ใช้เมื่อใด
ระบบ OT/SCADA/ควบคุมอุตสาหกรรมที่ต้องกำหนดข้อกำหนดความปลอดภัยของระบบและ security level ตามความเสี่ยง
สถานะของข้อกำหนด
VOLUNTARY_STANDARD_UNLESS_ADOPTED_BY_LAW_OR_CONTRACT
หัวข้อประยุกต์เพื่อวางงาน; ไม่ใช่การคำนวณออกแบบหรือการรับรอง. ต้องตรวจต้นฉบับที่มีสิทธิ์ใช้และฉบับที่ authority รับไว้ก่อนทำงานจริง.
หัวข้อปฏิบัติที่สรุป · 3 รายการ
หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง
ขอบเขต OT
ระบุสินทรัพย์ ระบบที่พิจารณา และการเชื่อมต่อ
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: Proposed operational application based on official scope, not clause-by-clause normative extraction · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็มOT asset inventory และ network boundary
ระดับที่ต้องการ
กำหนด target security level ตามการประเมินความเสี่ยง
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: Proposed operational application based on official scope, not clause-by-clause normative extraction · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็มrisk assessment และ security requirements
ทดสอบอย่างปลอดภัย
ตรวจ controls โดยไม่กระทบฟังก์ชันสำคัญและภาวะฉุกเฉิน
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: Proposed operational application based on official scope, not clause-by-clause normative extraction · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็มแผนทดสอบที่อนุมัติและผลทดสอบ
อ่านจากแหล่งทางการ
ตำแหน่งที่ตรวจ: Official publisher catalogue/overview or issuing authority notice; full clauses not reviewed
ดูตารางเทียบ workflow ↗