Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

制御システムのセーフティとセキュリティ実現に向けたガイド - IPA

情報処理推進機構(IPA)は、制御システムの安全関連システムに関するセキュリティ向上を目的とした「制御システム セーフティ・セキュリティ要件検討ガイド」を公開した。

同資料は、制御システムの設計や開発、運用に関わる事業者が、安全性を確保しつつセキュリティ対策を講じるための基本的な考え方や手順を整理したもの。安全性では「IEC 61508」、セキュリティでは「IEC 62443」の国際規格に準じている。

セーフティとセキュリティを検討する際の基本的な考え方やプロセスのほか、車載システムや電力、鉄道、施設監視制御、ヘルスケア、産業ロボットなど分野別に、同ガイドを適用する際のポイントを解説している。

またガイドを参考に理解を深められるよう、ケーススタディによる解説も掲載。脅威分析を実施する際の分析シートのテンプレートも提供する。

(Security NEXT - 2018/03/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

2019年1Qはインシデントが増加 - 「スキャン」「マルウェアサイト」など
情報セキュリティ文化賞の受賞者5名を発表 - 情セ大
2018年4Q「JVN iPedia」登録は3560件 - OS関連が上位半数以上
前四半期からインシデント件数が3割増 - 「スキャン」や「フィッシング」など
「制御システムセキュリティカンファレンス 2019」が開催 - 船舶業界の取組も紹介
2017年の国内IoTセキュリティ製品市場は624億円、前年比20.5%増
攻撃シナリオを自動生成、仮想環境の模擬実験でリスク診断する技術 - NEC
制御システムのCTF、11月に予選開催 - Kaspersky Lab
2018年3Q、脆弱性DBへの登録は3834件 - IPA
2018年3Qはインシデント件数が減少 - ウェブ改ざんが3分の2近くに