IEC 62443

以CMMI為基礎，IEC 62443也列出了不同的流程成熟度（maturity levels）。若要達到成熟度中的特定程度，在產品開發及整合時需要進行所有和流程相關的要求，若只選擇特定的準則，不符合標準的要求。

成熟度敘述如下：

• 成熟度1 - Initial（初始級）：產品供應商可以提供產品，不過沒有依照流程，沒有文件或是只有部份文件。
• 成熟度2 - Managed（已管理）: 產品供應商可以依照文件化的準則來管控產品的開發。準則的敘述方式需要讓進行該程序的人有適當的專業知識，訓練人員依照文件中的程序作業，程序需要是可重覆的。
• 成熟度3 - Defined（已定義）：程序在供應商的組織內是可以複製重現的。程序已實做過，而且有已實做過的證據。
• 成熟度4 - Improving：供應商用適合的程序評量方式來監控程序的有效性及效果，並且進行持續改善。

系統（IEC 62443-3-3）及產品（IEC 62443-4-2）的技術要求會以四個安全等級（Security Level，簡稱SL）來區分，也會稱為網路安全等級。四個等級是指可以抵抗不同層級攻擊者的能力。此標準強調等級需要以每一個技術需求來評估（參考IEC 62443-1-1），不適用於產品的通用分類。

• 安全等級0：不需要任何安全需求及保護。
• 安全等級1：需可以防護無意或是意外的異常使用。
• 安全等級2：需可以防護利用較少資源、一般技術、動機不強，利用簡單作法的刻意異常使用。
• 安全等級3：需可以防護利用中等程度資源、有IACS相關技術、動機中等，利用複雜作法的刻意異常使用。
• 安全等級4：需可以防護利用高度資源、有IACS相關技術、動機強烈，利用複雜作法的刻意異常使用。

深度防禦（Defense in Depth）是指在系統中分散配置多個不同安全等級的防護對策，目的是在任一安全對策失效或是有弱點被攻擊者利用時，仍有冗餘的功能。

IEC 62443會將系統區分為幾個同質性的區域（Zone），每個區域是用實體及邏輯性資產，配合適當的安全性需求所組成。安全性需求是由安全等級（SL）所定義。每一個區域需要的安全等級可以用風險分析來確認。

區域有其邊界，區分邊界內外的元素。資訊可以流進區域內，也可以從區域流出。區域中也可以再區分子區域，定義不同的安全等級，因此可以達到深度防禦

管道（Conduits）可以將二區域之間允許通訊的元素編成群組。可以提供安全通訊的機能，也可以讓同一區域內數個不同安全等級的元素可以共存。

IEC 62443認證架構是由全球許多的驗證單位（Certification Bodies、CB）所建立的。架構是以其參考標準及程序為主，其中會描述其測試方法、監督審核政策、公開文件政策及及其他計劃相關的議題。全球已有數個認證單位可以進行IEC 62443標準的網路安全認證計劃，包括LCIE、Intertek、SGS-TÜV Saar、TÜV Nord、TÜV Rheinland、TÜV SÜD及UL。

針對IEC 62443的評估，為了確保全球的評估是一致的，已有建立全球的相關基礎服務。驗證會由依照ISO/IEC 17065及ISO/IEC 17025合格的驗證單位（Certification Bodies、CB）授予。驗證單位是由認證機構（Accreditation Body、AB）認可，可以進行審核、評估及測試工作。認證機構會依照ISO/IEC 17011的要求運作。此標準中有包括認證機構在認可合格評定單位（conformity assessment bodies），有關的能力、一致性及公正性的要求。認證機構（AB）一般會是有關管理系統，產品，服務和人員認證方面的國際認證論壇（International Accreditation Forum、IAF）的成員，或是認證實驗室的國際實驗室認證合作組織（International Laboratory Accreditation Cooperation、ILAC）的成員。有關各認證機構（AB）之間，有多邊認可安排（Multilateral Recognition Arrangement、MLA），以確保驗證單位的認可可受到其他國家認證機構（AB）的承認。

目前全球通過認證取得 IEC 62443-4-1的CBTL共有13家、取得IEC 62443-4-2的CBTL共有10家。

IEC電工設備及零件認證架構系統（IEC System for Conformity Assessment Schemes for Electrotechnical Equipment and Components，簡稱IECEE）的認證機構方案（CB Scheme）是多文本的協定，讓電子及電機產品的製造商可以將其產品銷往各市場。在CB架構程序下，產品及系統可以依IEC 62443進行認證。

CB架構是起源自CEE（之前歐盟的電氣設備合格性測試委員會），在1985年整合到IEC。目前在IECCC內有54個成員體，88個國家級認證體（NCB）及534 CB測試實驗室（CBTL）。在產品認證領域，CB架構程序是用來協調各標準，簡化製造商測試以及驗證的複雜性。依照協調後標準（例如IEC 62443）經CB測試實驗室認證過的產品，可以用CB報告作為 GS、PSE、CCC、NOM、GOST/R、BSMIA等國家認證的基礎。

國際資訊安全符合性機構（The International Security Compliance Institute、ISCI）有建立針對ANSI/ISA 62443標準的認證評估架構。此架構可以用在工業自動化控制系統、零件以及程序。ISASecure架構中有一部份是以IEC 62443及ISCI開發程序為基礎，包括維護政策在內，目的是要確保ISASecure和ISASecure在演進的過程中，ISASecure仍然不會和ISASecure差距太大。

在ISASecure下，ISCI有以下的認證：

• SSA（系統安全性確保、System Security Assurance），是依IEC 62443-3-3的系統認證
• CSA（零件安全性確保、SComponent Security Assurance），是依IEC 62443-4-1, 62443-4-2 的自動化零件認證
• SDLA（安全開發生命週期確保、Secure Development Lifecycle Assurance），是依IEC 62443-4-1 的自動化系統開發組織認證
• EDSA（嵌入式裝置安全性確保，Embedded Device Security Assurance）是依IEC 62443-4-2的零件認證。這不完全符合IEC 62443-4-2。IEC 62443-4-2要求零件要依和IEC 62443-4-1相容的開發生命周期來開發，但EDSA沒有這樣的要求。