4. 术语与概念
IEC 62443 是一套面向工业自动化与控制系统（IACS）的网络安全标准族，它的很多条款、评估方法和文档模板都建立在一组高度结构化的术语之上。如果这些术语理解不一致，后续的风险评估、区域划分、安全等级选取和生命周期管理就会出现“各说各话”的问题。本节围绕资产、区域、管道、安全等级、基础要求和安全生命周期六个核心概念展开，帮助建立统一的语义基础。
一、资产：安全工作的最小对象
在 IEC 62443 语境中，资产（Asset） 不只是硬件设备，而是任何对生产、安全或业务具有价值的对象，包括物理设备、软件、数据、网络组件、人员以及服务。资产是风险评估的起点，也是安全措施最终保护的目标。
资产通常按属性分类：
- 物理资产：PLC、DCS 控制器、RTU、HMI、交换机、传感器、执行机构等。
- 逻辑资产：固件、组态、控制逻辑、数据库、证书、账号、配方等。
- 数据资产：工艺参数、生产配方、历史数据、诊断日志、审计记录。
- 人员与服务资产：运维人员、远程支持通道、第三方服务接口。
资产识别的关键不是“列清单”，而是明确每个资产的所有者、位置、接口、依赖关系和业务价值。例如，一台用于远程维护的工程师站，其价值不仅在于硬件本身，更在于它可能成为进入控制网络的跳板。
二、区域与管道：把复杂系统切成可管理的安全单元
区域（Zone） 是具有相同安全需求的一组资产和逻辑分组。区域划分的核心依据是：这些资产是否共享相同的功能、相同的安全等级目标、相同的访问策略和相同的风险暴露面。典型区域包括现场设备区、控制区、操作区、DMZ 区和企业区。
管道（Conduit） 是区域之间进行通信的受控通道。它不是简单的“网线”或“防火墙规则”，而是包含协议、端口、方向、数据内容、访问控制策略和安全保障措施的逻辑连接。区域定义“边界”，管道定义“边界上允许什么通过”。
核心关系：资产组成区域，区域之间通过管道连接；安全等级分配给区域，基础要求通过管道和区域内的资产落地。
下图展示了资产、区域、管道、安全等级与基础要求之间的结构关系，以及安全生命周期对它们的持续驱动作用。
三、安全等级：从目标到可验证的要求
安全等级（Security Level, SL） 是 IEC 62443 中用于描述“需要达到多强的安全能力”的标尺。它分为四个等级：
| 安全等级 | 防护目标 | 典型攻击者能力 | 典型场景 |
|---|---|---|---|
| SL 1 | 抵御偶然或轻微威胁 | 无恶意、非专业 | 普通现场设备区 |
| SL 2 | 抵御简单攻击 | 低资源、通用工具 | 控制区、一般过程控制 |
| SL 3 | 抵御复杂攻击 | 有组织、有专业工具 | 关键基础设施、DMZ |
| SL 4 | 抵御国家级攻击 | 高资源、持续渗透 | 极高安全需求场景 |
需要特别区分三个概念：目标安全等级（SL-T） 是业务和风险分析后确定的目标；实现安全等级（SL-A） 是系统实际具备的能力；能力安全等级（SL-C） 是组件本身声称具备的能力。三者之间的差距就是安全改进的优先级。
四、基础要求：七个维度的安全能力框架
基础要求（Foundational Requirements, FR） 是 IEC 62443 对安全能力的顶层分类，共七项：FR1 标识与认证、FR2 使用控制、FR3 系统完整性、FR4 数据保密性、FR5 受限数据流、FR6 事件响应、FR7 资源可用性。每个 FR 在不同安全等级下都有对应的细化要求（SR）和增强要求（RE）。
基础要求的意义在于：它把“安全”拆解成可设计、可实施、可验证的维度。例如，FR5 受限数据流直接对应区域和管道之间的访问控制策略；FR3 系统完整性对应固件校验、配置防篡改和补丁管理。
理解要点：区域和管道回答“在哪里做”，安全等级回答“做到什么程度”，基础要求回答“具体做什么”。三者组合，才构成完整的安全需求描述。
五、安全生命周期：让术语在时间维度上闭环
安全生命周期（Security Lifecycle） 是 IEC 62443 贯穿始终的方法论，强调安全不是一次性建设，而是从评估、设计、实施、验证、运维、监控到退役的持续过程。它与资产、区域、管道、安全等级和基础要求的关系是：
- 评估阶段：识别资产，划分区域和管道，确定 SL-T。
- 设计阶段：根据 FR 和 SL-T 设计安全措施，形成区域与管道安全要求。
- 实施阶段：在资产和管道上部署认证、加密、访问控制、审计等措施。
- 验证阶段：测试 SL-A 是否达到 SL-T，验证 FR 覆盖情况。
- 运维与监控阶段：持续监控事件、管理变更、更新风险评估。
- 退役阶段：安全处置资产、数据和账号，更新区域与管道定义。
六、常见误区与复盘
误区一：把区域等同于 VLAN。VLAN 只是网络隔离手段，区域是安全需求的逻辑分组。一个区域可能跨多个 VLAN，一个 VLAN 也可能包含多个区域。
误区二：把管道等同于防火墙规则。管道包含协议、数据内容、方向、访问控制和安全保障，防火墙规则只是其中一部分实现。
误区三：只关注 SL 数值，忽略 FR 覆盖。SL 是整体目标，FR 是能力维度。只追求高 SL 而不检查 FR 覆盖，容易出现“某一方面很强、另一方面空白”的短板。
误区四：安全生命周期只做一次。资产、区域、管道和威胁都在变化，生命周期必须持续运转，否则安全等级会随时间自然衰减。
掌握这些术语的关键，不是背诵定义，而是理解它们之间的约束关系：资产构成区域，区域通过管道互联，安全等级为区域设定目标，基础要求提供实现维度，安全生命周期保证整个过程持续有效。只有把这六个概念放在同一张关系网中理解，后续的风险评估、系统设计和合规验证才能建立在一致的语言基础上。