Vyvinutá skrze ISA99 a IEC TC 65/WG 10 řeší terminologii, bezpečnostní programy, poskytovatele služeb, systémové riziko a požadavky, bezpečný vývoj produktů a komponenty. Různé části se vztahují na vlastníky aktiv, integrátory, poskytovatele služeb, dodavatele produktů a fáze životního cyklu.
Aplikace IEC 62443 začíná identifikací systému a rolí, výběrem platných částí a použitím posouzení rizik k definici požadavků. IEC 62443-3-2 řeší rozdělení posuzovaného systému do zón a konduitů, posouzení rizika a dokumentaci cílových úrovní zabezpečení. IEC 62443-3-3 definuje systémové požadavky na zabezpečení spojené se základními požadavky a úrovněmi schopností zabezpečení.
Klíčové body
Zvolte relevantní dokument„Kompatibilní s IEC 62443" je neúplné bez platné části, edice, role, rozsahu systému či produktu, požadavků a základu hodnocení.
Používejte zóny a konduitySeskupujte aktiva s kompatibilními bezpečnostními potřebami, definujte řízené komunikační cesty, posuzujte riziko každé a dokumentujte cílovou úroveň zabezpečení a požadavky.
Rozlišujte úrovně zabezpečeníCílová, schopnostní a dosažená úroveň zabezpečení odpovídají na různé otázky; nejsou obecným skóre vyspělosti jedna až čtyři pro organizaci.
Zacházejte se zabezpečením jako s životním cyklemProgramy vlastníků aktiv, praktiky vývoje dodavatelů, doručování služeb, integrace systémů, údržba, patchování, nakládání s incidenty a vyřazování zahrnují různé odpovědnosti.
Důležité omezeníIEC 62443 není jediný certifikát produktu ani zkratka k bezpečnému provozu. Certifikát komponenty nezakládá, že integrovaný systém, provozní program, konfigurace či provozní proces odpovídá. Opatření kybernetické bezpečnosti musí být také navržena tak, aby nepodkopávala funkční bezpečnost či požadovanou dostupnost.