Vaatimustaulukot: IEC 62443-3-3 ja 62443-2-1

Hae vaatimus, tarkista sen sisältö ja kirjaa arviointi sekä todennusaineisto. Näytä esimerkit, kommentit ja arviointikentät painikkeista. Kapealla näytöllä avaa rivin tiedot. Tallenna projekti ennen työn lopettamista.

Arviointikohde

Projekti Kohde / vyöhyke Arvioija Arviointipäivä

Yksi kohde tai vyöhyke per projektitiedosto. Selain säilyttää luonnoksen väliaikaisesti saman välilehden sivusiirtymissä. Tallenna kaikki arviointitiedot Projektin siirto -sivun kautta Muistiossa ennen välilehden sulkemista.

Termit ja lyhenteet

Hae tunnusta tai tekstiä Vaatimusalue Vaatimuksen taso Arviointitila Vain kommentoidut

Kirjaa todennusaineiston viite ja perustele osittainen täyttyminen tai soveltumattomuus kommenttiin.

Tekniset vaatimukset · IEC 62443-3-3

Järjestelmän tietoturvavaatimukset ja tasot · sisältää CORRIGENDUM 1:2014-04-01

Esimerkit painottuvat S7-1500:aan ja WinCC:hen. Unified-kohtaiset esimerkit on nimetty erikseen. Tarkista WinCC-tuoteperhe (esim. V7/V8, Professional tai Unified), versio, CPU:n firmware ja tarvittavat lisenssit. Osa ratkaisuista tarvitsee ulkoisen verkko-, tunnistus- tai lokipalvelun. Esimerkki ei yksin osoita vaatimuksen täyttymistä.

Prosessivaatimukset · IEC 62443-2-1

IACS-omistajan tietoturvaohjelman vaatimukset

Merkillä x on merkitty vaatimukset, jotka ovat erityisen tärkeitä koneenrakentajalle (Machine Builder).

Vaatimusten nimet ovat standardin virallista termistöä englanniksi; käännökset ovat apuna. Tarkista aina ajantasainen painos IEC Webstoresta.

Miten osat 3-3 ja 2-1 liittyvät toisiinsa?

IEC 62443-3-3 käsittelee järjestelmän teknisiä tietoturvavaatimuksia (SR/RE). IEC 62443-2-1 käsittelee omaisuuden omistajan tietoturvaohjelmaa: toimintatapoja, vastuita ja menettelyjä, joilla suojausta hallitaan käytön aikana. Tekninen toteutus ja organisaation jatkuva toiminta muodostavat yhdessä toimivan suojauksen.

2-1 · Määritä vastuut ja toimintatavat

3-3 · Toteuta ja todenna tekninen suojaus

2-1 · Ylläpidä, seuraa ja kehitä toimintaa

Alla on tulkinnallinen yhteystaulukko tämän sovelluksen vaatimuksista, ei standardin virallinen tai kattava vastaavuusmatriisi. Yksi tekninen vaatimus voi liittyä useaan prosessiin, ja yksi prosessi voi tukea useita teknisiä vaatimuksia. Klikkaa tunnusta siirtyäksesi vaatimusriville.

3-3 · Tekninen vaatimus	2-1 · Tukeva prosessi	Yhteys ja esimerkki todennuksesta
Tunnistaminen ja todentaminen SR 1.1, SR 1.1 RE 1	USER 1.1, USER 1.2, USER 1.8	Järjestelmä tunnistaa käyttäjän; organisaatio myöntää ja poistaa tunnukset sekä määrittää todentamisen käytännöt. Näyttö: käyttäjäluettelo, tunnuksen hyväksyntä ja poistotesti.
Käyttöoikeudet SR 2.1	USER 1.4, USER 1.5, USER 2.1	Järjestelmä valvoo oikeuksia; prosessi määrittää hyväksytyt roolit ja vähimmät tarvittavat oikeudet. Näyttö: roolimatriisi, hyväksynnät ja testi, jossa luvaton toiminto estyy.
Järjestelmän eheys SR 3.2, SR 3.4	COMP 2.2, COMP 3.2, CM 1.4	Tekniset kontrollit suojaavat haittaohjelmilta ja luvattomilta muutoksilta; organisaatio testaa päivitykset ja hallitsee muutokset. Näyttö: suojausasetukset, päivityksen testiraportti ja muutoksen hyväksyntä.
Tietojen luottamuksellisuus SR 4.1	DATA 1.1, DATA 1.2, DATA 1.6	Tekninen toteutus suojaa tiedon luottamuksellisuutta; prosessi määrittää suojattavat tiedot ja avainten hallinnan. Näyttö: tietoluokittelu, salausasetukset ja avainten hallintamenettely.
Verkon segmentointi SR 5.1, SR 5.2	NET 1.2, NET 1.6, CM 1.4	Tekninen toteutus erottaa vyöhykkeet ja rajoittaa liikennettä; prosessi dokumentoi yhteydet ja hallitsee sääntömuutokset. Näyttö: verkkokuva, hyväksytty palomuurisäännöstö ja liikenteen estotesti.
Valvonta ja reagointi SR 6.1, SR 6.2	EVENT 1.4, EVENT 1.7, EVENT 1.8	Järjestelmä tarjoaa lokit ja valvontatiedon; organisaatio analysoi tapahtumat ja hoitaa poikkeamat. Näyttö: lokinäyte, hälytyksen käsittely ja harjoituksen raportti.
Varmuuskopiointi ja palautuminen SR 7.3, SR 7.4	AVAIL 2.1, AVAIL 2.3, AVAIL 2.5	Järjestelmä mahdollistaa varmuuskopioinnin ja palautuksen; prosessi huolehtii kopioista ja palautuksen todentamisesta. Näyttö: varmuuskopiointiaikataulu, ajoloki ja onnistunut palautustesti.

Kaikkia rivejä tukevat myös yhteiset vastuut ja riskienhallinta (ORG 1.3, ORG 2.1) sekä laite- ja konfiguraatiotiedot (CM 1.1, CM 1.3). Esimerkiksi palomuurin tekninen toiminta ei yksin riitä, jos kukaan ei omista sääntöjen hyväksyntää ja ylläpitoa.

SL ja ML arvioidaan erikseen. SL kuvaa teknistä suojaustasoa ja ML tietoturvaprosessien kypsyyttä. SL 2 ei tarkoita ML 2:ta, eikä kypsä prosessi yksin todista teknisen vaatimuksen täyttymistä. Kirjaa samaan toimenpidekokonaisuuteen tekninen vaatimus, sitä tukeva prosessi, vastuuhenkilö ja kummankin todennusaineisto.

Osien tehtävien lähteet (IEC); rivikohtaiset yhteydet ovat tämän oppaan tulkintaa: IEC 62443-3-3:2013 · IEC 62443-2-1:2024