近日，全球领先的全面质量保障服务机构Intertek天祥集团再添重磅权威资质，成功获得IECEE体系认可，新增IEC 62443-4-1、IEC 62443-4-2 CBTL（CB认可测试实验室）资质。依托该官方授权资质，Intertek可在国内开展两项工控网络安全核心标准的本地化测试与评估工作，出具全球IECEE成员国互认的CB测试报告及证书，助力国内外工控企业系统性完善产品网络安全能力，高效满足欧盟《网络韧性法案》（CRA）等国际合规要求，畅通工控产品全球市场准入通道。

IEC 62443是由国际电工委员会（IEC）联合国际自动化学会（ISA）共同制定的工控网络安全国际权威标准框架，广泛适用于电力、石化、水务、轨道交通、智能制造等关键工业基础设施领域。该标准体系覆盖资产所有者、系统集成商、设备供应商等工控全产业链主体，从组织管理、系统架构到部件产品逐层规范，构建起全方位、全链条的工业自动化控制系统网络安全保障体系。

其中，IEC 62443-4-1与IEC 62443-4-2是针对工业自动化和控制系统（IACS）部件供应商的核心产品级标准，两大标准相辅相成、互为支撑。IEC 62443-4-1聚焦产品全生命周期安全开发流程规范，IEC 62443-4-2聚焦产品本体技术安全能力要求，目前已成为工控设备进军全球市场、满足欧盟CRA等强制性法规的核心技术依据与合规支撑。

• IEC 62443-4-1：规范产品全生命周期安全研发管理体系
  IEC 62443-4-1面向工控产品研发与供应企业，全面覆盖产品需求定义、架构设计、开发实现、测试验证、发布交付、运维更新至退役的完整生命周期，明确八大安全开发核心实践领域，涵盖安全组织管理与资源保障、安全需求分析、安全架构设计、安全编码与合规检查、安全验证测试、PSIRT产品安全漏洞闭环管理、安全更新与补丁管控、用户安全使用指南八大关键模块。
  企业通过该标准认证，标志其已建立标准化、可落地、可复现、可第三方验证的安全开发生命周期（SDL）管理体系，认证效力可覆盖申报范围内的全部相关产品线，实现体系化合规，而非单一产品达标。
• IEC 62443-4-2：量化工控核心部件技术安全能力
  相较于4-1标准的流程体系管控，IEC 62443-4-2重点明确工控产品的硬性技术安全指标，适用于嵌入式设备、工业主机设备、工业网络设备、工业软件应用四大类核心工控产品。标准基于七项基础安全要求，细化身份鉴别与访问控制、系统完整性、数据机密性、数据流限制、事件响应、资源可用性等可落地的技术管控规范。
  同时，标准设置SL-C 1至4四级安全能力等级，等级越高，产品抵御高阶网络攻击的能力越强。企业可依据产品应用场景与风险等级，声明适配的安全能力等级，为下游系统集成、终端业主的系统级合规建设提供完整安全证据链，支撑整体工控系统安全等级合规落地。

Intertek 电子电气深圳龙华分公司副总经理陈业宾表示：“当前全球工业网络安全监管体系持续完善，海外市场准入门槛不断提升，工控企业必须搭建全流程、体系化的网络安全能力，才能有效规避合规风险、拓展全球市场。本次IEC 62443-4-1/4-2 CBTL资质的成功获批，进一步完善了Intertek本地化工业网络安全服务布局。未来，我们将持续依托本土化实验室技术能力与全球资质网络，助力工控企业夯实产品全生命周期网络安全底座，简化出海合规流程、降低合规成本，持续提升中国工控产品的国际核心竞争力。”