16 июля 2026 г. / Ханчжоу, Китай. Компания Dahua Technology, ведущий мировой поставщик интеллектуальных решений и услуг в области AIoT, ориентированных на видеотехнологии, недавно получила сертификат IEC 62443-4-1, что стало международным признанием процессов безопасной разработки продуктов компании. Данная сертификация подтверждает, что Dahua создала систему управления безопасной разработкой, соответствующую общепризнанным мировым стандартам, что позволяет компании последовательно проектировать, разрабатывать и предоставлять безопасные и надежные продукты и услуги клиентам по всему миру.
Международно признанный стандарт безопасной разработки
IEC 62443 — это серия общепризнанных стандартов кибербезопасности для систем промышленной автоматизации и управления (IACS), разработанная Международным обществом автоматизации (ISA) и принятая Международной электротехнической комиссией (IEC). Она широко считается одним из самых авторитетных и признанных на международном уровне стандартов в области промышленной кибербезопасности.
Стандарт IEC 62443-4-1 определяет конкретные требования к жизненному циклу безопасной разработки (SDL), охватывая ключевые процессы, включая управление требованиями безопасности, оценку рисков, безопасное проектирование, безопасную реализацию, проверку безопасности, управление уязвимостями и техническое обслуживание системы безопасности. Стандарт требует, чтобы организации создали комплексную систему управления безопасной разработкой на протяжении всего жизненного цикла продукта, что помогает постоянно повышать уровень кибербезопасности продукции.
Соответствие Закону ЕС о киберустойчивости (CRA) и укрепление основ соблюдения нормативных требований
Опубликованный Европейским союзом в декабре 2024 года Закон о киберустойчивости (CRA) устанавливает комплексную нормативно-правовую базу кибербезопасности, охватывающую весь жизненный цикл цифровых продуктов. Регламент вводит систематические требования к безопасной разработке, управлению уязвимостями, обновлениям безопасности, технической документации и постпродажному обслуживанию безопасности. На фоне этого регулирования зрелая система безопасной разработки стала фундаментальной возможностью для продуктов, выходящих на мировой рынок.
Являясь международно признанным стандартом для процессов безопасной разработки, IEC 62443-4-1 устанавливает структуру жизненного цикла безопасной разработки (SDL), которая в значительной степени соответствует требованиям CRA в отношении безопасной разработки, управления уязвимостями и управления безопасностью жизненного цикла. Он предоставляет организациям важную основу для построения процессов разработки, поддерживающих соответствие требованиям CRA. Получив сертификат IEC 62443-4-1, компания Dahua продемонстрировала, что создала процесс безопасной разработки, соответствующий международным стандартам, заложив прочную основу для будущих оценок соответствия CRA, подготовки доказательств соблюдения нормативных требований и обеспечения кибербезопасности для европейского рынка.
SSDLC: основа жизненного цикла безопасной разработки Dahua
В процессе сертификации Dahua продемонстрировала свои практики SSDLC (жизненный цикл безопасной разработки программного обеспечения), охватывающие весь процесс разработки продукта: от анализа требований, безопасного проектирования, безопасного кодирования и тестирования безопасности до устранения уязвимостей, выпуска продукта и технического обслуживания безопасности.
Жизненный цикл безопасной разработки программного обеспечения (SSDLC) компании Dahua
Постоянно совершенствуя свою структуру SSDLC, Dahua интегрирует безопасность во весь процесс разработки продукта, одновременно постоянно внедряя в свои практики разработки новейшие данные об угрозах кибербезопасности, методы нападения и защиты, а также международные стандарты. Это позволяет Dahua постоянно укреплять устойчивость своих продуктов к все более сложным киберугрозам и предоставлять клиентам по всему миру более безопасные и надежные продукты и услуги.
Взгляд в будущее
В последние годы Dahua продолжает расширять свой портфель международных сертификатов кибербезопасности, получая такие признанные во всем мире сертификаты, как ETSI EN 303 645, Common Criteria EAL3+ и CE RED. Получение сертификата IEC 62443-4-1 еще больше укрепляет комплексную структуру кибербезопасности Dahua в области безопасной разработки, безопасного проектирования и безопасности продуктов, обеспечивая надежную поддержку для дальнейшего роста бизнеса компании на мировом рынке.
Заглядывая в будущее, Dahua продолжит совершенствовать свою структуру SSDLC, укреплять управление безопасностью на протяжении всего жизненного цикла продукта и далее расширять свои возможности для соответствия международным стандартам кибербезопасности и нормативным требованиям.
