ГОСТ Р МЭК 62443-3-3—2016
Приложение А
(справочное)
Описание вектора SL
П р и м е ч а н и е 1 — Данное приложение основано на документе «Уровни обеспечения безопасности: век
торный подход к описанию требований безопасности» [28]. Содержание этого исходногодокумента преобразовано в
содержание данного приложения в соответствии с изменениями в серии МЭК 62443 и комментариями, получен ными
от рецензентов.
П р и м е ч а н и е 2 — Первоисточниками большей части материала, содержащегося в данном приложении,
являются МЭК 62443-1-1 и МЭК 62443-3-2. На момент публикации настоящего документа эти документы разра
батывались и/или перерабатывались и не содержали материала по вектору SL. Данное приложение приведено в
целях разъяснения читателю концепции вектора SL. Материал данного приложения — информативный и может
быть замещен любым обязательным содержимым вышеперечисленных стандартов.
А.1 Обзор
Системы физической безопасности используют концепцию SIL уже почти двадцать лет. Это позволяет пред
ставить потенциальную целостность физической безопасности того или иного компонента или уровень целост
ности физической безопасности применяемой системы одних» числом, которое характеризует коэффициент защи
щенности. необходимый для обеспечения охраны труда и безопасности людей или среды на основе вероятности
отказа этого компонента или системы. Процесс определения необходимого фактора защищенности для системы
физической безопасности хоть и сложен, но осуществим, поскольку вероятность отказа компонента или системы из-
за случайных отказов аппаратного обеспечения может быть измерена в количественном отношении. Общий риск
гложет быть рассчитан на основе потенциальных последствий этих отказов для HSE.
Системы информационной безопасности характеризуются значительно более широкой применимостью, бо
лее широким набором последствий и значительно большим набором возможных обстоятельств, ведущих к воз
можному событию. Подразумевается, что системы информационной безопасности служат для защиты HSE, но
также и самого производственного процесса, проприетарной информации организации, общественного доверия и
государственной безопасности, наряду с другими вещами в ситуациях, когда случайные отказы аппаратного обе
спечения не могут быть основной причиной. В одних случаях виновником гложет быть благонамеренный сотрудник,
допускающий ошибку, а в других — злоумышленник, стремящийся спровоцировать событие и скрыть улики. Воз
растающая сложность систем информационной безопасности значительно затрудняет описание фактора защи
щенности одним числом.
А.2 Уровни безопасности
А.2.1 Определение
Далее приведена выдержка из МЭК/ТС 62443-1-1:2009 (см. 5.11.1), в которой в наглядной форме объясняет
ся. что такое уровни SL и как их можно использовать.
Уровни безопасности обвсгючивают качественный подход к рассмотрению безопасности зоны. Как каче
ственный метод определение уровня безопасности применяется для сравнения и управления безопасностью
зон внутри организации. По мере доступности новых данных и разработки математических моделей риска,
угроз и инцидентов безопасности эта концепция уступит место количественному подходу к выбору и вери
фикации SL. Этот подход будет целесообразно пришнять как организациям конечных пользователей, так и
поставщикам продуктов IACS и безопасности. Этот подход будет служить для выбора устройств IACS и
конп\рмер. применяемых внутри зоны, а также для выявления и сравнения безопасности зон в различных орга
низациях отраслевых сегментов.
На своем первом этапе разработки серия стандартов МЭК 62443 оперирует больше качественными SL. ис
пользуя такие термины, как «низкий», «средний» и «высокий». От собственника объекта потребуется предста
вить собственное определение того, что значат эти классификации применительно к его конкретной прикладной
системе. Долгосрочная цель серии МЭК 62443 — свести как можно больше уровней и требований безопасности к
количественным описаниям, требованиям исистемам показателей для создания условий повторной применимо сти
стандарта в пределах группы организаций и отраслей промышленности. Достижение этой цели займет время,
поскольку потребуется приобретение дополнительного опыта применения стандартов и данных к промышленным
системам безопасности для мотивирования количественного подхода.
При соотнесении требований с различными SL разработчикам стандартов необходима некая система кри
териев. описывающая значение различных SL и их взаимные отличия. Задача данного приложения — предложить
такую систему критериев.
47