ANP

راهنمای شروع IEC 62443

از Zone و Conduit تا سطح امنیت هدف و نقشه راه استقرار.

استاندارد

IEC 62443 یک سند واحد نیست؛ خانواده‌ای از الزامات برای مالکان دارایی، ارائه‌دهندگان خدمات و سازندگان است.

دارایی‌هایی با نیاز امنیتی مشابه در Zone قرار می‌گیرند و ارتباط کنترل‌شده میان آن‌ها Conduit نام دارد.

مسیر مناسب با تعیین دامنه، ثبت دارایی و جریان داده، تحلیل ریسک، طراحی وضعیت هدف و اجرای مرحله‌ای آغاز می‌شود.

Security Level هدف برای هر Zone باید از تحلیل ریسک و پیامد همان ناحیه به دست آید؛ انتخاب یک سطح یکسان برای کل سایت صنعتی معمولاً نه اقتصادی است و نه دفاع‌پذیر.

خروجی خوب IEC 62443 فقط جدول انطباق نیست. معماری Zones & Conduits، الزامات امنیتی سیستم، مسئولیت طرف‌ها و شواهد پذیرش باید در خرید، طراحی، راه‌اندازی و نگهداری قابل استفاده باشند.