定义
IEC 62443是国际电工委员会（IEC）制定的工业自动化和控制系统（IACS）网络安全标准系列，涵盖安全分级（SL 0～4）、风险评估、安全需求、安全设计、安全实施与维护等全生命周期。标准将 IACS 划分为区域（Zone）与管道（Conduit），定义纵深防御、最小权限、强认证等安全要求，适用于电力、油气、制造、交通等关键基础设施的工控系统及物联网设备安全。
技术特点与架构
IEC 62443 技术架构包括：安全分级（SL）——SL 0 无防护至 SL 4 抵御国家级攻击，根据资产价值与威胁确定目标 SL；区域与管道——将系统划分为安全区域，区域间通过管道通信，管道需满足相应安全要求；安全需求——SR 系列定义识别与认证、访问控制、敏感数据保护、事件响应等；产品与系统——针对组件（EDR）与系统（SMS）分别定义安全要求。与内网隔离、VPN、设备管理平台结合，可构建符合 IEC 62443 的工控物联网安全体系。
跨境场景下，跨国关键基础设施需满足各国对工控安全的要求，IEC 62443 提供国际通用的安全框架。
在物联网与跨境场景中的应用
IEC 62443 广泛应用于：电力工控——变电站、微电网、充电站的工控系统安全；智能制造——产线 PLC、机器人、设备管理系统的安全防护；油气与交通——管道 SCADA、轨道交通 CBTC 等关键系统；跨境基础设施——跨国电网、跨境管道、跨境充电网络的安全合规。跨境关键基础设施的工控物联网均需参考 IEC 62443 实现安全分级与防护。
达希物联为工控物联网设备提供安全连接能力，结合内网、VPN等助力 IEC 62443 合规落地。
区域与管道落到卡连接上的含义
IEC 62443 把工业控制系统分成安全区域，区域之间只允许经过评估的管道通信。对国际物联网而言，一条蜂窝链路就是管道的一种实现：它有入口、出口、允许的协议和可接受的威胁等级，而不是“设备能上网”这一个事实。安全等级描述的是要抵御的攻击能力，从没有专门防护到要应对有组织的攻击者；目标等级由资产后果决定，不能因为终端装了物联网卡就自动升高。组件要求与系统要求分开：单台网关通过了某项组件评估，并不等于整条跨境管道满足系统要求。
使用这套框架时，先画出区域边界，再决定卡流量允许到达哪里。现场控制区不应直接暴露管理端口；远程维护区应单独成区，经跳板或专网进入。跨境管道还要写明数据在哪一国落地、谁持有密钥、证书如何吊销。公网漫游可以作为低后果资产的管道，但进入控制区前应终结在边界设备上，由边界设备发起站内连接。人员账号、设备证书和卡的身份要分开登记，停用其中一项不应被当成三项都已失效。
安全等级与公网漫游错位
常见偏差是把“使用了加密隧道”写成已经达到较高安全等级。隧道只保护管道上的机密性和完整性，不处理区域里的账户滥用、工程站留后门、或固件来源未校验。另一个偏差是远程运维与生产数据共用同一张卡、同一个接入点，维护笔记本一旦被盗，攻击者与生产流量走同一条管道。应按维护窗口启用接入，窗口结束即收回，而不是长期放行。
跨境场站还容易忽略供应方远程账号的生命周期：项目结束后卡仍在计费，供应商证书也未吊销。排障时不要为了图快而临时关闭边界策略。需要紧急隔离时，优先使用已定义的远程锁卡或断开管道，并保留审计记录；隔离动作本身应落在受控区，而不是让现场人员共享一个超级账号。管道若跨越子网，策略要写到具体服务和方向，不能只写“内网互访”。
评审时应能指出每条跨境管道的入口设备、允许通过的协议以及如何关闭。说不清关闭方式的连接，只能算临时调试路径，不能视为区域模型已经落地。调试账号到期后，要有人核对它是否仍能连入。