IEC 62443-3-2 : évaluation des risques du système

Système considéré

Le système considéré (SUC) constitue le périmètre de l’évaluation. Il doit identifier les fonctions de l’IACS, les actifs, les utilisateurs, les interfaces, les voies de communication, les hypothèses d’exploitation et les connexions externes que l’évaluation des risques inclura dans le système.

L’évaluation doit distinguer les actifs et interfaces situés à l’intérieur du SUC des services et hypothèses externes. Un nom de site ou de produit ne définit pas à lui seul ce périmètre.

Évaluer les zones et les conduits

La norme IEC 62443-3-2 utilise les zones et les conduits pour rendre l’évaluation des risques pratique. Les zones regroupent des actifs qui devraient partager des exigences de sécurité similaires. Les conduits décrivent les voies de communication entre zones qui nécessitent leurs propres contrôles et hypothèses.

Les risques sont évalués pour chaque zone et conduit pertinent. Cela évite de traiter un automate de sécurité, une station d’ingénierie, un historien, une voie d’accès à distance et une connexion d’entreprise comme un seul domaine de confiance.

Le SL-T découle de l’évaluation des risques

Le SL-T est le niveau de sécurité visé, établi pour une zone ou un conduit à l’issue de l’évaluation des risques. Il ne s’agit pas d’une note générique que l’on peut reprendre d’un certificat de produit. Il dépend du SUC, des menaces considérées, des conséquences d’une compromission et du traitement du risque choisi pour la zone ou le conduit.

Exigences de sécurité documentées

La norme IEC 62443-3-2 aboutit à des exigences de sécurité documentées. Celles-ci doivent relier le SUC, le modèle des zones et conduits, la justification des risques, le SL-T sélectionné, les hypothèses et les responsabilités. La norme IEC 62443-3-3 peut ensuite servir à exprimer les exigences détaillées du système de commande pour le périmètre concerné.

• limite du SUC et actifs concernés ;
• modèle des zones et conduits avec interfaces et limites de confiance ;
• justification des risques pour chaque zone et conduit ;
• SL-T choisi pour chaque zone et conduit pertinent ;
• exigences de sécurité et hypothèses découlant de cette cible ;
• responsabilités du propriétaire des actifs, de l’intégrateur, du prestataire de maintenance et des preuves du fournisseur de produits.

Pour une présentation conceptuelle plus courte, voir Zones, conduits et niveaux de sécurité. Cette page présente une analyse des risques plus approfondie.

Comment les preuves relatives aux produits étayent la conception du système

Une évaluation des risques selon la partie 3-2 ne prouve pas qu’un produit est conforme à la norme IEC 62443-4-2, qu’un fournisseur applique la norme IEC 62443-4-1 ou qu’un système satisfait à la norme IEC 62443-3-3. Elle peut définir les besoins du système et les preuves relatives aux produits qui doivent étayer sa conception. La déclaration concernant le produit doit toujours préciser son type de composant, sa version, ses interfaces, son niveau de capacité, les preuves relatives au cycle de vie du fournisseur et, le cas échéant, le périmètre du certificat.