ГОСТ Р МЭК 62443-2-1—2015
Н А Ц И О Н А Л Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
СЕТИ КОММУНИКАЦИОННЫЕ ПРОМЫШЛЕННЫЕ
Защищенность (кибербезопасность) сети и системы
Ч а сть 2-1
Составление программы обеспечения защищенности (кибербозопасности)
системы управления и промышленной автоматики
Industrial communication networks. Network and system security. Part 2-1.
Establishing an industrial automation and control system security programme
Дата введения — 2016—01—01
1 Область применения
Настоящий стандарт определяет элементы, необходимые для встраивания системы управления
кибербезопасностью (CSMS) в системы управления и промышленной автоматики (IACS). В настоящем
стандарте также приведено руководство по разработке таких элементов. В настоящем стандарте ши
роко трактуются определения и сфера применения компонентов IACS. описанных в IEC/TS 62443-1-1.
Элементы CSMS, приведенные в настоящем стандарте, в целом включают в себя политику, про
цедуру, практику и соответствующий персонал и служат описанием того, что включается или должно
быть включено в окончательный вариант CSMS для организации.
Примечание 1— Вдругихстандартах серии МЭК 62443. а также в документах, приведенных в элементе
«Библиография» настоящего стандарта, более подробно описаны специфические технологии и/или решения для
систем кибербеэопасности.
Руководство по разработке CSMS (см. приложение А) приведено в настоящем стандарте в каче
стве примера. В указанном руководстве отражена точка зрения разработчика относительно того, каким
образом организация может разрабатывать элементы, но при этом руководство не является источни
ком решений во всех возможных ситуациях. Пользователям настоящего стандарта следует ознакомить
ся с требованиями и применять указанное руководство при разработке CSMS. обладающих полной
функциональностью. Политики и процедуры, описанные в настоящем стандарте, должны составляться
разрабатываться с учетом особых требований каждой организации.
Примечание 2 — Могут возникнуть ситуации, когда в работе находится ранее существовавшая CSMS и
добавляется часть IACS. либо могутбыть организации, которые ранее никогда официально не создавали CSMS. В
настоящем стандарте не могут быть предусмотрены все случаи, когда организации придется устанавливать CSMS
для среды IACS, поэтому настоящий стандарт не является источником решений для всех возможных ситуаций.
Издание официальное
1