IEC 62443-3-3：控制系統安全要求
Sytance · 更新於
IEC 62443-3-3:2013 是控制系統要求部分。應用這一部分前，應先確定受評系統、區域、通道和目標安全等級。
控制系統的要求
IEC 62443-3-3 按七類基礎要求，詳細規定控制系統的技術安全要求。這些要求適用於控制系統及其能力安全等級。單個組件或供應商過程需要另行評估。
IEC 62443-3-3 使用控制系統要求和 SL-C(control system)。產品或組件證書可以支持系統文件，但不替代系統架構、配置和運行控制。
IEC 62443-2-1 面向運行中 IACS 的資產所有者安全計劃。IEC 62443-3-3 則詳細規定控制系統的技術安全要求和安全等級。
IEC 62443-2-4 面向集成和維護的服務提供方過程。這些過程有助於落實 3-3，但僅有過程記錄不能證明控制系統滿足技術要求。
從系統風險評估到技術要求
IEC 62443-3-3 依賴通過 IEC 62443-3-2 建立的系統模型。依據 3-2，先確定受評系統，再劃分區域和通道、評估風險、確定 SL-T，並記錄安全要求。隨後依據 IEC 62443-3-3，具體説明並評價控制系統需要具備的能力。
定義
定義受評系統，以及其中或周圍的區域和通道。
評估
對每個區域和通道評估風險，併為相關係統邊界建立 SL-T。
規定
使用 IEC 62443-3-3 表達控制系統要求和 SL-C(control system)。
這個順序可以防止一個常見錯誤：在不知道要求支持哪個區域、通道、資產、威脅環境或目標等級之前，就選擇 3-3 要求。
設計與部署資料
系統評估通常不能只依靠產品文檔，還需説明設計或實際部署的架構，以及資產所有者、集成商、維護服務提供方和產品供應商各自承擔的責任。
- 系統邊界和資產清單；
- 區域和通道模型；
- 通信路徑和遠程訪問路徑；
- 每個相關區域或通道的風險理由和 SL-T；
- 選定的 IEC 62443-3-3 要求和 SL-C(control system) 聲明；
- 已實施的技術和組織控制；
- 設計使用的產品和組件能力證據；
- 運行程序、監視和維護責任；
- 已部署設計的確認證據。
部署狀態證據
配置、網絡路徑、遠程訪問、賬户、監視、備份和維護程序需要反映系統已經建成或批准的狀態。
認證範圍
系統評估應説明證書或報告針對的是技術能力、這些能力的實際應用，還是某個明確範圍內的解決方案。