IEC 62443: 역할, 시스템, 제품
Sytance · 업데이트
IEC 62443은 산업 자동화 및 제어 시스템(IACS)의 전체 수명주기에 걸친 사이버보안을 다룹니다. 각 파트는 자산 소유자, 서비스 제공업체, 제품 공급업체의 책임을 시스템 설계 및 구성요소 요구사항과 함께 구분합니다.
시리즈의 구성
IACS에는 산업 장비의 운영에 사용되는 기술, 인력 및 작업 절차가 포함됩니다. 이에 따라 ISA와 ISAGCA는 보안을 공동 책임으로 설명합니다. 자산 소유자는 운영을 관리하고, 서비스 제공업체는 시스템을 통합·유지보수하며, 제품 공급업체는 제품을 개발하고 지원합니다.
시리즈 구조
자산 소유자 프로그램, 서비스 제공업체, 시스템 설계, 보안 개발 수명주기 또는 구성요소에 어떤 파트가 적용되는지 확인하려면 여기서 시작하세요.
존 및 보안 수준
고려 대상 시스템, 존, 컨듀잇, 위험 평가, SL-T, SL-C 및 SL-A를 다룹니다.
보안 개발
IEC 62443-4-1은 IACS에서 사용하는 하드웨어, 소프트웨어 및 펌웨어를 제품 공급업체가 개발·유지하는 방법을 다룹니다.
구성요소 요구사항
IEC 62443-4-2는 7가지 기본 요구사항을 통해 구성요소의 기술적 역량 요구사항을 제시합니다.
시스템 요구사항
IEC 62443-3-3은 시스템 설계에서 정의한 존 및 컨듀잇과 함께 제어 시스템 수준에서 기본 요구사항을 적용합니다.
인증 및 적합성
인증서와 조화 표준에는 각각 별도의 범위가 있습니다. 구성요소, 프로세스, 시스템, 서비스 역량 및 제품 법규 파일은 동일한 평가 대상이 아닙니다.
읽기 순서
어떤 작업을 수행하는지에 따라 시작점이 달라집니다. 운영 중인 시스템 평가, 구성요소 인증, 개발 프로세스 검토에는 각각 서로 다른 파트가 필요합니다.
- 「 시리즈 구조 」에서 자산 소유자, 서비스 제공업체, 시스템 설계자, 제품 공급업체 또는 구성요소 등 역할과 파트를 확인하세요.
- 「 존, 컨듀잇 및 보안 수준 」은 시스템 경계, 운영 환경 및 위험 관련 질문이 정해진 뒤 참조하세요.
- 「 시스템 요구사항 」는 주장이 공급업체 제품만이 아니라 실제 배포되었거나 설계된 제어 시스템에 관한 경우에 사용하세요.
- 「 보안 제품 개발 」는 주장이 제품의 기반이 되는 공급업체 수명주기에 관한 경우에 사용하세요.
- 「 구성요소 요구사항 」는 주장이 내장 장치, 호스트 장치, 네트워크 장치, 소프트웨어 애플리케이션 또는 제어 시스템 구성요소에 관한 경우에 사용하세요.
규제 준수를 위한 IEC 62443 활용
IEC 62443은 제품 법규 준수 증거를 뒷받침할 수 있지만 법률을 대체하지는 않습니다. 제품 법규 관련 파일에는 적용되는 법적 요구사항, 제품 또는 시스템의 범위, 표준 판 및 제시하는 정확한 주장이 여전히 필요합니다. 인증 및 적합성 주장은 전용 페이지에서 다룹니다.