👔 ➿ 👩🏾‍✈️ जब सूचना और कार्यात्मक सुरक्षा मिलती है ⬆️ 👨‍👨‍👧 👩🏻‍🏫

मानकीकृत सुरक्षा दृष्टिकोण

हर दिन तकनीकी प्रक्रियाओं, उद्योगों और तंत्र की सुरक्षा सुनिश्चित करने के लिए डिज़ाइन किए गए सार्वभौमिक तकनीकी और सॉफ्टवेयर समाधानों की आवश्यकता बढ़ रही है। सूचना और कार्यात्मक सुरक्षा की आवश्यकताओं को पूरा करने वाले समाधानों में। आधुनिक स्वचालन प्रणाली पहले से ही सक्रिय रूप से आईटी दुनिया में एकीकृत कर रही है, और यह स्पष्ट है कि इस प्रक्रिया को वर्तमान "हाइब्रिड" सुरक्षा प्रणालियों को लागू करने के लिए नए दृष्टिकोणों की आवश्यकता होगी।

तकनीकी प्रक्रियाओं और आईटी प्रणालियों के संयोजन का अर्थ है सूचना सुरक्षा समस्याओं को हल करना या, दूसरे शब्दों में, साइबर सुरक्षा, उदाहरण के लिए, नेटवर्क संरक्षण (दूसरा शब्द?) कार्यालय और उत्पादन नेटवर्क के बीच।

औद्योगिक प्रबंधन प्रणालियों के सामने संभावित खतरे:

इंटरनेट और आंतरिक नेटवर्क पर मैलवेयर संक्रमण।
.
, .
.
.
, IP.
-.
, ..

दुनिया के प्रमुख साइबर सुरक्षा संरक्षण सॉफ्टवेयर डेवलपर्स का दावा है कि दुनिया में हर तीसरे साइबर हमले का सीधा संबंध निर्माण कंपनियों के खिलाफ है। विशेषज्ञों का कहना है कि साल-दर-साल ऐसे हमलों की संख्या बढ़ेगी। जोखिम में तकनीकी प्रक्रियाओं और उत्पादन के स्वचालन प्रणाली, साथ ही ऐसी प्रणालियां हैं जो विशेष रूप से खतरनाक उत्पादन सुविधाओं सहित ऐसी प्रक्रियाओं की कार्यात्मक सुरक्षा सुनिश्चित करती हैं। इस प्रकार, कार्यात्मक और साइबर सुरक्षा के क्षेत्र तेजी से बढ़ते हैं, जिससे आसन्न खतरों का मुकाबला करने के लिए एक सामान्य अवधारणा और सुरक्षा रणनीति के विकास की आवश्यकता होती है। हाल ही में जून 2017 में सऊदी अरब के एक पेट्रोकेमिकल प्लांट में दर्ज ट्रिटोन वायरस की घटना,जिसने स्वचालित और यंत्रीकृत सुरक्षा प्रणालियों को "सुरक्षा साधन प्रणाली (SIS)" को दूर से नियंत्रित करना संभव बनाया, केवल स्वचालित प्रणालियों और प्रक्रियाओं की सुरक्षा के क्षेत्र में ऐसी प्रणालियों को लागू करने की आवश्यकता की पुष्टि करता है।

द्वारा और बड़े, साइबर सुरक्षा प्रक्रिया और अंतिम उत्पाद को खतरों, जानबूझकर या आकस्मिक से बचाता है, जिसका उद्देश्य गोपनीय डेटा की अखंडता और उपलब्धता है। साइबर हमले के खिलाफ सुरक्षा में उचित निवारक और प्रतिक्रियाशील उपायों (तकनीकी और / या संगठनात्मक) का उपयोग शामिल है। साइबरसिटी के मूल सिद्धांतों को अनदेखा करने से अंतिम उत्पाद पर, प्रक्रिया पर और नकारात्मक प्रभाव पड़ सकता है, जो कि दवा और मोटर वाहन उद्योगों के लिए विशेष रूप से महत्वपूर्ण है। इस कारण से, मानक GOST R IEC 61511-1 को सूचना और उत्पादन सुरक्षा प्रणाली में कमजोरियों की पहचान करने के लिए साइबर खतरों के जोखिम मूल्यांकन की आवश्यकता होती है।बशर्ते कि उपयुक्त जोखिम मूल्यांकन किया जाता है, यह संभव है कि वर्तमान तकनीकी मानकों, दस्तावेजों और NAMUR (इंटरनेशनल एसोसिएशन ऑफ ऑटोमेशन टेक्नोलॉजी यूजर्स इन इंडस्ट्री) की आवश्यकताओं के अनुरूप औद्योगिक सुरक्षा लाया जाए।

एक अन्य महत्वपूर्ण साइबर सुरक्षा मुद्दा "मानव कारक" है। आधे से अधिक मामलों में, सूचना सुरक्षा घटनाओं का कारण कंपनी के कर्मचारियों की गैरकानूनी या गलत कार्रवाई है, और औद्योगिक उद्यमों पर बड़े पैमाने पर साइबर हमलों के मामलों में, एक आपराधिक घटक की उच्च संभावना है। इन कारणों के लिए, कंपनियों में सूचना और साइबर सुरक्षा विशेषज्ञों की उपस्थिति आज अनिवार्य हो गई है, साथ ही विशेषज्ञ सीधे तैयार उत्पादों के उत्पादन में शामिल हैं। इसके अलावा, उपकरण के डिजाइन और चयन में शामिल सभी व्यक्तियों को सूचना की मूल बातें और स्वचालन उपकरण की कार्यात्मक सुरक्षा को जानना चाहिए।सूचना और डेटा की सुरक्षा के लिए, आप कर्मचारियों और भागीदारों (आपूर्तिकर्ताओं, उपकरण निर्माताओं, ठेकेदारों, आदि) के साथ गोपनीयता समझौते को समाप्त करने के लिए एक सिफारिश जोड़ सकते हैं।

कार्यात्मक सुरक्षा की अवधारणा को उन प्रणालियों, उपकरणों और उपकरणों की विश्वसनीयता के रूप में दर्शाया जा सकता है जो सामान्य रूप से लोगों और उद्यमों की सुरक्षा के लिए उत्पादन प्रक्रियाओं में जोखिम को कम करते हैं। यदि कार्यात्मक सुरक्षा के लिए जिम्मेदार स्वचालित नियंत्रण प्रणाली तकनीकी प्रक्रिया की एक महत्वपूर्ण या आपातकालीन स्थिति का निदान करती है, तो यह खतरों को रोकने के लिए स्थापित एल्गोरिदम के अनुसार एक नियंत्रण कार्रवाई उत्पन्न करती है। सुरक्षा प्रणालियों के लिए नियंत्रण प्रणालियों की आवश्यकताओं को विशेष मानकों GOST आईएसओ 13849-1 और GOST R IEC 61508/61511/62061 में विस्तार से वर्णित किया गया है। जोखिम के स्तर के आधार पर, जोखिम की डिग्री को कम करने के उपायों की पहचान की जाती है। जोखिम शमन उपायों को उचित स्तरों में विभाजित किया गया है: सुरक्षा प्रभावशीलता स्तर (पीएल) या सुरक्षा अखंडता स्तर (एसआईएल)।

कार्यात्मक सुरक्षा के क्षेत्र में "मानव कारक" शब्द की एक परिभाषा है - "संभावित अनुमानित दुरुपयोग"। यह शब्द बहुत बार उपयोग किया जाता है, उदाहरण के लिए, उन स्थितियों का वर्णन करने के लिए जहां सुरक्षा बाड़ पर सीमा स्विच को मजबूर करके ऑपरेटरों द्वारा सुरक्षा प्रणालियों को बाईपास किया जाता है।

साइबर सुरक्षा और कार्यात्मक सुरक्षा की अवधारणा

साइबर सुरक्षा और कार्यात्मक सुरक्षा के कार्यान्वयन के दृष्टिकोण के विचार को जारी रखते हुए, हम कह सकते हैं कि इन दो सुरक्षा क्षेत्रों के मुद्दों पर विचार करते समय, विश्लेषण और मूल्यांकन चरण के दौरान पहचाने गए जोखिमों और खतरों को ध्यान में रखना आवश्यक है। यहां, विश्लेषण और जोखिम मूल्यांकन की समस्याओं को हल करने के दृष्टिकोण में एक महत्वपूर्ण अंतर स्पष्ट है। उदाहरण के लिए, डिजाइन इंजीनियरों और डिजाइनरों ने तकनीकी नियमों (यांत्रिक, विद्युत, थर्मल, आदि) की आवश्यकताओं के अनुसार अपने काम के मानक, प्रसिद्ध सुरक्षा खतरों को ध्यान में रखा। बदले में, साइबर सुरक्षा विशेषज्ञ को उन खतरों का सामना करना पड़ता है जो लगातार बदल रहे हैं क्योंकि साइबर अपराधी लगातार कमजोरियों की तलाश में हैं।

NAMUR, एक अंतरराष्ट्रीय संगठन के रूप में, आपातकालीन सुरक्षा प्रणालियों और उपकरणों के साइबर सुरक्षा जोखिमों के आकलन के लिए सिफारिशें करता है। इसके मूल में, सिफारिशें कार्यात्मक और सूचना सुरक्षा की आम समस्याओं को हल करने के लिए एक व्यावहारिक दृष्टिकोण पर पहला प्रयास है। NAMUR अंतर्राष्ट्रीय मानक GOST R IEC 62443 पर आधारित एक साइबर सुरक्षा जोखिम मूल्यांकन पद्धति का वर्णन करता है और साइबर खतरों के खिलाफ सिस्टम और उपकरण की बुनियादी सुरक्षा प्रदान करने के लिए एक प्रारंभिक बिंदु के रूप में जोखिम मूल्यांकन का उपयोग करता है। सिफारिशों के कार्यान्वयन के एक उदाहरण के रूप में, एक योजना का उपयोग किया जाता है जो नामुर संगठन के सदस्यों की विशिष्ट प्रणालियों को दर्शाता है। सिफारिशों के पहले चरण को लगातार तीन चरणों में विभाजित किया गया है, जो हमें सिस्टम और उपकरणों की सुरक्षा का अध्ययन करने के लिए विधि की व्यावहारिकता का मूल्यांकन करने की अनुमति देता है।चौथा चरण जोखिमों को कम करने के लिए आवश्यक उपायों के कार्यान्वयन की निगरानी कर रहा है, सामान्य और साइबर सुरक्षा की आवश्यकताओं का दस्तावेजीकरण करता है। इन कार्यों को प्रत्येक व्यक्तिगत विश्लेषण तत्व और सुरक्षा प्रणाली उपकरण के लिए दूसरे चरण में लागू किया जाना चाहिए।

GOST R IEC 62443 के अनुसार सिस्टम की सुरक्षा आवश्यकताएं

हार्डवेयर और सॉफ्टवेयर के दृष्टिकोण से, विश्लेषण की गई सुरक्षा प्रणाली को तीन सशर्त क्षेत्रों में विभाजित किया जा सकता है:

ज़ोन ए । मुख्य उपकरण और सुरक्षा प्रणालियाँ GOST R IEC 61511-1 की आवश्यकताओं का अनुपालन करती हैं, जिसमें एक तार्किक प्रणाली, इनपुट / आउटपुट मॉड्यूल और साथ ही एक्चुएटर और सेंसर शामिल हैं। जोन ए में कनेक्शन, केबल और स्विच भी शामिल हैं जिनका उपयोग जोन ए में उपकरणों के साथ संचार करने के लिए किया जाता है।
B. , , . , , / ..
, , , « ». ( 3).

तीनों क्षेत्रों का सामान्य लक्ष्य पर्यावरणीय परिस्थितियों और / या कारकों के संभावित जोखिम की स्थिति में उपकरणों की कार्यात्मक अखंडता और सुरक्षा प्रणाली की गारंटी देना है।

साइबर सुरक्षा, निर्माताओं, सिस्टम इंटीग्रेटर्स और ऑपरेटरों के जीवन चक्र को सुनिश्चित करने के लिए GOST R ISO / IEC 27000 के अनुसार सूचना सुरक्षा प्रबंधन प्रणाली पर निर्भर करता है। FSM (कार्यात्मक सुरक्षा प्रबंधन) मैनुअल के रूप में कार्यात्मक सुरक्षा के क्षेत्र में एक समान प्रबंधन प्रणाली मौजूद है। यह मैनुअल, इसके सार में, मानक GOST R IEC 61508 की आवश्यकताओं को दर्शाता है। आवेदन के विभिन्न क्षेत्रों के बावजूद, मैनुअल के बीच बहुत कुछ है, और हमें एक सिस्टम में कार्यात्मक और साइबरसिटी के संयोजन की संभावना के बारे में बात करनी चाहिए।

फीनिक्स संपर्क समाधानकार्यात्मक और सूचना सुरक्षा कार्यों के लिए, वे प्रमाणित सुरक्षा उपकरणों की एक विस्तृत श्रृंखला के कारण किसी भी उत्पादन की दक्षता और विश्वसनीयता बढ़ा सकते हैं, उदाहरण के लिए, सेंसर, रिले, नियंत्रक और राउटर। और फीनिक्स कॉन्टैक्ट कंपनी के भागीदारों का विशेषज्ञ ज्ञान PAZ सिस्टम के डिजाइन के लिए सेवाएं प्रदान करने, जोखिम मूल्यांकन प्रदान करने और कार्यात्मक सुरक्षा गणना करने का अवसर प्रदान करता है।

आपको वेबसाइट पर अधिक जानकारी मिलेगी ।

जब सूचना और कार्यात्मक सुरक्षा मिलती है

मानकीकृत सुरक्षा दृष्टिकोण

More articles: