產品與服務

工控資安標準符合性驗證輔導

近幾年歐盟在多個領域（例如：車電、資訊、通訊、AI應用等）開始導入網宇安全規範，其中IEC 62443標準至關重要。IEC 62443標準旨在降低工業自動化控制系統（Industrial Automation and Control System, IACS）受到網路攻擊的風險，我們可根據不同產業分工的角色，導入相應的標準內容，融合既有的ISO制度（例如：ISO 9001 和/或 ISO 27001），以建立組織安全（Security）管理架構，包括對資產擁有者、系統整合商、系統維護商和產品供應商的安全（Security）管理流程導入，以及輔導實施安全（Security）風險評鑑、安全（Security）要求和等級評估以及組件技術安全要求等相關服務。

2024/10/22

風險評鑑、分析、評價

工控資安標準符合性驗證輔導

近幾年歐盟在多個領域（例如：車電、資訊、通訊、AI應用等）開始導入網宇安全規範，其中IEC 62443標準至關重要。IEC 62443標準旨在降低工業自動化控制系統（Industrial Automation and Control System, IACS）受到網路攻擊的風險，我們可根據不同產業分工的角色，導入相應的標準內容，融合既有的ISO制度（例如：ISO 9001 和/或 ISO 27001），以建立組織安全（Security）管理架構，包括對資產擁有者、系統整合商、系統維護商和產品供應商的安全（Security）管理流程導入，以及輔導實施安全（Security）風險評鑑、安全（Security）要求和等級評估以及組件技術安全要求等相關服務。

2024/10/22

風險評鑑、分析、評價

IEC 62443是一系列針對工業自動化控制系統之網宇安全的國際標準，其目標是降低工業自動化控制系統（Industrial Automation and Control System, IACS）受到網路攻擊的風險，確保系統的穩定運作。我們能幫助您根據不同的分工角色導入適用的IEC 62443標準內容，以建立組織安全（Security）管理流程架構，包含：<ul><li>資產擁有者：協助導入IEC 62443-2-1標準，融合既有的IT資安規範和ISO制度（例如：ISO 9001 和/或 ISO 27001），強化OT網宇安全，並建置安全（Security）管理系統和流程，以提升OT網宇安全，和確保其工業控制系統的安全（Security）性。另外，將提供必要的IEC 62443 標準教育訓練提升相關人員安全意識與知識。</li><li>系統整合商、系統維護商：協助導入IEC 62443-2-4標準，融合既有的ISO制度（例如：ISO 9001 和/或 ISO 27001），以建置涵蓋工程專案生命週期的安全（Security）管理系統和流程，輔導建立相關網宇安全文件範本（例如：高階風險評鑑、資產清單、區域與管道、帳號管理計畫等），並提供IEC 62443-2-4標準最佳實施建議，確保整合施工所提供的系統和服務的安全（Security）性。另外，將提供必要的IEC 62443 標準教育訓練提升相關人員安全意識與知識。</li><li>產品供應商：協助導入IEC 62443-4-1標準，融合既有的ISO制度（例如：ISO 9001 和/或 ISO 27001），以建置涵蓋產品/專案開發流程生命週期的安全（Security）管理系統和流程，降低相關開發人員實施衝突，並提供IEC 62443-4-1標準最佳實施建議，確保所提供的產品符合相關的安全（Security）要求。另外，將提供必要的IEC 62443 標準教育訓練提升相關人員安全意識與知識。</li></ul>除了根據不同使用者身份提供相應的管理流程導入，我們還進一步提供以下系統及產品驗證輔導相關服務：<ul><li>OT（Operational Technology） 安全 （Security）風險評鑑：根據IEC 62443-3-2標準及各領域國際/業界應用標準，我們進行IACS系統的安全（Security）風險評鑑，幫助各角色為其系統/產品根據使用情境（System under Consideration, SuC）確定風險、威脅及所需要之基於設計安全（Security by Design）的防護技術、安全等級與管理對策。</li><li>系統安全（Security）要求和安全（Security）等級評估：根據IEC 62443-3-3標準，我們協助組織確定其IACS系統、解決方案或組件的安全（Security）要求和安全（Security）等級，此外提供依據所建立的IEC 62443-2-4標準流程進行實施輔導，以協助通過系統安全認證取得證書。</li><li>產品組件技術安全（Security）要求：根據IEC 62443-4-2及/或IEC 62443-3-3標準，我們協助組織開發符合相關安全（Security）技術要求的IACS組件。依據所建立的IEC 62443-4-1標準流程進行流程實施輔導，以協助通過產品安全認證取得證書。</li></ul>我們致力於為客戶提供最優質的IEC 62443標準安全（Security）輔導服務，幫助他們確保其工業自動化控制系統的穩定運作和安全（Security）性，以及產品的安全能力。無論您是資產擁有者、系統整合商、系統維護商還是產品供應商，我們都能為您提供專業的解決方案。

英能

英能科技(股)公司成立於2008年，辦公處所鄰近桃園市桃園區藝文展演中心、桃園捷運綠線G11站，公司主要從事專業的顧問諮詢服務，領域涵蓋能源(煉油、天然氣、石化、化學、電力、低碳綠色能源)、軌道、網宇安全等，我們的核心技術聚焦安全、網宇安全、和可靠性協同工程及數位轉型的風險管理數位化。

+886-3-3565317

energy.well@msa.hinet.net

330010 桃園市桃園區中正路1221號7樓，台灣(R.O.C)

產品與服務

產品與服務

工控資安標準符合性驗證輔導

熱門產品與服務

英能