| Аннотация (область применения) | Важные для безопасности системы I&C могут быть реализованы с использованием традиционного аппаратного оборудования, программируемого цифрового оборудования или с использованием комбинации указанных двух типов оборудования;
В настоящем документе содержатся требования и рекомендации по аспектам, связанным с техническими средствами систем I&C, вне зависимости от используемой технологии. Он применим ко всем классам безопасности с учетом дифференцированного подхода (в соответствии с определением в IEC 61513).
Требования, определенные в настоящем руководстве, охватывают, в частности, выбор ранее разработанных компонентов, аспекты, связанные с техническими средствами, при разработке рабочего проекта системы, а также реализацию и изготовление оборудования.
В данном документе не определяется точным образом, каким образом обеспечивать защиту систем от угроз, возникающих в связи со злонамеренными атаками, например, кибербезопасность для программируемых цифровых элементов. В IEC 62645 включены требования к программам обеспечения безопасности программируемых цифровых элементов на всех этапах разработки и эксплуатации на площадки.
Ранее разработанные элементы могут включать микроконтроллеры или HDL-программируемые устройства и, в тех случаях, когда те имеют встроенное программное обеспечение или программные файлы, быть в существенной степени «прозрачными» для пользователя. В таких случаях настоящий документ может быть использован в качестве руководства при организации процесса оценки таких компонентов. Примером того, где такой подход может считаться уместным, является оценка современных процессоров, содержащих набор микрокоманд. Такой код является обычно неотъемлемой частью «технических средств», в связи с чем будет уместным проводить оценку процессора (включая набор микрокоманд) как единого аппаратного компонента с использованием настоящего документа.
Разработка или оценка невстроенного программного обеспечения осуществляется в соответствии с требованиями соответствующего стандарта на программное обеспечение (например, IEC 60880 для систем класса 1 и IEC 62138 для систем классов 2 и 3).
Аналогичным образом, разработка или оценка невстроенных HDL-программируемых устройств осуществляется в соответствии с требованиями применимого стандарта по HDL-программируемым устройствам (например, IEC 62566 для систем класса 1 и IEC 62566-2 для систем классов 2 и 3). |