IEC 62443-4-2：コンポーネント要件

組み込みデバイスには、IACS用途として供給されるコントローラー、PLC、ドライブ、ゲートウェイ、専用産業用デバイスが含まれます。コンポーネントの適用範囲では、製品バージョン、インターフェース、想定するセキュリティ能力を明記する必要があります。

ネットワークデバイスには、IACS通信を伝送または制限する産業用スイッチ、ルーター、ファイアウォール、ゲートウェイなどの製品が含まれます。コンポーネントの証拠は、コンジット設計の代わりにはなりません。

ホストデバイスには、IACS機能の実行または支援に用いられるサーバー、ワークステーション、産業用コンピューターなどのプラットフォームが含まれます。ホスト、インストール済みソフトウェア、設定済みシステムの境界が特に難しい場合があります。

ソフトウェアアプリケーションには、IACS用途として供給されるエンジニアリングツール、HMIソフトウェア、ヒストリアン、制御アプリケーション、支援ソフトウェアが含まれます。製品サプライヤーは、4-2の証拠をそのリリースの基盤となる安全な開発ライフサイクルにも結び付ける必要があります。

IACは、アクセスを許可する前にユーザー、ソフトウェアプロセス、デバイス、その他の主体を認識することに関する基本要件群です。

UCは、本人性が確認された後に許可される利用に関するものです。認証済みの主体に何が許されるかが問題であり、識別とは異なります。

SIは、コンポーネントまたは制御システム機能に対する不正な変更、悪意あるコード、完全性の喪失からの保護に関するものです。

DCは、情報が不正に開示されないよう保護することに関するものです。IACS内のすべてのデータ項目が同程度に機密であるとするものではありません。

RDFは、データフローと通信経路の制限に関するものです。システムレベルでは通常、ゾーン、コンジット、ネットワークセグメンテーションと関係します。

TREは、イベントの検出、報告、対応能力に関するものです。コンポーネントの実際の監視機能やログ機能と併せて読む必要があります。

RAは、コンポーネントまたはシステムが意図されたセキュリティ機能および制御機能を実行するために必要なリソースを維持することに関するものです。