Le club 27001 regroupe les experts en sécurité des systèmes d'information qui s'intéressent aux bonnes pratiques de la famille ISO2700x.

Au cours de réunions, des présentations des différentes normes, des retours d'expérience et des groupes de travail oeuvrent à faire mieux connaître ces normes et bonnes pratiques.

Pour accéder à la page du club ISO27001.

Présentation Club 27001

Présentation de la norme CEI 62443

Contexte de la norme

• L'association ISA (International Society of Automation) est une association américaine à portée mondiale fondée en 1945 sans but lucratif qui regroupe près de 40.000 membres.
• Elle développe des standards, certifie des professionnels, fournit des cours, publie des articles techniques, organise des conférences pour les professionnels de l'automatisation.
• Son comité ISA99 est un groupe de travail ouvert de plus de 500 membres sur l’aspect cyber-sécurité.

Contexte de la norme

Contexte – France

L’association ISA France est le chapitre français de l'association ISA

Liens :

• Site ISA France : Association ISA France.
• Wiki ISA 99 international : Wiki ISA 99,
• Wiki en français de l'ISA99 : Wiki français ISA 99.

Sources de la présentation

• Le wiki de la commission ISA99 ¹ de l'association ISA ²,
• Les informations et lettres de l'association ISA France ³,
• Les travaux menés par le CLUSIF sur les systèmes industriels ⁴,
• Les sources ouvertes sur le sujet.

Raisons de la norme CEI62443

Présentation de Jean-Pierre HAUET au FIC 2010 :

• La cyber-sécurité est un sous ensemble de la sécurité fonctionnelle (ou sûreté de fonctionnement), correspondant à la protection contre un certain type d’agressions externes,
• La sécurité fonctionnelle se fonde actuellement sur la norme CEI 61508 et sur ses dérivées, - Cette norme impose l’analyse du système face aux agressions internes et externes.
• Elle introduit la notionde Safety Integrity Level (SIL 1 à 4) comme un indicateur et mesure de la sécurité fonctionnelle,
• Au moment de sa conception, les cyber-attaques étaient du second ordre (isolement et solutions spécifiques des systèmes de contrôle)

Raisons de la norme

• SII versus SIG, pyramide CIM (Computer Integrated Manufacturing)

Une famille de normes

• 27001 – 27002, IACS versus SMSI,
• Mesures de sécurité adaptées, selon le « security level », 4 niveaux « SL »
• Certification d'équipements ISA Secure.

L’IEC 62443‐2‐1, basé sur les normes ISO 27000, définit un modèle de système de management de la sécurité (IACS‐SMS) et un catalogue de recommandations pour l’établissement de « policies and procedures » adaptées aux environnements du contrôle et des automatismes, avec une structure selon les 11 chapitres de l’ISO 27002:2005.

Positionnement 62443 / Volumétrie

Source CLUSIF – Groupe de travail SCADA ⁴

Positionnement 62443 / Origine

Source CLUSIF – Groupe de travail SCADA ⁴

Positionnement 62443 / Public

Source CLUSIF – Groupe de travail SCADA ⁴

Parallèle avec l'ISO2700x

Parallèle avec l'ISO2700x et avenir

62443 pragmatique

Présentation

ISA-Secure

EDSA

ISA Secure

Certification de systèmes

ISA Secure versus ANSSI

Source ISA Flash N° 56.

ISA Secure versus ANSSI

ISA Secure Certification de systèmes

62443-3-3 – SSA System Security Assurance

62443-3-3 – SSA System Security Assurance

62443-3-3 SDLA Security Development Lifecycle Assurance

EDSA

Du concret pour la certification des systèmes embarqués

62443-3-3 EDSA Embedded Device Security Assurance

62443-3-3 EDSA Embedded Device Security Assurance

EDSA 100 - dans le concret

EDSA 100 - dans le concret

EDSA 311 - dans le concret

EDSA 312 – SDL assesment

EDSA 310 – Trames de test

EDSA 401 – Dans le coeur des tests

ISA Secure – Equipements certifiés

• Description des tests très complète,
• Produit un rapport de conformité avec des tests automatiques,
• Comme PCI, des outils de test qualifiés (approche industrielle).

Contact

Pour en savoir plus : Contact

---

Références :