Опубликован стандарт ISA/IEC 62443-4-2-2018 с техническими требованиями к кибербезопасности компонентов АСУ ТП. Из статьи видно, какие компоненты охвачены, как стандарт связан с серией ISA/IEC 62443 и с документом по жизненному циклу продукта.
- Новый документ в серии ISA/IEC 62443 задаёт технические требования к кибербезопасности составляющих АСУ ТП.
- В число таких составляющих входят встраиваемые устройства, сетевые компоненты, компоненты хоста и приложения.
- Стандарт перечисляет функции безопасности, с помощью которых компоненты противостоят угрозам на заданном уровне безопасности, не прибегая к компенсирующим контрмерам.
- Серия ISA/IEC 62443 появилась как американский национальный стандарт, её подготовил комитет ISA99, а затем её приняла международная электротехническая комиссия для применения во всём мире.
- ISA/IEC 62443 рассматривается как гибкий шаблон, позволяющий устранять уязвимости в АСУ ТП — как уже известные, так и будущие.
- Новый стандарт вышел после опубликованного в феврале текущего года ISA/IEC 62443-4-1, посвящённого требованиям к безопасности жизненного цикла продукта.
- ISA/IEC 62443
- ISA/IEC 62443-4-2-2018
- ISA/IEC 62443-4-1
- ISA99
- международная электротехническая комиссия
- АСУ ТП
- встраиваемые устройства
Кому полезно: Инженерам АСУ ТП, специалистам по кибербезопасности и закупкам компонентов систем управления
Выжимка составлена редакцией сайта с помощью ИИ по тексту статьи.
Стандарт описывает технические требования к кибербезопасности составляющих АСУ ТП, таких как встраиваемые устройства и пр.
Серия стандартов ISA/IEC 62443 была разработана комитетом ISA99 в качестве американского национального стандарта и принята международной электротехнической комиссией для использования по всему миру. ISA/IEC 62443 предоставляет собой гибкий шаблон для исправления существующих и будущих уязвимостей в АСУ ТП.
Опубликованный недавно новый стандарт в серии ISA/IEC 62443-4-2-2018 («Безопасность автоматизированных систем управления технологическими процессами: Технические требования к безопасности компонентов АСУ ТП») описывает технические требования к кибербезопасности составляющих АСУ ТП, таких как встраиваемые устройства, сетевые компоненты, компоненты хоста и приложения. Стандарт описывает функции безопасности, позволяющие компонентам отражать угрозы на заданном уровне безопасности без использования компенсирующих контрмер.
«Стандартное определение возможностей безопасности для системных компонентов обеспечивает общий язык для поставщиков продуктов и всех других заинтересованных сторон. Это упрощает процессы закупок и интеграции компьютеров, приложений, сетевого оборудования и устройств, составляющих систему управления», — сообщил эксперт компании Honeywell Кевин Стаггс (Kevin Staggs), возглавивший рабочую группу по разработке ISA/IEC 62443-4-2-2018.
Новый стандарт был разработан вслед за опубликованным в феврале нынешнего года стандартом ISA/IEC 62443-4-1 («Требования к безопасности жизненного цикла продукта»). Данный стандарт описывает требования к безопасности процесса разработки используемых в АСУ ТП продуктов и определяет безопасный жизненный цикл для разработки и поддержки защищенных продуктов.
Международная электротехническая комиссия – неправительственная организация, разрабатывающая международные стандарты, системы оценки соответствия в области электротехники и смежных технологиях.
Источник:
https://www.securitylab.ru/news/495698.php
