Уровень безопасности (Security Level)

Проще говоря, «Уровень безопасности (Security Level)» помогает команде выбрать защитное действие без недопустимого влияния на технологический процесс и доступность оборудования. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Уровень безопасности (Security Level)» используют так: его применяют с учётом непрерывности технологического процесса, допустимых воздействий и требований к критической инфраструктуре. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

На технологическом контуре реализацию, связанную с понятием «Уровень безопасности (Security Level)», сначала проверяют на стенде, оценивают влияние на доступность и только затем вводят по утверждённой процедуре с планом отката.

• Требование безопасности OTТребование безопасности OT — установленное условие защиты технологической среды, учитывающее риск и особенности процесса.
• Поставщик промышленного оборудованияПоставщик промышленного оборудования — организация, создающая, поставляющая или поддерживающая OT-оборудование и ПО.
• Критическая информационная инфраструктура (КИИ)Критическая информационная инфраструктура (КИИ) — совокупность объектов в установленных законом сферах, безопасность которых регулируется специальными требованиями.

1. Учесть технологический процессДля «Уровень безопасности (Security Level)» сначала определяют функцию, режимы безопасности и допустимое воздействие.
2. Подготовить безопасное изменениеНастройки проверяют вне производства и согласуют окно, резервирование и откат.
3. Внедрить с ограничениямиДоступ и команды применяют так, чтобы не нарушить управление физическим процессом.
4. Наблюдать и восстанавливатьСостояние «Уровень безопасности (Security Level)» контролируют по промышленной телеметрии и заранее проверенному плану.