Každá funkce používá senzory k detekci podmínky, logický řešič k rozhodnutí akce a koncové prvky k ovlivnění procesu.
SIS je navržen z nebezpečí a požadovaného snížení rizika. Vyžaduje dostatečnou nezávislost na základním procesním řídicím systému (BPCS), aby selhání řídicího systému či společná příčina neporazila bezpečnostní funkci. Integrované návrhy mohou sdílet infrastrukturu, ale každá bezpečnostní funkce musí splnit svou požadovanou bezpečnostní integritu.
Klíčové body
Vycházejte z nebezpečíDefinujte nebezpečnou událost, bezpečný stav, iniciující příčiny, požadovanou akci, dobu odezvy, předpoklady poptávky a nezávislost potřebnou od jiných ochranných vrstev.
Řiďte bezpečnostní životní cyklusSpecifikujte, navrhujte, verifikujte, validujte, provozujte, testujte, udržujte, modifikujte a vyřazujte každou bezpečnostní funkci pod řízenou kompetencí a dokumentací.
Chraňte nezávislost a integrituHodnoťte selhání společnou příčinou, sdílené sítě a služby, inženýrský přístup, změny logiky, obcházení, diagnostiky a závislosti na základním řídicím systému.
Koordinujte změny kybernetické bezpečnostiAutorizujte a testujte záplaty, změny konfigurace, vzdálený přístup, monitorování a incidentní akce tak, aby nezpozdily vypnutí, nezpůsobily plané vypnutí či neskryly degradovanou ochranu.
Důležité omezeníSIS není běžné procesní řízení a nesmí být zacházeno s ním jako s obecnou pojistkou kybernetické bezpečnosti. Dostupnost výrobního procesu nemůže přebít požadovanou bezpečnou akci, zatímco neopatrná bezpečnostní kontrola může sama vytvořit nebezpečné selhání či zbytečné odstavení.