Teollisuuden kyberturvallisuus · IACS / OT
IEC 62443 -standardisarjan tarkastusympäristö
Neljä näkökulmaa samaan standardisarjaan: mitä alkuperäinen standardi sanoo, mitä siitä on käytännössä otettava selville, miten vaatimuksista täytetään cheat sheet ja mitä korjataan, jos toteutus jää tavoitetasosta.
Standardisarjan rakenne
Sarjan historia, lajityypit, osajako 1-x - 6-x, roolit ja suhde muihin standardeihin.
02 · TIIVISTELMÄKäytännön tiivistelmä
Vyöhykkeet ja niiden väliset yhteydet, tasot 0–4, seitsemän perusvaatimusta ja kahdeksan vaihetta käytäntöön.
03 · KORJAUSKorjaavat toimenpiteet
Vertaa kohteen SL-tasoja ja seuraa korjaavien toimenpiteiden toteutusta yhteisessä projektitiedostossa.
04 · VAATIMUKSETVaatimustaulukot (Cheat sheet)
Tekniset ja prosessivaatimukset, käytännön esimerkit ja kohteen arviointimerkinnät.
Osa 05 · SanastoTermit ja lyhenteet
FR, SR, RE, SPE sekä tietoturvatason (SL) ja kypsyystason (ML) erot.
Mitä tämä sivusto on
IEC 62443 on kansainvälinen standardisarja teollisen automaatio- ja ohjausjärjestelmien (IACS) kyberturvallisuudelle. Sarjaa kehittävät yhdessä IEC:n tekninen komitea TC 65 / työryhmä WG 10 ja ISA99-komitea, ja vuodesta 2021 se on IEC:n horisontaalinen standardi, jota sovelletaan teollisuuden laajasti eri toimialoilla.
Sivusto on itsenäinen opaskokoelma. Se ei korvaa standardia: normatiivinen teksti on ostettavissa IEC Webstoresta, ja sitä sovelletaan aina painoksen numeron mukaan.
62443 ei ole projektin lippulause vaan riskipohjainen menettely: jaotellaan vyöhykkeet ja yhteydet, arvioidaan uhkat, asetetaan tavoitetasot (SL-T) ja vain niiden osiin, joissa riski on yli hyväksyttävän, rakennetaan puolustus. Kaikkea ei voi suojata yhtä paljon.
Sisällysluettelo
Sarjan rakenne ja osat
Taulukko julkaistuista osista, niiden lajityypistä (IS / TR / TS) ja vastuurooleista.
Vyöhykkeet ja niiden väliset yhteydet
Visuaalinen esimerkki vyöhykejaosta, yhteyksistä ja SL-vektorin lukemisesta.
Seitsemän perusvaatimusta
FR1-FR7 lyhyesti, esimerkkeinään konkreettiset SR-vaatimukset kunkin sisällä.
Korjauslista P1-P3
Priorisoidut toimenpiteet aukoittain, referoituina standardeihin ja FR-vaatimuksiin.