# Czym jest model Purdue?

> Model Purdue to warstwowy model referencyjny do organizowania funkcji produkcyjnych i sterowania — od procesu fizycznego i sterowania podstawowego przez operacje nadrzędne i zakładowe aż do systemów korporacyjnych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/purdue-model/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Wywodzi się z prac nad produkcją zintegrowaną komputerowo i wpłynął na hierarchię funkcjonalną używaną przez ISA-95 i IEC 62264. Architekci bezpieczeństwa powszechnie adaptują warstwy do rozumowania o granicach zaufania, ścieżkach komunikacji i umiejscowieniu przemysłowej strefy DMZ.

Model jest sposobem opisywania funkcji, a nie obowiązkowym planem sieci. Numeracja warstw i znajoma strefa DMZ „Level 3.5" różnią się między implementacjami, a nowoczesne środowisko może obejmować usługi chmurowe, edge computing, systemy bezprzewodowe, urządzenia IIoT, operacje zdalne i platformy współdzielone, które nie mieszczą się w prostej hierarchii pionowej. Decyzje architektoniczne powinny wynikać z rzeczywistych funkcji, zagrożeń, własności i przepływów danych.

### Najważniejsze punkty

- **Zmapuj to, co istnieje:** Umieszczaj zasoby według funkcji operacyjnej i zależności, a nie według nazwy urządzenia, dostawcy, zakresu IP czy idealizowanego diagramu.
- **Zidentyfikuj wymagane przepływy:** Dokumentuj źródło, cel, kierunek, protokół, timing, cel i zachowanie przy awarii przed projektowaniem granic.
- **Egzekwuj separację:** Używaj zapór sieciowych, proxy, bram jednokierunkowych, IDMZ lub innych odpowiednich kontroli, by zapobiegać niepotrzebnej bezpośredniej komunikacji między odległymi poziomami zaufania.
- **Dokumentuj wyjątki:** Rejestruj połączenia chmurowe, zdalne, bezpieczeństwa, mobilne i międzyzakładowe, które omijają lub rozszerzają hierarchię, przypisuj właścicieli i stosuj kontrole kompensujące.
- **Istotne ograniczenie:** Diagram Purdue nie jest dowodem segmentacji ani bezpieczeństwa. Płaskie trasy, współdzielone poświadczenia, niezarządzane łącza serwisowe, podatne usługi graniczne lub źle zaprojektowane zachowanie przy awarii mogą pokonać zamierzoną architekturę i zakłócić operacje.

### Powiązane terminy

[Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Przemysłowa strefa zdemilitaryzowana (IDMZ)](<https://yellowcube.eu/pl/glossary/industrial-demilitarized-zone/>) · [IEC 62443](<https://yellowcube.eu/pl/glossary/iec-62443/>) · [Przemysłowy system sterowania (ICS)](<https://yellowcube.eu/pl/glossary/industrial-control-system/>)

### Źródła

[ISA: ISA-95 Enterprise-Control System Integration Standards](https://www.isa.org/standards-and-publications/isa-standards/isa-95-standard) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.