| 최신판 |
당신의 편집 |
| 2번째 줄: |
2번째 줄: |
|
| |
|
| == 구성 == | | == 구성 == |
| === IEC 62443-1 일반(General) === | | === IEC 62443-1 === |
| | ;일반(General) |
| * 개념 모델, 용어 등 일반적인 사항 규정 | | * 개념 모델, 용어 등 일반적인 사항 규정 |
| ==== IEC 62443-1-1 ==== | | ==== IEC 62443-1-1 ===== |
| ;Terminology, concepts and models | | ;Terminology, concepts and models |
| * ISA-62443 문서들에 사용되는 용어, 개념과 모델 소개 | | * ISA-62443 문서들에 사용되는 용어, 개념과 모델 소개 |
| 16번째 줄: |
17번째 줄: |
| * 마스터 용어집에서 확인된 용어 및 신규 또는 대체 정의는 용어집에 포함될 수 있도록 IEC와 공유. | | * 마스터 용어집에서 확인된 용어 및 신규 또는 대체 정의는 용어집에 포함될 수 있도록 IEC와 공유. |
| * 사용된 정의를 다시 설명하는 주석이 붙을 수 있음. | | * 사용된 정의를 다시 설명하는 주석이 붙을 수 있음. |
| ==== IEC 62443-1-3 ==== | | ==== IEC 62443-1-3 System security compliance metrics ==== |
| ;System security compliance metrics
| |
| * IACS에 대한 우선 순위가 높은 시스템 사이버 보안 적합성 측정 기준을 정의 | | * IACS에 대한 우선 순위가 높은 시스템 사이버 보안 적합성 측정 기준을 정의 |
| * 적합성 측정 항목 | | * 적합성 측정 항목 |
| 30번째 줄: |
30번째 줄: |
| * 이 작업은 시리즈의 일부로 제안되었지만 아직까지 개발이 시작되지 않음 | | * 이 작업은 시리즈의 일부로 제안되었지만 아직까지 개발이 시작되지 않음 |
|
| |
|
| ==== IEC 62443-1-5 ==== | | ==== IEC 62443-1-5 IACS Protection levels ==== |
| ;IACS Protection levels
| |
| * 현재 개발 예정 중 | | * 현재 개발 예정 중 |
|
| |
|
| === IEC 62443-2 정책과 절차(Policy & Procedure) === | | === IEC 62443-2 === |
| | ;정책과 절차(Policy & Procedure) |
| * 산업제어시스템을 보유하는 조직의 보안 정책과 절차에 대해 규정 | | * 산업제어시스템을 보유하는 조직의 보안 정책과 절차에 대해 규정 |
|
| |
| ==== IEC 62443-2-1 ==== | | ==== IEC 62443-2-1 ==== |
| ;Establishing an IACS security program | | ;Establishing an IACS security program |
| 59번째 줄: |
58번째 줄: |
| ;Installation and maintenance requirements for IACS suppliers | | ;Installation and maintenance requirements for IACS suppliers |
| * IACS 공급 업체의 설치 및 유지관리 요구사항 | | * IACS 공급 업체의 설치 및 유지관리 요구사항 |
|
| |
| === IEC 62443-3 시스템(System) ===
| |
| * 시스템 통합을 위한 산업제어시스템에 대한 보안기능 요구사항을 규정하고, 산업제어시스템의 위험을 줄이기 위해 필요한 강도를 가진 기본적인 요구사항(FR1 ~ FR7)을 선택하여 설계 및 구현 실시
| |
|
| |
| ==== IEC 62443-3-1 ====
| |
| ;Security technologies for IACS
| |
| * IACS에 효과적으로 적용할 수 있는 다양한 사이버보안 도구, 완화 대응책, 기술에 대한 현재 평가(assessment) 제공
| |
| * 제어 시스템 중심의 사이버보안 기술의 여러 범주와 해당 범주에서 사용할 수 있는 제품 유형, 자동화된 IACS 환경에서 이러한 제품을 사용하는 데 따른 위협 및 취약점에 관련된 장·단점, 사이버보안 기술 제품 및 대책을 사용하기 위한 예비 권장사항 및 지침 등
| |
|
| |
| ==== IEC 62443-3-2 ====
| |
| ;Security levels for zones and conduits
| |
| * 영역과 전송로에 대한 보안 수준
| |
| * IACS에 대한 시스템 구성(SuC: System under Consideration)을 정의하고, SuC를 구역으로 분할해서 위험을 평가하고, 보안 수준 목표(SL-T)를 수립하고, 보안 요구사항을 문서화하기 위한 요구사항을 정의
| |
|
| |
| ==== IEC 62443-3-3 ====
| |
| ;System security requirements and security levels
| |
| * 시스템 보안 요구사항과 보안 수준
| |
| * IEC 62443-2-1에서 제시한 보안 프로그램이 수립되어 있다는 전제 하에 62443-2-1에서 요구하는 위험 평가 핵심 단계에서 실제로 필요한 서비스 및 기능을 식별
| |
|
| |
| ==== IEC 62443-3-4 ====
| |
| ;Product development requirements
| |
| * 현재 개발 예정 중
| |
|
| |
| === IEC 62443-4 구성요소(Component) ===
| |
| * 산업제어시스템을 구성하는 제어기기, 장비, 애플리케이션의 보안을 취급하는 장비 업체를 위한 보증 요구사항과 기능 요구사항 규정
| |
|
| |
| ==== IEC 62443-4-1 ====
| |
| ;Product development requirements
| |
| * 보안개발생명주기(SDL: Secure Development Lifecycle)를 정의하며 그에 따른 요구사항을 기술함
| |
| * 제품 공급자는 본 표준을 준수하는 프로세스를 통해 제품을 개발하고, 제품은 단일 부품이 될 수도 있고, 여러 부품으로 이루어진 시스템이 될 수도 있음
| |
|
| |
| ==== IEC 62443-4-2 ====
| |
| ;Technical security requirements for IACS components
| |
| * IEC 62443-1-1에 기술된 7개 기초 요구사항 (FR)과 관련된 상세한 기술 제어 시스템 구성요소에 대한 요구사항(CR)을 제공
| |
|
| |
| ==== IEC 62443-4-3 ====
| |
| ;Network devices
| |
| * 현재 개발 예정 중
| |
|
| |
| ==== IEC 62443-4-4 ====
| |
| ;Application, data and functions
| |
| * 현재 개발 예정 중
| |
|
| |
| == 참고 문헌 ==
| |
| * 중소기업스마트공장 안전과보안, 건국대학교 한근희
| |
