62443-3-2

IEC 62443-3-2 — Risikobewertung für den Entwurf von Zonen und Conduits

Beschreibt die Methodik zur Definition von Zonen und Conduits und zur risikobasierten Festlegung eines Security Level Targets (SL-T) je Zone.

Für welche Rolle

Asset Owner und Systemintegratoren, die die Netzwerkarchitektur entwerfen.

Wichtigste Themen

•Segmentierung des Systems in Zonen und Conduits
•Risikobewertung je Zone
•Festlegung von Security Level Targets

Erwartete Ergebnisse

•Ein dokumentierter Zonen- und Conduit-Entwurf
•Begründetes SL-T je Zone

Beziehung zu anderen Normteilen

Liefert die Architektur und Ziele, die -3-3 (Systemanforderungen) erfüllen muss.

Praxisbeispiel aus dem Energiesektor

Beim Entwurf eines neuen Umspannwerks wird das Umspannwerks-LAN wegen seiner kritischen Funktion als eigene Zone mit höherem SL-T als das Büronetz definiert.