IEC 62443 시리즈 구성과 책임

IEC 62443-2-1:2024는 운영 중인 IACS의 자산 소유자 보안 프로그램을 다룹니다. IEC는 이 맥락에서 자산 소유자에 운영자가 포함된다고 명시합니다. 주제는 IACS 보안에 관한 정책과 절차이며, 모든 기존 시스템이 이미 갖추어야 하는 기본 기술 기능 집합이 아닙니다.

이 파트는 운영 사업장에서 역할, 위험 방법, 패치 제약, 보완 조치, 공급업체 책임 및 장기간 사용되는 시스템을 어떻게 관리하는지 묻는 경우 관련이 있습니다.

IEC 62443-2-4:2023은 자동화 솔루션의 통합 및 유지보수 중 IACS 서비스 제공업체가 자산 소유자에게 제공할 수 있는 보안 관련 프로세스를 다룹니다. IEC는 이러한 역량을 정책, 절차, 관행 및 인력과 관련된 것으로 설명합니다.

이 파트는 시스템 통합업체와 유지보수 제공업체의 프로세스를 다룹니다. 제품 역량과 자산 소유자의 운영 프로그램은 다른 파트에서 평가합니다.

IEC 62443-3-2:2020은 고려 대상 시스템을 정의하고, 이를 존과 컨듀잇으로 분할하고, 각 존과 컨듀잇의 위험을 평가하고, SL-T를 설정하고, 보안 요구사항을 문서화하기 위한 요구사항을 정합니다.

IEC 62443-3-3:2013은 7가지 기본 요구사항과 연계된 상세 제어 시스템 요구사항을 제공합니다. 특정 자산의 목표 보안 수준을 개발할 때 고려 대상 시스템의 존 및 컨듀잇과 함께 사용합니다.

IEC 62443-4-1:2018은 IACS에 사용되는 제품의 개발자와 유지보수자에게 적용됩니다. IEC가 설명하는 수명주기에는 보안 요구사항 정의, 보안 설계, 보안 구현, 검증 및 확인, 결함 관리, 패치 관리, 제품 수명 종료가 포함됩니다.

IEC 62443-4-2:2019는 IACS 구성요소에 적용됩니다. IEC TS 62443-1-1의 7가지 기본 요구사항을 통해 구성요소 요구사항과 구성요소 보안 역량 수준을 정의합니다.

IEC TS 62443-6-1:2024는 IEC 62443-2-4의 평가 방법론입니다. IEC에 따르면 이는 1자, 2자 또는 3자 적합성 평가 활동에서 반복 가능하고 재현 가능한 평가 결과를 지원합니다. 이 문서가 2-4 요구사항을 대체하지는 않습니다.