ГОСТ Р МЭК 62443-3-3-2016. Национальный стандарт Российской Федерации. Сети промышленной коммуникации. Безопасность сетей и систем. Часть 3-3. Требования к системной безопасности и уровни безопасности

11.8 SR 7.6 - Параметры конфигурации сети и безопасности

 

11.8.1 Требование

Система управления должна обеспечивать возможность ее конфигурирования в соответствии с рекомендованными конфигурациями сети и безопасности, как описано в руководящих документах, предоставленных поставщиком системы управления. Система управления должна обеспечивать интерфейс для текущих параметров конфигурации сети и безопасности.

11.8.2 Целесообразность и дополнительная методологическая основа

Эти параметры конфигурации - регулируемые параметры компонентов системы управления. Для того, чтобы было возможно отслеживать и корректировать любые отклонения от утвержденных и/или рекомендованных параметров конфигурации, система управления должна поддерживать мониторинг и управление изменениями параметров конфигурации в соответствии с политиками и регламентами безопасности. Для повышения безопасности может выполняться автоматическая проверка, при которой текущие параметры автоматически собираются агентом и сравниваются с утвержденными параметрами.

11.8.3 Расширения требований

11.8.3.1 SR 7.6 RE 1 - Машиночитаемая отчетность о текущих параметрах безопасности

Система управления должна обеспечивать возможность генерации отчета с перечнем текущих параметров безопасности в машиночитаемом формате.

11.8.3.2 Пусто

11.8.4 Уровни безопасности

Далее приведены требования для уровней SL, относящихся к SR 7.6 - Параметры конфигурации сети и безопасности:

- SL-C (RA, система управления) 1: SR 7.6;

- SL-C (RA, система управления) 2: SR 7.6;

- SL-C (RA, система управления) 3: SR 7.6 (1);

- SL-C (RA, система управления) 4: SR 7.6 (1).