# Co je Purdueův model?

> Purdueův model je vrstvený referenční model pro organizaci výrobních a řídicích funkcí od fyzického procesu a základního řízení přes supervizní a provozní úrovně po podnikové systémy.

- Kanonická URL: https://yellowcube.eu/cs/glossary/purdue-model/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vznikl v práci na počítačově integrované výrobě a ovlivnil funkční hierarchii používanou ISA-95 a IEC 62264. Bezpečnostní architekti vrstvy běžně přizpůsobují k uvažování o hranicích důvěry, komunikačních cestách a umístění průmyslové DMZ.

Model je způsob popisu funkcí, nikoli povinný návrh sítě. Číslování vrstev a povědomá DMZ „Level 3.5" se mezi implementacemi liší a moderní prostředí může zahrnovat cloudové služby, edge computing, bezdrátové systémy, zařízení IIoT, vzdálený provoz a sdílené platformy, které se do jednoduché vertikální hierarchie nevejdou. Architektonická rozhodnutí by měla vycházet ze skutečných funkcí, nebezpečí, vlastnictví a toků dat.

### Klíčové body

- **Mapujte, co existuje:** Umisťujte aktiva podle provozní funkce a závislosti spíše než podle názvu zařízení, dodavatele, rozsahu IP či idealizovaného diagramu.
- **Identifikujte požadované toky:** Zdokumentujte zdroj, cíl, směr, protokol, časování, účel a chování při selhání před návrhem hranic.
- **Vynucujte oddělení:** Používejte firewally, proxy, jednosměrné brány, IDMZ či jiné vhodné kontroly k prevenci zbytečné přímé komunikace mezi vzdálenými úrovněmi důvěry.
- **Dokumentujte výjimky:** Zaznamenávejte cloudová, vzdálená, bezpečnostní, mobilní a meziprovodní spojení, která hierarchii obcházejí či rozšiřují, přiřaďte vlastníky a aplikujte kompenzační kontroly.
- **Důležité omezení:** Diagram Purdue není důkazem segmentace či bezpečnosti. Ploché trasy, sdílené přihlašovací údaje, nespravované linky údržby, zranitelné hraniční služby či špatně navržené chování při selhání mohou zamýšlenou architekturu porazit a operace narušit.

### Související termíny

[Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Průmyslová demilitarizovaná zóna (IDMZ)](<https://yellowcube.eu/cs/glossary/industrial-demilitarized-zone/>) · [IEC 62443](<https://yellowcube.eu/cs/glossary/iec-62443/>) · [Průmyslový řídicí systém (ICS)](<https://yellowcube.eu/cs/glossary/industrial-control-system/>)

### Zdroje

[ISA: ISA-95 Enterprise-Control System Integration Standards](https://www.isa.org/standards-and-publications/isa-standards/isa-95-standard) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.