IEC 62443-3-3: 제어 시스템 요구사항

제어 시스템 요구사항

IEC는 IEC 62443-3-3을 7가지 기본 요구사항과 연계된 상세 기술 제어 시스템 요구사항으로 설명합니다. 이 요구사항은 제어 시스템과 해당 역량 보안 수준에 적용됩니다. 개별 구성요소 또는 공급업체 프로세스 평가는 별도의 작업입니다.

IEC 62443-3-2와의 연계

IEC 62443-3-3은 IEC 62443-3-2를 통해 작성된 시스템 모델을 전제로 합니다. 3-2 작업에서는 고려 대상 시스템을 정의하고 존과 컨듀잇으로 나누고, 위험을 평가하고, SL-T를 설정하고, 보안 요구사항을 문서화합니다. 그런 다음 IEC 62443-3-3이 요구되는 역량을 표현하고 평가하는 데 사용하는 시스템 요구사항 구조를 제공합니다.

이 순서는 흔한 오류를 방지합니다. 어떤 존, 컨듀잇, 자산, 위협 환경 또는 목표 수준을 지원하는지 알지 못한 채 3-3 요구사항을 선택하는 오류입니다.

설계 및 배포 증거

시스템 증거에는 일반적으로 제품 문서 이상의 내용이 필요합니다. 배포되었거나 설계된 아키텍처와 자산 소유자, 통합업체, 유지보수 제공업체 및 제품 공급업체 간 책임 구분을 설명해야 합니다.

• 시스템 경계 및 자산 목록;
• 존 및 컨듀잇 모델;
• 통신 경로 및 원격 접근 경로;
• 각 관련 존 또는 컨듀잇의 위험 근거 및 SL-T;
• 선택한 IEC 62443-3-3 요구사항 및 SL-C(control system) 주장;
• 구현된 기술 및 조직 통제;
• 설계에 사용된 제품 및 구성요소 역량 증거;
• 운영 절차, 모니터링 및 유지보수 책임;
• 배포된 설계의 검증 증거.