建模的基本思路
区域与管道建模的目标是把一套工业系统的资产，按安全需求的同质性重新组织，并把跨组织的通信收敛为少数可管控的通道。IEC 62443-3-2 给出的路径是：先确定建模范围（哪套系统、哪些资产在范围内），再按功能、位置与责任把资产分组成区域，验证同一区域内的资产能否接受相同的安全措施，然后为区域之间的通信定义管道，最后为每个区域分配目标安全等级并记录成文档。
建模要素
| 建模范围 | 明确纳入分析的整套系统及其边界，范围外资产只登记不评价 |
|---|---|
| 区域 | 一组安全要求相同的资产，可能包含控制器、主机、网络设备与仪表 |
| 管道 | 区域之间唯一允许的通信路径，包含协议、方向与控制措施 |
| 目标安全等级 | 每个区域独立确定，不同区域可以有不同等级 |
| 共享资产 | 同时服务多个区域的资产必须先决定归属，并在文档中说明理由 |
| 文档产出 | 区域清单、管道清单、等级依据与差距清单 |
建模步骤
- 确定系统边界与资产清单：以资产台账与通路清单为输入，避免凭空画图
- 按功能、物理位置、责任与安全需求把资产初步分组
- 检验同质性：同组资产能否接受同样的措施与停机代价，不能就继续切分
- 定义区域之间的管道：逐条写清协议、端口、方向、控制措施与责任人
- 为每个区域分配目标安全等级并记录依据
- 识别共享资产与例外情况，说明归属与补偿措施
- 输出文档并纳入变更管理，后续改造时同步更新
建模中的判断要点
| 情形 | 处理方式 | 原因 |
|---|---|---|
| 一台交换机服务多个区域 | 作为共享资产单列，明确各区域到达它的路径与限制 | 共享资产是横向移动的主要通道 |
| 工程师站同时管理多个装置 | 按其可写范围归入风险最高的区域或单独成区 | 权限决定影响范围，位置不是唯一依据 |
| 历史库需从多个区域取数 | 为每个源区域定义独立管道，避免区域间横向可达 | 避免通过历史库形成区域互通的旁路 |
| 临时调试通道 | 作为有有效期的管道登记，到期关闭 | 临时通道是长期未关闭的边界缺口 |
| 区域等级相差较大 | 管道措施按两端中较严的要求设计 | 通道是薄弱侧进入强侧的门 |
管道本身不单独定义等级，它的安全要求来自所连接的两个区域，取更严的一方作为设计依据。这条规则能避免出现「区域定级很高但通道按低等级放行」的常见矛盾。具体条款与判定方法以现行标准文本为准。
共享资产常被用来「省事」：把工程师站或采集服务器同时归入多个区域，等于让这些区域通过该资产间接互通。若无法避免，必须显式记录并施加额外限制，例如限定源地址与协议。