산업·임베디드
산업제어 보안의 적용 부와 인증 대상을 먼저 고르세요
IEC 62443은 산업자동화·제어시스템의 보안을 다루는 표준 시리즈입니다. 자산 소유자, 서비스 제공자와 제품 개발자의 역할에 따라 적용 요구사항과 인증 경로가 다릅니다.
IS THIS YOUR PATH?
어떤 기업이 검토하나요?
- 산업제어·OT 제품 개발사
- 자동화 시스템 통합·운영 사업자
- 산업용 컴포넌트 보안을 검증받는 공급사
DOCUMENTS & EVIDENCE
무엇을 준비하나요?
문서의 양보다 실제 제품·프로세스·운영 기록과의 일치가 중요합니다.
DOCUMENT 01
대상·보안 경계·역할
조직, 시스템 또는 컴포넌트 중 대상을 정하고 네트워크 경계와 책임을 설명합니다.
DOCUMENT 02
위험평가·보안 요구사항
위협과 위험, 시스템 구역·통신 경로 및 필요한 보안 통제를 일관되게 연결합니다.
DOCUMENT 03
보안 개발·시험·취약점 대응
개발 절차, 검증 결과와 공개·보고된 취약점의 접수·수정·배포 기록을 정리합니다.
YOUR NEXT STEPS
어떤 순서로 진행하나요?
- 01
적용 부·스킴 선택
제품·시스템·개발 프로세스 및 역할에 맞는 표준 부와 인증기관의 인정 범위를 확인합니다.
- 02
갭 분석·기술 검증
조직 절차와 구현된 통제를 점검하고 필요한 시험환경과 보안 증거를 준비합니다.
- 03
평가·인증·변경 관리
기관 평가에 대응하고 소프트웨어 변경·취약점 관리와 유지 조건을 운영합니다.
일정은 이렇게 판단합니다
적용 부, 제품군, 요구 보안 수준과 기존 개발체계에 따라 산정합니다. 기술 시험과 개발 프로세스 심사를 따로 계획하세요.
QUESTIONS, ANSWERED
IEC 62443 자주 묻는 질문
IEC 62443 하나로 인증받나요?
시리즈의 적용 부와 인증 스킴, 조직·시스템·제품의 대상 범위를 명시해야 합니다.
ISO 27001로 대체할 수 있나요?
일반 정보보호 경영체계와 산업제어 제품·시스템 요구사항은 범위가 다르므로 자동 대체되지 않습니다.
개인 교육 인증과 제품 인증은 같은가요?
개인 지식·교육 수료 증빙은 산업용 제품이나 조직 개발 프로세스의 적합성 인증과 다릅니다.