定义
IEC 62443是国际电工委员会（IEC）制定的工业自动化和控制系统（IACS）网络安全标准系列，涵盖安全分级（SL 0～4）、风险评估、安全需求、安全设计、安全实施与维护等全生命周期。标准将 IACS 划分为区域（Zone）与管道（Conduit），定义纵深防御、最小权限、强认证等安全要求，适用于电力、油气、制造、交通等关键基础设施的工控系统及物联网设备安全。
技术特点与架构
IEC 62443 技术架构包括：安全分级（SL）——SL 0 无防护至 SL 4 抵御国家级攻击，根据资产价值与威胁确定目标 SL；区域与管道——将系统划分为安全区域，区域间通过管道通信，管道需满足相应安全要求；安全需求——SR 系列定义识别与认证、访问控制、敏感数据保护、事件响应等；产品与系统——针对组件（EDR）与系统（SMS）分别定义安全要求。与内网隔离、VPN、设备管理平台结合，可构建符合 IEC 62443 的工控物联网安全体系。
跨境场景下，跨国关键基础设施需满足各国对工控安全的要求，IEC 62443 提供国际通用的安全框架。
在物联网与跨境场景中的应用
IEC 62443 广泛应用于：电力工控——变电站、微电网、充电站的工控系统安全；智能制造——产线 PLC、机器人、设备管理系统的安全防护；油气与交通——管道 SCADA、轨道交通 CBTC 等关键系统；跨境基础设施——跨国电网、跨境管道、跨境充电网络的安全合规。跨境关键基础设施的工控物联网均需参考 IEC 62443 实现安全分级与防护。
达希物联为工控物联网设备提供安全连接能力，结合内网、VPN等助力 IEC 62443 合规落地。