民生基礎設施平台 CIP 達成 IEC 62443 工控資安標準合規

Linux 基金會託管的開源專案民生基礎設施平台（CIP）宣布達成工控系統資安標準 IEC 62443-4-1 與 IEC 62443-4-2 的合規要求。該成果涵蓋安全產品開發生命週期與工業組件技術安全規範。CIP 專注於提供能源、交通及智慧城市等基礎設施所需的開源基礎軟體層。CIP 預估，採用者透過其共享的安全流程與可複用合規資產，能減少高達 70% 的 IEC 62443 合規作業負擔，但廠商仍須承擔自身產品與部署專屬的規範責任。

值得帶走的重點

• CIP 達成工業自動化與控制系統資安標準 IEC 62443-4-1 與 IEC 62443-4-2 的合規。
• 該合規涵蓋安全產品開發生命週期要求與工業組件技術安全規範兩大範疇。
• CIP 預估，採用其可複用資產與流程可使廠商減少高達 70% 的合規工作量。
• 該專案為能源、交通與智慧城市等具長運作週期的關鍵基礎設施提供開源軟體基底。