خدمات هیرساویژن

امنیت سیستم‌های صنعتی

سری استانداردهای ISA/IEC 62443 نیازمندی‌ها و فرآیندها را برای پیاده‌سازی و حفظ سیستم‌های اتوماسیون و کنترل صنعتی تعریف می‌کند. این استاندارد بهترین شیوه‌های اجرایی را در زمینه امنیت تعیین کرده و یک راه برای ارزیابی سطح عملکرد امنیتی فراهم می‌کند. رویکرد آنها به چالش امنیت سایبری یک رویکرد جامع است که پلی را بین عملیات و فناوری اطلاعات و همچنین بین ایمنی فرآیند و امنیت سایبری فراهم می‌کند.
استانداردهای ISA/IEC در تمام بخش‌های صنعتی که از سیستم‌های اتوماسیون و کنترل صنعتی استفاده می‌کنند، اعم از اتوماسیون ساختمانی، تولید و توزیع برق، تجهیزات پزشکی، حمل‌ونقل، و صنایع فرآیندی مانند صنایع شیمیایی و نفت و گاز،را در تعیین معیارهای امنیت سایبری قرار می‌دهند.

یک اصل بنیادین در استاندارد ISA/IEC 62443، مفهوم مسئولیت مشترک به عنوان یک ساختار اساسی از امنیت سایبری اتوماسیون است.ذینفعان با همفکری و تدبیر باید اقداماتی انجام دهند تا از امنیت سیستم‌های کنترل اطمینان حاصل شود.
از دیدگاه امنیت سایبری سیستم‌های کنترل و اتوماسیون صنعتی بر خلاف سیستم‌های کاری به‌گونه‌ای طراحی شده‌اند که امکان دسترسی آسان از شبکه‌های مختلف به آنها وجود داشته باشد. از این رو احتمال وقوع انواع مخاطرات امنیتی در چنین محیط‌هایی بسیار بالا است.
سری استانداردهای ISA/IEC 62443 به امنیت سیستم‌های اتوماسیون و کنترل صنعتی (IACS) در طول چرخه عمر آنها می‌پردازد.
استاندارد ISA/IEC 62443 مجموعه ای از اقدامات مهندسی را تعریف می کند که سازمان را در فرآیند شناسایی و ارزیابی ریسک و اعمال اقدامات متقابل امنیتی جهت کاهش ریسک ها به سطوح قابل اطمینان در اتوماسیون صنعتی راهنمایی می کند.

  1. تعریف اصطلاحات، مفاهیم و طرح های اجرایی که می‌توانند توسط گروه اجرایی امنیت سایبری که مسئول امنیت سیستم‌های کنترلی استفاده شوند.
  2. کمک به مالکان دارایی برای تعیین سطح امنیت مورد نیاز سارمان در جهت برآورده کردن نیازها.
  3. تعیین و تدبیر یک مجموعه مشترک از نیازمندی‌ها و فرآیند چرخه حیات امنیت سایبری برای توسعه‌دهندگان محصول.
  4. یک مکانیزم برای صدور گواهی استاندارد و فرآیند توسعه تأمین‌کنندگان
  5. تعریف فرآیندهای ارزیابی ریسک در جهت حفاظت از سیستم‌های کنترلی.

با هیرساویژن امنیت اطلاعاتسطح دانشاستاندارد سازی سازمان خودتان را گارانتی کنید