C-47: 제어시스템의 특성을 반영한 정보보안 정책, 지침을 수립

분류: Control System

중요도: 중

개요

제어시스템의 특성을 반영한 정보보안 정책 및 지침 수립 여부 점검

제어시스템에 특화된 정보보안 지침을 수립하여 제어시스템 보안 관리 주체를 지정하고, 제어시스템에 특화된 관리적·물리적·기술적 보안을 체계적으로 관리하기 위함

일반 IT시스템 중심의 보안 관리 이외에 제어시스템에 특화된 보안 관리 요소, 취약점 조치 등이 누락되어 운영인력의 부주의(Human Error) 또는 운영상의 취약점을 악용한 사이버 침해위협이 발생할 위험이 존재함

제어시스템 특성

EWS, OWS, Historian 등의 제어 S/W가 포함된 운영계층, PLC, DCS, RTU, IED 등의 제어 H/W로 구성되는 제어 계층, 액추에이터, 센서 등이 포함된 현장장치 계층으로 구성됨
제어시스템 보안의 경우 일반 IT시스템과 달리 가용성 측면이 가장 중요하게 고려되어야 함
제어시스템의 경우 각자 특화된 시스템 및 기기로 구성되고 일반적인 IT시스템의 보안 기능과 우선순위에 차이점이 있으므로 제어시스템을 위한 별도의 관리적, 기술적인 정책과 지침이 필요

[ 제어시스템 운영환경 ]

제어시스템 정보보안 정책 및 지침

✅ 양호: 제어시스템의 특성을 반영한 정보보안 정책 및 지침이 별도로 수립된 경우

❌ 취약: 제어시스템의 특성을 반영한 정보보안 정책 및 지침이 별도로 수립되지 않은 경우

제어시스템의 특성을 반영한 정보보안 정책 및 지침을 수립

일반적인 경우 영향 없음