工业通信与联网领军企业 Moxa 再立行业里程碑，斩获 IEC 62443-4-1 成熟度 3 级 (ML3) 双认证。该双重认证由 IECEE 认证体系及国际自动化协会安全合规学会 (ISCI/ISASecure) 联合授予，印证了 Moxa 具备严格的安全开发生命周期 (SDL) 体系。此外，Moxa 作为安全基础设施领域的顶尖供应商脱颖而出，其整个产品生命周期均展现出成熟且可追溯的网络安全能力。

ML3 是 IEC 62443-4-1 标准中的高阶等级，意味着企业已将 SDL 体系深度融入日常运营。此次成功取得 ML3 认证，证明 Moxa 已在企业内全范围推行标准化 SDL 体系，并对该体系持续应用、审核与优化。达到该成熟等级，表明企业具备完善的 SDL 管理体系、强制性威胁建模与风险追溯能力，以及产品安全事件响应小组 (PSIRT) 规范化运行机制，同时能持续开展漏洞和补丁管理，并将供应链安全纳入整体管控范畴。

ISASecure SDLA 认证则是在 ML3 基础上更进一步，验证 SDL 体系不仅有明确规范，还通过独立审核并落地执行。该项认证充分肯定了 Moxa 在产品长达数十年的生命周期内管理漏洞、及时提供安全补丁的能力。斩获 IEC 62443-4-1 ML3 双认证，体现了 Moxa 规模化、高标准的工程管控能力，也进一步提升了整个供应链的信心。

UL Solutions 台湾总经理蔡英哲表示：“IEC 62443-4-1 ML3 被视为关键基础设施网络安全领域的基准，取得该认证是一项重要成就，这需要企业在整个组织层面对网络安全进行深度、全面的投入。我们很荣幸为 Moxa 提供评估服务，助力其顺利申请 IECEE 与 ISASecure 颁发的双重 IEC 62443-4-1 ML3 认证。这一成果充分展现了 Moxa 严谨的‘安全始于设计（secure-by-design）’理念以及产品全生命周期的网络安全管理能力。”

UL Solutions 是全球安全科学领域的专家，同时也是经授权的认证机构，致力于按照国际标准开展产品评估、测试与认证工作。

Moxa 研发管理与产品安全中心总监 John Chang（张懿）表示：“拿下 IECEE 和 ISASecure 双重 IEC 62443-4-1 ML3 认证，是对我们基于实证的安全实践以及团队深厚专业能力的肯定。这一重要里程碑也凸显了我们的战略决心：从底层着手构建 OT 网络安全未来，坚持‘安全始于设计’的产品理念，致力成为全球关键基础设施的安全基石。”

这套基于国际标准的安全开发模式，能帮助 Moxa 及其客户更高效地应对不断变化的合规要求。欧盟《网络韧性法案》(CRA) 等新规对网络安全治理及产品全生命周期管理提出了更高标准。在此背景下，要实现合规，就必须证明产品从研发之初就融入安全理念，并持续做好补丁管理、漏洞处置以及上市后的安全运维工作。

Moxa 自 2016 年起便力图满足 IEC 62443 标准体系要求，充分彰显了公司主动前瞻、而非被动应对的发展理念。凭借上述成果，Moxa 如今不仅是工业通信与联网硬件领域的标杆企业，更是值得信赖的安全基础设施供应商，擅长整合 IT 与 OT 安全体系，从而简化采购流程、缩短安全尽调周期，并让产品在长达十至二十年的长周期应用中收获更高认可度。如需了解 Moxa 针对 CRA 的合规准备详情，可访问 Moxa 官网 CRA 专题页面。

如需获取 Moxa 解决方案的最新信息，请访问 www.moxa.com.cn 或关注“摩莎 Moxa”Moxa 中国微信公众号官方平台，或可发送电子邮件至 china@Moxa.com 与我们联系。

Moxa 标志是 Moxa Inc. 的注册商标。本文中出现的所有其它标志均为与此标志相关联的各个公司、产品或组织的知识产权。