8月25日，日本工业计算机和控制设备厂商CONTEC宣布取得IEC 62443-4-1认证。这项认证针对工业自动化和控制系统产品的安全开发生命周期，覆盖安全管理、安全需求定义、产品设计与实现、验证测试、漏洞管理、安全更新以及面向用户的安全说明等环节。对于普通设备采购来说，这类认证可能不像PLC性能、工业计算机接口数量或者I/O点数那么直观，但从近几年工厂设备联网方式的变化来看，自动化产品的安全问题已经很难继续只交给现场IT部门处理，设备制造商在产品开发阶段承担的责任正在明显增加。

过去很多工业设备长期运行在相对封闭的生产网络中，一台PLC、一台工业计算机或者一套机器控制系统安装完成之后，十几年不升级软件并不罕见。只要设备能够稳定生产，工厂通常不会主动改变原来的控制环境。但现在的设备结构已经发生很大变化，工业计算机需要连接MES、SCADA或者远程维护系统，IoT网关需要把现场数据送到上层平台，工业交换机承担越来越多设备之间的数据传输，部分控制器还提供浏览器配置、远程诊断和软件更新功能。设备之间连接越多，原来一个相对独立的控制单元就越容易变成整个工厂网络中的一个节点，产品有没有安全设计、漏洞出现后能不能得到处理，也开始直接影响用户是否愿意长期使用。

IEC 62443-4-1解决的正是产品开发过程中的这一部分问题。需要特别说明的是，取得IEC 62443-4-1认证，并不等于CONTEC所有工业计算机或者控制设备已经分别获得了某种“绝对安全”的产品认证。这项标准主要检查制造商有没有建立符合要求的安全开发流程，也就是说，企业在开发一款新的工业计算机、网关或者控制产品时，是否从需求阶段就考虑安全问题，软件开发有没有相应规则，产品发布之前有没有进行安全验证，后续发现漏洞以后由谁处理、怎样发布补丁，以及产品停止支持以后如何管理。它强调的是完整生命周期，而不是给某一台硬件贴上一张简单的安全标签。

这种区别对工业设备尤其重要。普通消费电子产品几年后更换并不困难，而一台安装在包装机械、检测设备、物流系统或者生产线控制柜里的工业计算机，使用十年以上十分常见。设备本身的处理器性能可能仍然足够，但操作系统、通信组件和远程管理软件却会不断遇到新的漏洞。如果产品制造商没有长期维护机制，最终压力就会全部转移到设备厂或者终端工厂。现场人员既不能随意更换控制计算机，又无法确认旧系统还能不能安全连接网络，这也是近年来很多老生产设备进行联网改造时经常碰到的问题。

CONTEC此次认证覆盖的产品方向包括工业计算机、IoT网关、网络产品以及测量和控制设备，这几类产品本身就是目前工厂网络化程度提高过程中增长较快的节点。工业计算机过去主要负责设备控制和数据处理，现在越来越多地承担视觉检测、边缘计算、设备数据采集以及上层系统通信；IoT网关则经常被安装到原有生产线上，把Modbus、串口或者现场总线设备的数据转换后上传。设备功能增加以后，网络端口、USB接口、无线通信和远程访问能力也随之增加，产品设计时需要处理的问题已经不再只有散热、抗振、电源和接口兼容，还包括身份验证、权限控制、软件更新以及已知漏洞管理。

这次认证时间也比较特殊。欧盟《网络韧性法案》已经于2024年12月10日生效，其中关于已被利用漏洞和严重安全事件的报告义务将在2026年9月11日开始适用，距离现在已经不足一个月；法规的主要要求则将在2027年12月11日起全面适用。欧盟委员会目前明确要求带有数字元素的硬件和软件产品在规划、设计、开发和维护阶段考虑网络安全，并要求制造商在产品生命周期中处理漏洞。因此，对计划长期向欧洲销售工业计算机、控制器、网关和联网设备的企业而言，建立规范的安全开发和漏洞处理流程，已经不再只是为了提升产品形象，而是逐渐进入实际合规准备阶段。

对于自动化设备制造商来说，这种变化会逐步影响控制产品的采购方式。过去选择一台工业计算机，主要比较CPU、内存、接口数量、工作温度和供货周期；选择一个工业网关，则重点看支持哪些通信协议。今后用户还需要进一步确认产品支持周期有多长，软件补丁如何获得，发现漏洞以后厂家是否有明确处理机制，设备是否能够关闭不需要的服务，以及不同账户能不能进行权限划分。这些要求不会一下子取代传统硬件参数，但对于连接到工厂网络、允许远程访问或者长期运行的设备，其重要性会越来越高。

工业控制系统还有一个现实特点，就是设备不能像办公电脑一样频繁更新。普通电脑出现安全补丁后可以安排重启，而连续生产线上的工业计算机、PLC或者监控系统，更新一次软件可能需要停机验证，甚至需要重新确认设备程序是否正常。因此，工控产品的安全维护并不是简单的“有补丁就安装”，制造商还需要考虑更新是否会影响原有控制功能，旧版本还能支持多久，以及用户怎样在生产不中断或者停机时间最短的情况下完成升级。这也是IEC 62443-4-1把漏洞管理、更新管理和生命周期纳入同一个开发体系的重要原因。

从工控市场来看，这一变化还会进一步影响工业网络产品、远程I/O、边缘控制器以及各种带通信功能的测量设备。过去很多传感器和执行机构只输出模拟量或者开关量，本身并不直接进入网络；现在部分仪表、驱动器、控制模块已经可以直接通过工业以太网交换数据。连接能力提高以后，设备的边界也随之改变，一台原本只是完成测量或控制任务的产品，也可能成为网络中的访问入口。因此，未来工控产品的竞争不会只看控制精度、响应速度和接口数量，开发过程是否规范、软件能否持续维护，也会逐渐成为设备生命周期的一部分。

CONTEC此次取得IEC 62443-4-1认证，本身并不能代表工业控制领域的安全问题已经解决，但它说明日本工业设备厂商已经开始把安全要求正式放进产品开发体系，而不是等设备安装到工厂以后再依靠防火墙和网络隔离处理。工业自动化持续联网以后，这种变化几乎不可避免。工业计算机、IoT网关、控制器和网络设备仍然首先要保证稳定运行，但“长期能够稳定运行”这个概念正在增加新的内容：除了硬件不能轻易故障，软件和通信部分也需要有人持续维护。对于生命周期动辄十年以上的工控设备而言，这很可能成为下一阶段产品选型中越来越难绕开的要求。