prSSH EN IEC 62443-2-4:2024

Siguria për automatizimin industrial dhe sistemet e kontrollit - Pjesa 2-4: Kërkesat e programit të sigurisë për ofruesit e shërbimeve IACS

Security for industrial automation and control systems - Part 2-4: Security program requirements for IACS service providers

Scope

IEC 62443-2:2023 specifikon një grup gjithëpërfshirës kërkesash për proceset e lidhura me sigurinë që ofruesit e shërbimit IACS mund t'i ofrojnë pronarit të asetit gjatë aktiviteteve të integrimit dhe mirëmbajtjes së një Zgjidhje Automatizimi. Për shkak se jo të gjitha kërkesat zbatohen për të gjitha grupet dhe organizatat e industrisë, nënklauzola 4.1.4 parashikon zhvillimin e "profileve" që lejojnë nënpërcaktimin e këtyre kërkesave. Profilet përdoren për të përshtatur këtë dokument me mjedise specifike, duke përfshirë mjedise që nuk bazohen në një IACS.

SHËNIM 1 Termi "Zgjidhje automatike" përdoret si emër i përveçëm (dhe për këtë arsye i shkruar me shkronjë të madhe) në këtë dokument për të parandaluar konfuzionin me përdorime të tjera të këtij termi. Së bashku, proceset e sigurisë të ofruara nga një ofrues shërbimi IACS referohen si Programi i tij i Sigurisë (PS) për pronarët e aseteve të IACS. Në një specifikim përkatës, IEC 62443-2-1 përshkruan kërkesat për Sistemin e Menaxhimit të Sigurisë të pronarit të aktivit.

SHËNIM 2 Në përgjithësi, këto aftësi sigurie kanë të bëjnë me politikat, procedurat, praktikat dhe personelin. Figura 1 ilustron proceset e sigurisë së integrimit dhe mirëmbajtjes së pronarit të asetit, ofruesit të shërbimit dhe furnizuesit të produktit të një IACS dhe marrëdhëniet e tyre me njëri-tjetrin dhe me Zgjidhjen e Automatizimit. Disa nga kërkesat e këtij dokumenti në lidhje me programin e sigurisë lidhen me kërkesat e sigurisë të përshkruara në IEC 62443-3-3 dhe IEC 62443-4-2.

SHËNIM 3 IACS është një kombinim i Zgjidhjes së Automatizimit dhe masave organizative të nevojshme për projektimin, vendosjen, funksionimin dhe mirëmbajtjen e tij.

SHËNIM 4 Mirëmbajtja e sistemit të trashëguar me aftësi të pamjaftueshme teknike të sigurisë, zbatimi i politikave, proceseve dhe procedurave mund të adresohet nëpërmjet zbutjes së rrezikut.