IEC 62443 산업 사이버 보안 표준
Sytance · 업데이트
IEC 62443은 산업 자동화 및 제어 시스템(IACS)을 위한 사이버보안 표준 시리즈입니다. 각 파트는 운영 조직, 서비스 제공업체, 시스템 설계, 보안 제품 개발 및 구성요소 역량을 다룹니다.
산업 제어 시스템 표준
이 시리즈는 산업 자동화 및 제어 시스템의 전체 수명주기를 다룹니다. 단일 장치 표준도, 네트워크 보안 기준만을 다루는 표준도 아닙니다. 동일한 사업장에서도 자산 소유자의 보안 프로그램, 제공된 서비스, 시스템 설계 및 공급 제품에 관한 기록이 필요할 수 있습니다.
역할과 적용 범위
제품, 서비스 또는 공장이 단순히 IEC 62443을 준수한다고 말하는 것은 흔한 오류입니다. 적합성 주장을 하려면 역할, 표준 파트, 판 및 평가 범위를 명시해야 합니다.
자산 소유자
운영 환경, 정책, 위험 결정 및 다수의 사업장 수준 통제를 책임집니다.
시스템 설계자
시스템 경계, 존, 컨듀잇, 요구사항 및 목표 보안 수준을 정의합니다.
제품 공급업체
공급 제품에 대한 보안 개발 증거와 구성요소 역량 증거를 제공합니다.
서비스 제공업체
정의된 프로파일에 따라 통합, 유지보수 및 관련 서비스 역량을 입증합니다.
실무에서 주로 사용하는 파트
아래의 여섯 파트는 일반적인 출발점입니다. 각 요구사항은 IACS 수명주기의 서로 다른 책임과 단계를 다룹니다.
IEC 62443-2-1
운영 중인 IACS를 위한 자산 소유자 보안 프로그램.
IEC 62443-2-4
통합 및 유지보수를 위한 서비스 제공업체 역량.
IEC 62443-3-2
시스템 위험 평가, 존, 컨듀잇 및 목표 보안 수준.
IEC 62443-3-3
시스템 보안 요구사항 및 보안 수준.
IEC 62443-4-1
제품 공급업체를 위한 보안 제품 개발 수명주기.
IEC 62443-4-2
IACS 구성요소의 기술적 보안 역량 요구사항.
존, 컨듀잇 및 보안 수준
시스템 평가는 일반적으로 고려 대상 시스템과 그 존 및 컨듀잇을 정의한 뒤 위험을 평가하는 것부터 시작합니다. 보안 수준은 정의된 범위에서 목표 역량 또는 달성 역량을 나타냅니다. 느슨한 제품 마케팅 문구로 사용해서는 안 됩니다.
인증 및 제품 법규
인증 제도와 제품 법규는 IEC 62443을 서로 다른 방식으로 활용합니다. 인증서는 명시된 범위 내에서 프로세스, 구성요소, 시스템 또는 서비스 역량을 입증할 수 있습니다. 제품 법규 준수 여부는 해당 법률, 제품, 요구사항, 판 및 인정된 표준 경로에 따라 별도로 판단해야 합니다.