控制系統安全性

ANSI/ISA-99是定義電子安全工業自動化及控制系統（IACS）實現步驟的一系列標準、技術報告以及相關資訊。這份指南針對負責製造、設計、實現或是管理工業自動化控制系統的終端用戶（資產所有者）、系統整合商、安全實作者以及控制系統製造商。

此文件一開始稱為ANSI/ISA-99或ISA99標準，因為是國際自動化學會（ISA）99委員會所創立的，後來審核後，以美國國家標準協會（ANSI）文件的型式發佈。不過在2010年重新編號為ANSI/ISA-62443，目的是將ISA和ANSI文件的編號可以對應国际电工委员会標準的編號。

ISA工作文件的編號原則為ISA-62443-x-y，舊有的ISA99命名只為考慮舊文件延續性時才使用。

ISA99仍然是ISA中工業自動化及控制系統安全委員會（Industrial Automation and Control System Security Committee） 的名稱。委員會自從2002年起發布了一系統有關IACS安全性主題的標準以及技術報告。這些文件會提交給ISA，核可後，再以ANSI的文件發布。文件也會提交給IEC，因為IEC 62443系列的標準及規範是依照IEC標準的發展流程來發布。

IEC 62443網路安全標準是依IEC標準產生流程所訂定的，而ANSI/ISA-62443提案是提交給美國的委員會並且進行審核，也在委員會中提出意見。IEC 62443中的許多委員會會審核修訂意見，也會在委員會中討論，若大家同意即進行更改。IEC委員會中的許多成員也是ISA S99委員會的成員。迄今為止，已經使用了ANSI/ISA 62443原始文件的基礎概念[4]。

這些標準會由許多不同產業的從業人員使用，以此來設計和評估自動化系統，以提高網絡安全性。許多標準已用在個人、工程流程、產生以及系統網路安全驗證計劃（cybersecurity certification programs，也稱為合格評定計劃，conformity assessment program）中。

計劃中及已發行的IACS安全性文件

ISA-62443的標準及技術報告會分為四類，分別是通則（General）、政策及流程（Policies and Procedures）、系統（System）及元件（Component）[5]。

1. 第一層（最上層）是一般性或是基礎的資訊，例如概念、模型及術語，也包括描述IACS安全矩陣及安全生命週期的工作成果。
2. 第二層的工作成員是針對資產所有者。其中提到有關創建及維持有效IACS安全計劃的許多不同層面。
3. 第三層包括了控制系統安全整合的系統設計指引以及要求的相關文件。其中的核心是zone及conduit design model。
4. 第四層包括了有關特定控制系統產品的產品開發以及技術需求。主要是針對控制產品的供應商，不過也可以供整合者及資產所有者使用，以建構其安全性產品。

全球已有數個認證單位可以進行IEC 62443標準的網路安全認證計劃，像是SGS、德国莱茵TUV集团（TÜV Rheinland）、TÜV南德意志集团（TÜV SÜD）及保险商实验室（UL）。驗證會由依照ISO/IEC 17065及ISO/IEC 17025合格的驗證單位（Certification Bodies、CB）授予。驗證單位是由認證機構（Accreditation Body、AB）認可，可以進行審核、評估及測試工作。一般而言每一個國家內會有一個認證機構（AB），認證機構會依照ISO/IEC 17011的要求運作。此標準中有包括認證機構在認可合格評定單位（conformity assessment bodies），有關的能力、一致性及公正性的要求。認證機構（AB）一般會是有關管理系統，產品，服務和人員認證方面的國際認證論壇（International Accreditation Forum、IAF）的成員，或是認證實驗室的國際實驗室認證合作組織（International Laboratory Accreditation Cooperation、ILAC）的成員。有關各認證機構（AB）之間，有多邊認可安排（Multilateral Recognition Arrangement、MLA），以確保驗證單位的認可可受到其他國家認證機構（AB）的承認。