ГОСТ Р МЭК 62443-3-3-2016. Национальный стандарт Российской Федерации. Сети промышленной коммуникации. Безопасность сетей и систем. Часть 3-3. Требования к системной безопасности и уровни безопасности

11.4 SR 7.2 - Управление ресурсами

 

11.4.1 Требование

Система управления должна обеспечивать возможность ограничения использования ресурсов посредством функций безопасности для предотвращения истощения ресурсов.

11.4.2 Целесообразность и дополнительная методологическая основа

Управление ресурсами (например, сегментация сети или схемы приоритетов) препятствует задержке программного процесса с более низким приоритетом или его непредусмотренному взаимодействию с системой управления, обслуживающей какой-либо программный процесс с более высоким приоритетом. Например, инициирование сканирований сети, внесение в нее патчей и/или антивирусные проверки в привязке к действующей системе могут спровоцировать серьезный сбой штатных процессов. В качестве смягчающей технологии следует по возможности рассматривать схемы ограничения интенсивности трафика.

11.4.3 Расширения требований

Отсутствуют.

11.4.4 Уровни безопасности

Далее приведены требования для уровней SL, относящихся к SR 7.2 - Управление ресурсами:

- SL-C (RA, система управления) 1: SR 7.2;

- SL-C (RA, система управления) 2: SR 7.2;

- SL-C (RA, система управления) 3: SR 7.2;

- SL-C (RA, система управления) 4: SR 7.2.