旧金山，9月28日 /PRNewswire/ — Linux Foundation 旗下的协作开源项目 Civil Infrastructure Platform（CIP）今天宣布，已符合 IEC 62443-4-1 和 IEC 62443-4-2 标准。这一里程碑增强了面向制造商和运营方、用于构建长生命周期工业和关键基础设施系统的安全基础。凭借这一成果，CIP 成为最早达到这一 IEC 62443 对齐水平的开源项目之一，显示出开放协作也能提供企业级网络安全能力。

随着工业系统日益互联，网络安全要求不断演进，制造商面临越来越大的压力，需要证明安全性已贯穿产品开发和运营全过程。IEC 62443 为工业自动化和控制系统的网络安全提供了国际公认的框架。CIP 的工作覆盖了该框架中的两个重要部分：IEC 62443-4-1，定义安全产品开发生命周期要求；以及 IEC 62443-4-2，定义工业组件的技术安全要求。

Siemens 首席科学家、CIP 管理委员会主席 Urs Gleim 表示：“工业和民用基础设施系统可能会运行数十年，因此长期安全性和可维护性是基本要求。CIP 的创建就是为了以协作方式应对这些挑战。这一里程碑为制造商提供了另一种方式，让他们能够基于共享的开源基础进行开发，同时满足其产品必须达到的严格网络安全要求。”

对于基于 CIP 开发的组织而言，这项工作旨在减少每个单独产品都必须重复进行的基础合规活动。CIP 估计，采用者可借助该项目的安全流程、技术能力和可复用成果，将其 IEC 62443 合规工作量最多减少 70%，同时仍需对自身产品和部署所特有的要求负责。

这一成果出现在 CIP 庆祝成立 10 周年之际。自项目启动以来，CIP 一直致力于为产品生命周期较长的系统提供安全、可靠且可维护的开源软件基础，并汇聚工业和关键基础设施生态系统中的各类组织。

关于 CIP 第一阶段十年的全面介绍及其持续工作，可在 CIP 博客中查看。若要了解更多关于 CIP 的信息、为项目贡献代码或探索会员资格，可访问 CIP 网站和 GitLab 社区。

关于 Civil Infrastructure Platform

Civil Infrastructure Platform（“CIP”）是一个由 Linux Foundation 托管的协作开源项目。CIP 项目专注于建立一个工业级软件的开源“基础层”，以支持民用基础设施项目中软件构件的使用和实施，应用领域包括能源、交通、智慧城市、制造、医疗保健和通信基础设施。CIP 由 Renesas Electronics、Siemens、Toshiba、Texas Instruments、Aronetics、CyberTrust、Hitachi 和 MOXA 等主要成员支持。更多信息请访问 https://cip-project.org/。

关于 Linux Foundation

Linux Foundation 是全球领先的开源软件、硬件、标准和数据协作平台。Linux Foundation 旗下项目包括 Linux、Kubernetes、Model Context Protocol（MCP）、OpenChain、OpenSearch、OpenSSF、OpenStack、PyTorch、Ray、RISC-V、SPDX 和 Zephyr，为全球基础设施提供支撑。Linux Foundation 致力于运用最佳实践，并满足贡献者、用户和解决方案提供商的需求，以创建可持续的开放协作模式。更多信息请访问 linuxfoundation.org。

有关 The Linux Foundation 商标列表，请参阅其商标使用页面：linuxfoundation.org/trademark-usage。Linux 是 Linus Torvalds 的注册商标。

媒体联系

The Linux Foundation