IEC 62443: 자주 묻는 질문

아니요. 표준 시리즈입니다. 각 파트는 보안 프로그램, 서비스 제공업체, 시스템 위험 평가, 시스템 요구사항, 보안 제품 개발 및 구성요소 요구사항을 다룹니다.

존은 유사한 보안 요구사항을 가진 자산을 묶습니다. 컨듀잇은 존 간 통신을 설명합니다. 이 모델은 시스템의 각 부분에 어떤 요구사항과 보안 수준이 적용되는지 식별하는 데 도움이 됩니다.

SL-T는 위험 평가를 통해 설정하는 목표 보안 수준입니다. SL-C는 시스템 또는 구성요소에 설계된 역량입니다. SL-A는 평가 후 달성한 보안 수준입니다. 이 용어를 사용하려면 시스템, 존, 컨듀잇 또는 구성요소의 범위를 정의해야 합니다.

제품 공급업체에는 일반적으로 IEC 62443-4-1이 보안 개발 수명주기 파트로 적용됩니다. IEC 62443-4-2는 일반적으로 IACS 구성요소의 기술 역량 파트입니다.

시스템 작업에는 일반적으로 위험 평가를 위한 IEC 62443-3-2와 시스템 보안 요구사항을 위한 IEC 62443-3-3이 사용됩니다. 4-1 또는 4-2의 제품 증거가 시스템 설계 증거를 대체하지는 않습니다.

아니요. 자산 소유자 프로그램 증거는 운영 조직과 사업장 수명주기를 다룹니다. 제품 보안 증거는 공급업체 제품, 보안 개발 프로세스 및 구성요소 역량을 다룹니다.

인증만으로는 입증되지 않습니다. 인증서는 해당 제도와 범위에 명시된 사항만을 입증합니다. 법적 적합성은 여전히 적용 법률, 제품, 요구사항, 판 및 인정된 표준 경로에 따라 달라집니다.

예. 보안 개발, 구성요소, 시스템 및 서비스 증거를 뒷받침할 수 있습니다. 제품 법규 관련 파일에는 어떤 법적 요구사항을 뒷받침하는지와 IEC 62443 증거가 관련 있는 이유를 여전히 설명해야 합니다.