IEC 62443-3-2-rapport
Bewaar het resultaat van het gedetailleerde risicoproces in een leesbaar record.
Gedetailleerd risicowerk is duur om te doen en makkelijk kwijt te raken. Het rapport bewaart de redenering, niet alleen de conclusie, in een vorm die een jaar later nog te lezen is.
- Het systeem in beschouwing, en de scenario's die ertegen zijn beoordeeld
- Maatregelen, en het restrisico dat daarna overblijft
- Target Security Level-voorstellen die uit het werk voortkomen
Wat erin zit
De redenering, niet alleen de uitkomst.
De inhoud volgt het huidige rapportmodel. Elk item hieronder wordt door het rapport geproduceerd zoals het vandaag bestaat.
- Assessmentidentiteit
- Welk assessment dit is, en onder welke methodologieversie het is uitgevoerd.
- Systeem in beschouwing
- De members die samen de scope van het assessment vormen.
- Risicoscenario's
- De beoordeelde scenario's, tegen de scopes en conduits waar ze over gaan.
- Maatregelen
- Wat is vastgelegd als risicoverlagend in elk scenario.
- Restrisico
- Wat overblijft zodra de vastgelegde maatregelen zijn meegewogen.
- Samenvattingen per subject
- Het beeld voor elke scope of conduit in het assessment.
- Openstaande voorstellen
- Hoeveel Target Security Level-voorstellen uit het werk nog niet bevestigd zijn.
- Uitgiftemetadata
- De versie, digest, uitgever en het tijdstip zoals vastgelegd bij uitgifte.
Waar het vandaan komt
Het assessment dat het bewaart.
Het rapport wordt gegenereerd uit het gedetailleerde IEC 62443-3-2-assessment in het project. Het wordt server-side opgebouwd, dus wat wordt uitgegeven is wat het product bevatte in plaats van wat een browser uit meerdere verzoeken samenstelde.
Omdat targets hier voorgesteld en elders bevestigd worden, legt het rapport vast hoeveel voorstellen nog openstaan in plaats van te suggereren dat ze aanvaard zijn.
Een verslag van het proces, geen certificaat.
Het rapport legt risicowerk vast dat is uitgevoerd in lijn met de structuur van IEC 62443-3-2. Het is geen certificering, geen auditoordeel en geen uitspraak dat een zone, een conduit of een installatie compliant is met de norm.
Verwant
Risico & targets
Hoe het gedetailleerde assessment een target voorstelt, en wie het bevestigt.
Rapporten
De andere rapportsoorten, en uitgifte.
Bewaar de redenering, niet alleen het getal.
Zie een uitgegeven IEC 62443-3-2-rapport dat uit een echt gedetailleerd assessment is gegenereerd.