산업 사이버보안
IEC 62443 보안 제품 개발
산업 제품 보안에는 개발 프로세스와 제품의 기술적 통제가 모두 포함됩니다. Sytance는 IEC 62443-4-1 수명주기 절차와 제품 기록을 지원하며, 검토를 위해 아키텍처, 위험, 요구사항 및 검증 기록을 함께 관리합니다.
개발 활동과 관련 제품 기록
개발 프로세스
보안 요구사항, 설계 검토, 구현, 검증 및 릴리스의 책임을 정의합니다.
제품 분석
보안 맥락을 설명하고 위협을 분석하며 관련 제품 위험을 평가합니다.
요구사항 및 테스트
선택한 보안 요구사항, 구현 조치 및 검증 결과를 기록합니다.
유지관리
취약점 처리, 보안 업데이트 및 제품 사용자에게 필요한 정보를 정리합니다.
플랫폼 문서 패키지
IEC 62443-4-1 수명주기 절차 및 제품 증거
구성요소 요구사항
IEC 62443-4-2
시스템 요구사항
IEC 62443-3-3
평가 범위
제품 역할, 기술 경계 및 적용 가능한 보안 요구사항
수명주기와 기술 평가를 구분해 관리하세요.
IEC 62443-4-1은 보안 개발 프로세스를 다룹니다. IEC 62443-4-2는 IACS 구성요소의 기술적 요구사항을 규정하고 IEC 62443-3-3은 시스템을 다룹니다. 수명주기 기록이 평가를 뒷받침할 수는 있지만 구성요소 기능과 시스템 보호는 별도의 기술 평가가 필요합니다.
IEC 62443의 어느 부분을 적용해야 하나요?
제품 개발자의 경우, IEC 62443-4-1은 보안 개발 수명주기를 다룹니다. IEC 62443-4-2는 구성요소의 기술적 요구사항을 다룹니다. 시스템 및 통합 업무에는 시리즈의 다른 부분이 적용됩니다. 먼저 담당하는 역할과 평가할 제품 또는 시스템을 확인하세요.
플랫폼에서 IEC 62443 인증이나 보안 수준을 부여하나요?
아니요. 플랫폼은 개발 및 제품 기록을 준비하고 유지합니다. 인증 및 보안 역량 주장은 평가 범위, 적용 요구사항, 기술 증거 및 평가 기관에 따라 달라집니다.
이 기록을 CRA 준비에도 사용할 수 있나요?
일부 아키텍처, 위험, 개발 및 테스트 기록은 두 업무에 모두 관련될 수 있습니다. 특정 제품에 대한 CRA 요구사항에 비추어 검토하세요. IEC 62443 평가만으로 CRA 적합성이 입증되지는 않습니다.
- IEC 62443-4-1:2018 — https://webstore.iec.ch/en/publication/33615
- IEC 62443-4-2:2019 — https://webstore.iec.ch/en/publication/34421
- IEC 62443-3-3:2013 — https://webstore.iec.ch/en/publication/7033
