IEC 62443-3-3：制御システム要件

制御システム要件

IECはIEC 62443-3-3を、7つの基本要件に関連付けた制御システムの詳細な技術要件として説明しています。これらの要件は制御システムと、その能力セキュリティレベルに適用されます。個別コンポーネントやサプライヤープロセスの評価は別の作業です。

IEC 62443-3-2との関係

IEC 62443-3-3はIEC 62443-3-2で作成されるシステムモデルを前提としています。3-2では、評価対象システムを定義し、ゾーンとコンジットに分割してリスクを評価し、SL-Tを設定し、セキュリティ要件を文書化します。次にIEC 62443-3-3のシステム要件の枠組みを用いて、必要な能力を表現・評価します。

この手順により、どのゾーン、コンジット、資産、脅威環境、目標レベルを支援するのかが不明なまま3-3の要件を選択するという、よくある誤りを防げます。

設計と導入に関する証拠

システム証拠には通常、製品文書以上の情報が必要です。設計済みまたは導入済みのアーキテクチャと、資産所有者、インテグレーター、保守プロバイダー、製品サプライヤー間の責任分担を説明する必要があります。

• システム境界と対象資産の一覧。
• ゾーン・コンジットモデル。
• 通信経路とリモートアクセス経路。
• 関連する各ゾーンまたはコンジットのリスク根拠とSL-T。
• 選択したIEC 62443-3-3要件とSL-C(control system)に関する主張。
• 実装済みの技術的・組織的管理策。
• 設計で用いた製品およびコンポーネントの能力に関する証拠。
• 運用手順、監視、保守責任。
• 導入済み設計の妥当性確認に関する証拠。