SSH EN IEC 62443-4-1:2018

Siguria për automatizimin industrial dhe sistemet e kontrollit - Pjesa 4-1: Kërkesa për sigurimin e ciklit jetësor për zhvillimin e produktit

Security for industrial automation and control systems - Part 4-1: Secure product development lifecycle requirements

Scope

IEC 62443-4: 2018 (E) specifikon kërkesat e procesit për zhvillimin e sigurt të produkteve të përdorura në automatizimin industrial dhe sistemet e kontrollit. Kjo specifikim është pjesë e një serie standardesh që adresojnë çështjen e sigurisë për sistemet e automatizimit industrial dhe të kontrollit (IACS). IEC 62443-4 përcakton kërkesat e sigurta të ciklit jetësor të zhvillimit (SDL) në lidhje me sigurinë në internet për produktet e destinuara për përdorim në mjedisin e sistemeve të automatizimit dhe kontrollit industrial dhe ofron udhëzime se si të plotësohen kërkesat e përshkruara për secilin element. Përshkrimi i ciklit jetësor përfshin përkufizimin e kërkesave të sigurisë, krijimin e sigurt, zbatimin e sigurt (përfshirë udhëzimet e kodimit), verifikimin dhe vërtetimin, menaxhimin e defekteve, menaxhimin e patch dhe fundin e jetës. Këto kërkesa mund të zbatohen në procese të reja ose ekzistuese për zhvillimin, mirëmbajtjen dhe pensionimin e pajisjeve, softuerëve ose firmware.

Vini re se këto kërkesa vlejnë vetëm për zhvilluesin dhe mirëmbajtësin e produktit, dhe nuk janë të zbatueshme për integruesin ose përdoruesin e produktit. Një listë përmbledhëse e kërkesave është dhënë në Shtojcën B.