ГОСТ Р МЭК 62443-3-3—2016
А.2.2 Типы SL
SL разбиты на три различных типа: иелевые, достигнутые и потенциальные. Эти типы, будучи взаимосвяза
ны. затрагивают разные аспекты жизненного цикла безопасности:
- целевые SL (SL-T) — это желаемые уровни безопасности для отдельно взятой системы. Эти уровни обыч
но определяются посредством выполнения оценки рисков для системы и установления того, что она нуждается в
конкретном уровне безопасности для гарантированного обеспечения своего корректного функционирования:
- достигнутые SL (SL-A) — это фактические уровни безопасности для отдельно взятой системы. Эти уровни
измеряются последоступности проекта системы или когда система установлена и действует. Они служат для уста
новления того, что система безопасности отвечает целям, которые были с самого начала обозначены в целевых
SL:
- потенциальные SL (SL-C) — это уровни безопасности, которые могут обеспечивать компоненты или си
стемы, будучи корректно сконфигурированными. Эти уровни указывают, что тот или иной компонент или система
изначально способны соответствовать целевым SL без помощи дополнительных компенсационных контрмер, бу
дучи корректно сконфигурированными и интегрированными.
Каждый из этих SL рассчитан на использование на разных этапах жизненного цикла безопасности в соот
ветствии с серией МЭК 62443. Начиная с формулировки цели для конкретной системы: организации потребуется
разработать проект, который освещал бы потенциальные возможности для достижения желаемого результата.
Другими словами, команде разработчиков сначала предстоит разработать целевой SL. необходимый для конкрет
ной системы. Затем им предстоит разработать систему, отвечающую этим целям, как правило — методом ите
рационного подхода, при котором после каждой итерации достигнутые SL выдвинутого проекта определяются и
сравниваются с целевыми SL. В качестве составляющей такого подхода разработки разработчикам предстоит вы
брать компоненты и системы, для которых необходимые потенциальные SLдолжны соответствовать требованиям
целевых SL. или же. в случае недоступности таких систем и компонентов, дополнить доступные компоненты и си
стемы компенсационными контрмерами. После сдачи системы в эксплуатацию предстоит определить фактический
SL. являющий собой достигнутый SL. и сравнить его с целевым SL.
А.2.3 Применение уровней SL
При разработке новой системы (зеленое поле) или пересмотре безопасности существующей системы (ко
ричневое поле) первым шагом необходимо разбить систему на разные зоны и определить тракты, связывающие эти
зоны между собой там. где это необходимо. Подробности по осуществлению этого приведены в МЭК 62443-3-2. Как
только установлена зональная модель системы, каждой зоне и тракту присваивается целевой SL. на основе
анализа последствий, который описывает желаемую безопасность для соответствующей зоны или тракта. Во вре
мя этого исходного анализа зон и трактов не нужно завершать детальный проект системы. Достаточно описать
функциональность, которую по возможности должны обеспечивать обьекты в зоне, и соединения между зонами,
чтобы достигались цели безопасности.
Рисунки А.1и А.2 иллюстрируют общие примеры систем, разбитых на зоны, соединенные между собой трак
тами. На рисунке А.1 представлено графическое изображение системы управления станцией загрузки цистерны
с хлорином. Полный сценарий использования, дополняющий этот рисунок, будет рассмотрен в МЭК/ТТ 62443-1-4.
На рисунке показано пять зон: BPCS, SIS, центр управления. DMZ производственного обьекга и предприятие. И
BPCS. и SIS используют контроллеры PLC для управления различными аспектами станции загрузки, при этом SIS
использует специальный PLC функциональной безопасности (PLC-FS). рассчитанный на использование в систе
мах физической безопасности. Оба PLC соединены между собой через немаршрутизируемое последовательное
или Интернет-соединение с использованием устройства защиты границ. Каждый из PLC соединен с местным ком
мутатором. который осуществляет переключение между рабочей станцией инженера, предназначенной для про
граммирования. и устройством HMI, предназначенным для управления. Зоны с BPCS и SIS содержат также IAMS,
предназначенную для снятия показаний с контрольно-измерительных приборов и их поверки. Центр управления,
содержащий серию рабочих станций, и BPCS соединены с DM2 производственного объекта. DMZ производствен
ного объекта может содержать самые разнообразные компоненты и системы, например сервер-архиватор и рабо
чую станцию техобслуживания, как показано на рисунке. DMZ производственного объекта показана в соединении с
корпоративными системами, которые содержат корпоративную WLAN и веб-сервер. На рисунке показано не
сколько контроллеров домена и устройств защиты границ для обозначения некоторых контрмер, которые могут
применяться для повышения безопасности.
48