Fiecare funcție folosește senzori pentru a detecta condiția, un rezolvitor logic pentru a decide acțiunea și elemente finale pentru a afecta procesul.
Un SIS este proiectat pornind de la pericole și reducerea de risc cerută. Cere independență suficientă de sistemul de bază de control al procesului (BPCS), astfel încât eșecul sistemului de control sau o cauză comună să nu învingă funcția de siguranță. Designurile integrate pot împărți infrastructură, dar fiecare funcție de siguranță trebuie să îndeplinească integritatea de siguranță cerută.
Puncte esențiale
Porniți de la pericoleDefiniți evenimentul periculos, starea sigură, cauzele inițiatoare, acțiunea cerută, timpul de răspuns, ipotezele de solicitare și independența necesară de alte straturi de protecție.
Gestionați ciclul de viață al siguranțeiSpecificați, proiectați, verificați, validați, operați, testați funcțional, mențineți, modificați și retrageți fiecare funcție de siguranță sub competență și documentație controlate.
Protejați independența și integritateaEvaluați eșecurile de cauză comună, rețelele și serviciile partajate, accesul de inginerie, modificările de logică, bypass-urile, diagnosticele și dependențele de sistemul de bază de control.
Coordonați modificările de securitate ciberneticăAutorizați și testați patch-uri, modificări de configurație, acces remote, monitorizare și acțiuni de incident, astfel încât să nu întârzie o declanșare, să cauzeze o declanșare falsă sau să ascundă protecție degradată.
Limitare importantăUn SIS nu este control ordinar de proces și nu trebuie tratat ca un plasament generic de securitate cibernetică. Disponibilitatea procesului de producție nu poate suprascrie acțiunea sigură cerută, în timp ce un control de securitate neglijent poate crea el însuși un eșec periculos sau o oprire inutilă.