IEC62443的標(biāo)準體系中，其中一個核心的概念即為網(wǎng)絡(luò)安全生命周期模型，而這也往往是實際網(wǎng)絡(luò)安全項目落地所容易缺失的重要部分。
網(wǎng)絡(luò)安全的生命管理模型分為三個主要的階段：
- 風(fēng)險分析(Assess Phase)
- 風(fēng)險解決(Develop and implement phase)
- 監(jiān)測維護(Maintain Phase)
