| 日本語 | IEC 62443-4-1 |
|---|---|
| English | IEC 62443-4-1 (Secure Product Development Lifecycle Requirements) |
| 中文 | IEC 62443-4-1（安全产品开发生命周期要求） |
IEC 62443-4-1とは
IEC 62443-4-1は、制御システム向け製品の供給者が、設計から保守、廃止までの開発工程でセキュリティを組み込むための要求を定めた部分です。脅威モデリング、安全な実装、検証、脆弱性の受付と修正、パッチ提供などの工程が対象になります。MESや産業用ソフトの調達では、ベンダーがこの工程に準拠しているかを確認する材料になります。
Definition (English)
The part of IEC 62443 that sets requirements for suppliers of control-system products to build security into development from design through maintenance and end of life, covering threat modelling, secure implementation, verification, vulnerability handling and patching. In procurement of MES or industrial software, it is evidence for checking whether a vendor follows such a process.
释义（中文）
IEC 62443中规定控制系统产品供应商在设计、维护到退役的开发过程中融入安全要求的部分，涉及威胁建模、安全实现、验证、漏洞受理与修复及补丁提供等。采购MES或工业软件时，可用来核查供应商是否遵循此类流程。
関連する用語
参照した規格・文献
- IEC 62443-4-1
釈義は当社が独自に記述したものです。規格の条文は転載していません。
この用語を引用・埋め込む
この釈義は CC BY 4.0（表示 4.0 国際）で提供しています。出典（このページへのリンク）を明記すれば、商用を含めて自由に複製・改変・再配布できます。
出典表記の例
株式会社サオス MES-DX「MES用語集：IEC 62443-4-1」https://mes-dx.com/terms/iec-62443-4-1（CC BY 4.0）
HTMLで埋め込む
<blockquote cite="https://mes-dx.com/terms/iec-62443-4-1"> <p>IEC 62443-4-1は、制御システム向け製品の供給者が、設計から保守、廃止までの開発工程でセキュリティを組み込むための要求を定めた部分です。</p> <footer>出典：<a href="https://mes-dx.com/terms/iec-62443-4-1">株式会社サオス MES-DX「MES用語集：IEC 62443-4-1」</a>（<a href="https://creativecommons.org/licenses/by/4.0/deed.ja">CC BY 4.0</a>）</footer> </blockquote>
この記事を書いた人
DELMIA Apriso を中核とした MES / 製造DX の導入・運用・人材育成を手がけるITコンサルティング企業。ISO 9001:2015 / ISO 27001:2022 認証取得。 日本・中国・米国で製造業のMES導入を手がけた実務者が、欧米・中国の一次情報にあたって書いています。