Part 1-1: Terminology, concepts and models

IEC 62443-1-1

IEC 62443-1-1의 정의부터 문서 구성, 핵심개념과 그 개념의 파트별 활용, 그리고 모델까지 차례로 소개합니다.

규제 유형

표준

소관

국제전기기술위원회

62443-1-1이란?

IEC 62443-1-1은 보안에서 쓰이는 공통의 용어와 개념, 모델을 정의하는 문서입니다. 시리즈의 모든 파트가 이 문서의 용어와 개념을 따르므로, IEC 62443 시리즈의 다른 표준을 이해하는 기초가 됩니다.

문서 개요

정식 명칭	Part 1-1: Terminology, concepts and models
문서 지위	TS(기술사양서)
주요 대상	자산소유자, 제품공급자, 통합 서비스 제공자, 유지보수 서비스 제공자를 포함하여 시리즈를 사용하는 모든 조직
적용 범위	보안에 관한 용어, 개념, 모델의 정의입니다. 별도의 기술 요구사항이나 등급 판정 기준은 두지 않습니다.
목적	시리즈의 모든 표준이 공통으로 사용하는 용어와 개념, 모델의 기준을 세우는 것을 목적으로 합니다.

62443-1-1의 내용은 크게 용어, 배경, 개념, 모델의 네 부분으로 이루어집니다. 시리즈 전체가 공통으로 사용하는 용어를 정의하고, 그 용어로 설명되는 개념과 모델을 제시하는 구조입니다.

용어와 정의
시리즈 전체가 공통적으로 사용하는 용어를 정의합니다. , , , 영역, 등 다른 파트를 읽을 때 반복해서 쓰이는 용어들이 여기에 담겨 있습니다.
상황
산업 제어시스템 보안이 필요해진 배경을 다룹니다. 격리되어 있던 제어시스템이 상용 기술로 기업 네트워크와 연결되면서 이 커진 상황과, 침해의 잠재적 영향을 정리합니다.
개념
시리즈 전반에서 사용되는 보안 개념들을 설명하는, 이 문서의 중심이 되는 장입니다. 보안에서 무엇을 지키려 하는지, 을 어떻게 파악하고 줄여 나가는지, 시스템을 어떤 단위로 묶어 어느 수준까지 보호할지를 개념 차원에서 정리합니다.
모델
을 설계할 때 시스템의 구조를 일정한 틀에 따라 정리해 볼 수 있도록, 그 틀이 되는 모델들을 제공하는 장입니다.

62443-1-1이 정의하는 개념 가운데, 핵심적인 7가지의 개념을 설명합니다. 이 7가지의 개념은 각각 62443 시리즈의 국제표준(IS) 문서에서 핵심적인 개념으로 다루어집니다.

아래 표는 일곱 가지 핵심개념이 현재 발행된 주요 여섯 개 파트 중 어디에서 구체화되는지 나타냅니다. 개념을 선택하면 그 정의와 파트별 활용 내용이 아래에 표시되고, 표시가 있는 칸을 선택하면 해당 파트의 설명이 강조됩니다.

제어시스템 보안이 갖추어야 할 기본 조건을 정리한 것입니다. ··이라는 일반적인 세 가지 보안 목표만으로는 제어시스템의 특성을 충분히 반영하기 어렵기 때문에, 이를 확장한 요구사항입니다.

파트별 활용

3-3

3-3은 1-1의 기본 요구사항을 바탕으로 만들어진 표준입니다. 각 기본 요구사항을 시스템이 갖추어야 할 세부 보안 요구사항으로 발전시켜 정하고 있습니다.

4-2

4-2는 1-1의 기본 요구사항을 바탕으로 만들어진 표준입니다. 각 기본 요구사항을 장치와 소프트웨어 같은 컴포넌트가 갖추어야 할 세부 보안 요구사항으로 발전시켜 정하고 있습니다.

모델은 복잡한 시스템을 일정한 틀에 따라 정리해 보는 방법입니다. 62443-1-1의 모델은 이해하는 데서 그치는 내용이 아니라, 조직이 운영하는 시스템의 구조를 정리하는 도구로 활용될 수 있습니다.

모델은 네 단계로 이어지며, 개념 모델에서 조직의 실제 시스템 구조로 단계적으로 구체화됩니다. 그림에서 상자를 누르면 그 단계의 설명이 나옵니다.

그림에서 상자를 누르면 설명이 여기 나옵니다.

네 단계로 수립한 모델은 한 번의 수립으로 완결되지 않습니다. 영역에서 과 절차가 도출되고, 그 정책이 에 적용되며, 변경된 구성이 다시 구성도와 에 반영되는 순환 관계로 관리됩니다.

참고

2009-07-30

발행