2021 - David Lin 顧問筆記

IEC 62443 – IECEE 認證機制

2024 年 4 月 15 日2021 年 6 月 7 日

IEC 62443 是工業自動化和控制系統的網絡安全標準。筆者於其他文章介紹過IEC 62443標準的3種業界主流的認證機制。本文將彙整IECEE官方文件，並針對「IECEE認證機制」進行詳細介紹。

(v3.1)ASPICE案例篇: SYS.1 需求獲取

2023 年 6 月 12 日2021 年 5 月 28 日

本文章為ASPICE案例篇 — SYS.1 需求獲取。本文將針對實際的案例進行探討說明，這些案例是筆者在顧問活動時遇到的狀況及相關做法，期許本篇文章能夠為讀者，解決標準導入時的疑惑。另外，也請讀者搭配參考「ASPICE v3.1標準解讀」系列文章中的「SYS.1 需求獲取標準解讀原文」。

(v3.1)ASPICE標準: SYS.1 需求獲取(Requirements Elicitation)

2023 年 6 月 12 日2021 年 5 月 26 日

本流程為ASPICE標準中的系統工程流程 — SYS.1 Requirements Elicitation 需求獲取，本流程被涵蓋在ASPICE VDA延伸範圍(VDA Extended Scope)中；本文章為「ASPICE v3.1標準解讀」系列文章，筆者將針對ASPICE標準條文提供解讀與說明，期許本篇文章能夠為讀者，解決標準導入時的疑惑。

ASPICE標準: SPL 供應流程概述

2023 年 6 月 12 日2021 年 5 月 24 日

本文章為ASPICE標準的供應流程概述。供應流程共計有兩個流程，分別為SPL.1及SPL.2；其中SPL.2流程隸屬於ASPICE VDA 延伸範圍(Extended Scope)。儘管供應流程並沒有直接包含在VDA Scope中，但是在一般進行專案管理時，產品發佈的管理亦是許多評鑑師考核的重點項目。

(v3.1)ASPICE標準: SPL.2 產品發佈(Product Release)

2023 年 6 月 12 日2021 年 5 月 17 日

本流程為ASPICE標準中的供應流程 — SPL.2 Product Release 產品發佈，本流程被涵蓋在ASPICE VDA延伸範圍(VDA Extended Scope)中；本文章為「ASPICE v3.1標準解讀」系列文章，筆者將針對ASPICE標準條文提供解讀與說明，期許本篇文章能夠為讀者，解決標準導入時的疑惑。

本文章為ASPICE標準的採購流程概述。ASPICE v3.1版的採購流程共計有7個流程，ASPICE網絡安全增訂版則有8個流程。其中，跟導入ASPICE標準比較有關係的兩個流程分別是：ACQ.2及ACQ.4。ACQ.2隸屬於2021年發行的ASPICE網絡安全增訂版(ASPICE for cybersecurity)，ACQ.4則同時與ASPICE v3.1標準及的ASPICE網絡安全增訂版有關聯。

(v3.1)ASPICE標準: ACQ.4 供應商監控(Supplier monitoring)

2023 年 6 月 12 日2021 年 5 月 10 日

本流程為ASPICE標準中的採購流程 — ACQ.4 Supplier monitoring 供應商監控，本流程亦屬於ASPICE VDA Scope中的流程之一；本文章為「ASPICE v3.1標準解讀」系列文章，筆者將針對ASPICE標準條文提供解讀與說明，期許本篇文章能夠為讀者，解決標準導入時的疑惑。