IEC 62443-3-2: ocena ryzyka systemu
Sytance · Zaktualizowano
IEC 62443-3-2:2020 dotyczy oceny ryzyka bezpieczeństwa i projektowania systemu. Rozpoczyna się od określenia rozpatrywanego systemu, podziału go na strefy i kanały komunikacyjne, oceny ryzyka dla każdej strefy i kanału, ustalenia SL-T oraz udokumentowania wynikających z tego wymagań bezpieczeństwa.
Rozpatrywany system
Rozpatrywany system (SUC) wyznacza granicę oceny. Należy w nim określić funkcję IACS, zasoby, użytkowników, interfejsy, ścieżki komunikacji, założenia operacyjne i połączenia zewnętrzne, które ocena ryzyka będzie uznawać za część systemu.
Ocena musi odróżniać zasoby i interfejsy wewnątrz SUC od usług zewnętrznych i założeń. Sama nazwa zakładu lub produktu nie określa tego zakresu.
Ocena stref i kanałów komunikacyjnych
IEC 62443-3-2 wykorzystuje strefy i kanały komunikacyjne, aby ułatwić praktyczną ocenę ryzyka. Strefy grupują zasoby, które powinny mieć podobne wymagania bezpieczeństwa. Kanały komunikacyjne opisują ścieżki między strefami, które wymagają odrębnych zabezpieczeń i założeń.
Strefa
Strefa jest użyteczna tylko wtedy, gdy jej zasoby mogą zasadnie podlegać wspólnym wymaganiom bezpieczeństwa, założeniom dotyczącym ryzyka i granicom odpowiedzialności.
Kanał komunikacyjny
Kanał komunikacyjny to coś więcej niż kabel lub segment sieci. Jest to ścieżka komunikacji przenosząca ryzyko między strefami.
Ryzyko ocenia się dla każdej istotnej strefy i kanału komunikacyjnego. Dzięki temu sterownik bezpieczeństwa, stacja inżynierska, system historiograficzny, ścieżka dostępu zdalnego i połączenie z siecią przedsiębiorstwa nie są traktowane jako jeden płaski obszar zaufania.
SL-T wynika z oceny ryzyka
SL-T to docelowy poziom bezpieczeństwa określany dla strefy lub kanału komunikacyjnego po ocenie ryzyka. Nie jest to ogólna ocena, którą można przepisać z certyfikatu produktu. Zależy od SUC, rozpatrywanych zagrożeń, skutków naruszenia i wybranego sposobu postępowania z ryzykiem w danej strefie lub kanale.
SL-T
Poziom docelowy określony w ocenie ryzyka dla strefy, kanału komunikacyjnego lub granicy systemu sterowania.
SL-C
Poziom możliwości systemu sterowania lub komponentu. Może wspierać projekt, ale nie wyznacza celu.
SL-A
Poziom osiągnięty w zaimplementowanym systemie. Zależy od projektu, konfiguracji, procedur i walidacji.
Udokumentowane wymagania bezpieczeństwa
Wynikiem IEC 62443-3-2 są udokumentowane wymagania bezpieczeństwa. Powinny one łączyć SUC, model stref i kanałów komunikacyjnych, uzasadnienie ryzyka, wybrane SL-T, założenia i obowiązki. Następnie można wykorzystać IEC 62443-3-3 do określenia szczegółowych wymagań dla systemu sterowania w odpowiednim zakresie systemu.
- granica SUC i zasoby objęte zakresem;
- model stref i kanałów komunikacyjnych wraz z interfejsami i granicami zaufania;
- uzasadnienie ryzyka dla każdej strefy i kanału komunikacyjnego;
- SL-T wybrany dla każdej istotnej strefy i kanału komunikacyjnego;
- wymagania bezpieczeństwa i założenia wynikające z tego poziomu;
- odpowiedzialność właściciela zasobów, integratora, dostawcy utrzymania i dowodów dostawcy produktu.
Krótszy przegląd pojęć opisano w Strefy, kanały komunikacyjne i poziomy bezpieczeństwa. Ta strona zawiera bardziej szczegółowe informacje o ocenie ryzyka.
Jak dowody dotyczące produktu wspierają projekt systemu
Ocena ryzyka według 3-2 nie dowodzi, że produkt spełnia IEC 62443-4-2, że dostawca stosuje IEC 62443-4-1 ani że system spełnia IEC 62443-3-3. Może określić potrzeby systemu i dowody dotyczące produktu wymagane do wsparcia projektu. Deklaracja dotycząca produktu nadal wymaga wskazania typu komponentu, wersji produktu, interfejsów, poziomu możliwości, dowodów cyklu życia dostawcy i zakresu certyfikatu, jeśli jest używany.
Informacje o produkcie na potrzeby oceny systemu
Dokumentacja produktu, dowody bezpiecznego rozwoju, deklaracje dotyczące możliwości komponentu, status podatności i wskazówki dotyczące wzmocnienia zabezpieczeń są danymi wejściowymi dokumentacji systemu. Nie stanowią wyniku oceny ryzyka systemu.