Normy cyberbezpieczeństwa przemysłowego IEC 62443
Sytance · Zaktualizowano
IEC 62443 to seria norm cyberbezpieczeństwa dla systemów automatyki i sterowania przemysłowego (IACS). Jej poszczególne części dotyczą organizacji eksploatującej, dostawców usług, projektowania systemów, bezpiecznego rozwoju produktów i możliwości komponentów.
Normy dla przemysłowych systemów sterowania
Seria obejmuje systemy automatyki i sterowania przemysłowego w całym ich cyklu życia. Nie jest normą dotyczącą wyłącznie urządzeń ani wyłącznie podstawą bezpieczeństwa sieci. W tym samym zakładzie mogą być potrzebne zapisy dotyczące programu bezpieczeństwa właściciela zasobów, świadczonych usług, projektu systemu i dostarczonych produktów.
Role i zakres
Częstym błędem jest stwierdzenie, że produkt, usługa lub zakład są po prostu zgodne z IEC 62443. Deklaracja zgodności powinna wskazywać rolę, część normy, wydanie i zakres oceny.
Właściciel zasobów
Odpowiada za środowisko operacyjne, polityki, decyzje dotyczące ryzyka i wiele zabezpieczeń na poziomie zakładu.
Projektant systemu
Określa granice systemu, strefy, kanały komunikacyjne, wymagania i docelowe poziomy bezpieczeństwa.
Dostawca produktu
Przedstawia dowody bezpiecznego rozwoju i możliwości komponentów dla dostarczanych produktów.
Dostawca usług
Wykazuje zdolność do integracji, utrzymania i świadczenia powiązanych usług w określonym profilu.
Główne części stosowane w praktyce
Poniższe sześć części to częsty punkt wyjścia. Ich wymagania dotyczą różnych obowiązków i etapów cyklu życia IACS.
IEC 62443-2-1
Program bezpieczeństwa właściciela zasobów dla eksploatowanego systemu IACS.
IEC 62443-2-4
Zdolności dostawcy usług w zakresie integracji i utrzymania.
IEC 62443-3-2
Ocena ryzyka systemu, strefy, kanały komunikacyjne i docelowe poziomy bezpieczeństwa.
IEC 62443-3-3
Wymagania bezpieczeństwa systemu i poziomy bezpieczeństwa.
IEC 62443-4-1
Cykl życia bezpiecznego rozwoju produktów dla dostawców produktów.
IEC 62443-4-2
Wymagania dotyczące technicznych możliwości bezpieczeństwa komponentów IACS.
Strefy, kanały komunikacyjne i poziomy bezpieczeństwa
Ocena systemu zwykle rozpoczyna się od zdefiniowania rozpatrywanego systemu, jego stref i kanałów komunikacyjnych, a następnie oceny ryzyka. Poziomy bezpieczeństwa wyrażają docelowe lub osiągnięte możliwości w określonym zakresie; nie należy używać ich jako nieprecyzyjnej etykiety marketingowej produktu.
Certyfikacja i prawo produktowe
Systemy certyfikacji i przepisy dotyczące produktów wykorzystują IEC 62443 na różne sposoby. Certyfikat może potwierdzać możliwości procesu, komponentu, systemu lub usługi w określonym zakresie. Zgodność z prawem produktowym nadal zależy od właściwego aktu prawnego, produktu, wymagania, wydania normy i uznanej ścieżki normatywnej.