J-CLICS 推奨施策から見る国際標準 IEC 62443-3-3

2016 年 12 月 09 日
SICE / JEITA / JEMIMA セキュリティ調査・研究合同 WG目次
1.

はじめに .................................................................................................................................... 1

2.

J-CLICS と IEC 62443-3-3 の関連 .......................................................................................... 2
2.1.

J-CLICS の設問に関連する IEC 62443-3-3 の SR ........................................................... 2

2.1.1.

J-CLICS Step1 の設問に関連する IEC 62443-3-3 の SR ......................................... 2

2.1.2.

J-CLICS Step2 の設問に関連する IEC 62443-3-3 の SR ......................................... 2

2.2.

J-CLICS と SR の関連 ...................................................................................................... 3

2.3.

SR（基本要件）/ RE（強化要件）と SL（セキュリティレベル） .................................. 6

2.3.1.

SR1.7 パスワードをベースとした認証の強度 .......................................................... 6

2.3.2.

SR1.13 信頼できないネットワーク経由のアクセス ................................................. 7

2.3.3.

SR2.6 リモートセッションの終了............................................................................. 7

2.3.4.

SR2.8 監査可能なイベント ....................................................................................... 7

2.3.5.

SR3.2 悪意のあるコードの防御 ................................................................................ 8

2.3.6.

SR3.3 セキュリティ機能の検証 ................................................................................ 8

2.3.7.

SR3.4 ソフトウェアと情報の完全性 ......................................................................... 8

2.3.8.

SR4.1 情報の機密性 .................................................................................................. 9

2.3.9.

SR5.1 ネットワーク分割 ........................................................................................... 9

2.3.10.

SR5.2 ゾーン境界保護 ......................................................................................... 10

2.3.11.

SR6.1 監査ログへのアクセス .............................................................................. 10

2.3.12.

SR6.2 連続的な監査 ............................................................................................. 10

2.3.13.

SR7.3 制御システムのバックアップ ................................................................... 11

2.3.14.

SR7.4 制御システムのリカバリと再構築 ............................................................ 11

2.3.15.

SR7.6 ネットワークとセキュリティの設定 ........................................................ 11

2.3.16.

SR7.7 最小機能 .................................................................................................... 11

2.3.17.

SR7.8 制御システムのコンポーネントの一覧..................................................... 12本資料の作成に携わった SICE/JEITA/JEMIMA セキュリティ調査・研究合同 WG メンバー
委員
新井 貴之 2)横河電機株式会社

梅田 裕二 1) 2)

株式会社 東芝

遠藤 浩通 1)

株式会社 日立製作所

窪谷 聡 1)

アズビル株式会社

後藤 浩基 1)

ABB 日本ベーレー株式会社

桜井 鐘治 2)

三菱電機株式会社

鈴木 龍一 1)

株式会社 日立ハイテクソリューションズ

高務 健二 1) 2)

富士電機株式会社

高松 家廣 1)

横河電機株式会社

中谷 昌幸

一般社団法人 JPCERT コーディネーションセンター

山田 勉 3)株式会社 日立製作所

和田 英彦 2)横河電機株式会社

事務局
瀧田 誠治

一般社団法人 日本電気計測器工業会

松元 敏行

一般社団法人 日本電気計測器工業会

1)【一般社団法人 日本電気計測器工業会(JEMIMA)】
日本電気計測器工業会(JEMIMA) PA・FA 計測制御委員会 セキュリティ調査研究 WG は、製造業分野でのセキュリティに対する今後の影響、取組みなどを調査・研究し、JEMIMA 会
員各社に有益となる情報のフィードバックを行う。
2)【一般社団法人 電子情報技術産業協会(JEITA)】
電子情報技術産業協会(JEITA) 制御・エネルギー管理専門委員会は、制御システムのセキュ
リティ対策を普及・浸透させるための課題や解決策の調査・検討を行い、安全安心な工場・プ
ラント操業のあるべき姿を定義し、提言を行う。
3)【公益社団法人 計測自動制御学会(SICE)】
計測自動制御学会(SICE) 産業応用部門 計測制御ネットワーク部会は、制御システムにおける情報連携のために、最新の IT 技術や標準化活動、制御系セキュリティ技術の産業現場への導入等の調査・研究に取り組む。

1. はじめに
SICE/JEITA/JEMIMA セキュリティ調査・研究合同 WG(以下「当 WG」)では、制御システム
セキュリティに関連する動向や関連する規格・標準の調査を行っています。当 WG では 2013 年
度に、制御システムユーザ向けセキュリティチェックツール J-CLICS※1を制御システムユーザや
JPCERT/CC の協力のもとで作成しました。また、2015 年度からは、近年関心が高まりつつある
国際標準 IEC 62443-3-3※2の調査を実施してきました。IEC 62443-3-3 では制御システムが提供することが望ましい種々のセキュリティ機能とそのレベルがシステム要件 SR※3として定義されています。また、各 SR（基本要件）の強化要件として RE※4が最大で 3 段階まで定義されています。
J-CLICS の作成と IEC 62443-3-3 の調査はそれぞれ独立した活動ですが、制御システムのセキ
ュ リ テ ィ 施 策 に 関 す る 理 解 を 深 め る た め に 、 J-CLICS に 記 載 さ れ て い る 施 策 例 と IEC
62443-3-3 の SR を対比し、関連性がある項目を紐付けしてみることにしました。本資料はその結果をまとめたものです。

本資料の用途・期待する効果
１）J-CLICS 読者が J-CLICS の各設問項目に関連する IEC 62443-3-3 の SR 項目を参照できます。各セキュリティ施策の理解を深めるための資料となることを期待しています。
２）J-CLICS 読者が IEC 62443-3-3 の学習を始めるための資料として利用できます。
J-CLICS に関連する SR 項目から学習を開始することで IEC 62443-3-3 の理解の助けになることを期待しています。

本資料について本資料は当 WG における調査活動のひとつとして参加委員によって作成されました。制御シス
テムのセキュリティ施策に関する理解を深めるための参考資料となることを目的としたものであり、国際規格との対応の保証や施策の提案を目的としたものではありません。
J-CLICS は制御システムユーザが参加する J-CLICS ユーザ合同協議会の協力において当 WGが作成しました。J-CLICS チェックリストおよび J-CLICS 設問項目ガイドは一般社団法人
JPCERT/CC から無料で入手できます。
IEC 62443-3-3 は、IEC から発行されている国際規格文書です。IEC 62443-3-3 からの引用は、一般財団法人日本規格協会の了解のもとで行い、翻訳は当 WG の責で行いました。この翻訳文は参考用として提供するものであり、内容・解釈の正当性を保証するものではありません。IEC
62443-3-3 の内容については、IEC が発行する正式な原文書を参照してください。

Check List for Industrial Control Systems of Japan
Industrial communication networks – Network and system security – Part 3-3: Systemsecurity requirements and security levels※3
System Requirement※4
Requirement Enhancement※1※2

1 / 12

2. J-CLICS と IEC 62443-3-3 の関連
J-CLICS の各設問に対して IEC 62443-3-3 で定義されているシステム要件 SR の関連について記載します。

2.1. J-CLICS の設問に関連する IEC 62443-3-3 の SR
J-CLICS の各設問に関連する IEC 62443-3-3 の SR を以下に示します。
2.1.1. J-CLICS Step1 の設問に関連する IEC 62443-3-3 の SR
設問 No.
1-1
1-2
1-3

設問カテゴリ
1. 物理的セキュリティ

2-1

2. 機器接続手順

2-2
3-1
3-2
3-3

3. パスワードとアカウント
4. 対応能力の確立

4-1

5. サードパーティリスクの管理

5-1

6. 継続的な評価と改善

6-1

関連する SR
－
－
－
SR3.2
SR3.3
SR3.4
－
SR1.7
SR7.3
SR7.4
SR1.13
SR2.6
SR4.1
－

2.1.2. J-CLICS Step2 の設問に関連する IEC 62443-3-3 の SR
設問 No.

設問カテゴリ
1. システムとビジネスリスクの理解

1-1

2. 脅威の理解
3. ネットワーク・アーキテクチャ

2-1
3-1

4. ファイアウォール

4-1

5. システム監視

5-1

6. ウイルス対策

6-1

7. セキュリティパッチ

7-1

8. システムの強化

8-1

9. バックアップと回復

9-1

10. 転入者と転出者用のプロセス

10-1

2 / 12

関連する SR
SR7.6
SR7.8
－
－
SR3.2
SR5.1
SR5.2
SR2.8
SR6.1
SR6.2
SR3.2
SR7.3
SR7.4
SR7.7
SR7.3
SR7.4
－

2.2. J-CLICS と SR の関連
J-CLICS の各設問に関連する IEC 62443-3-3 の SR とその関連の考え方について以下に示します。
J-CLICS Step1
設問 No.2-1
関連する SR

関連の考え方J-CLICS Step1
設問 No.3-1
設問 No.3-2
設問 No.3-3
関連する SR
関連の考え方J-CLICS Step1
設問 No.4-1
関連する SR
関連の考え方J-CLICS Step1
設問 No.5-1
関連する SR

関連の考え方※5※6

2. 機器接続手順
制御システムのネットワークに接続する機器※5について、事前にそれらがウイルスに感染していないことを確認する手順を守っていますか？
SR3.2 悪意のあるコードの防御
SR3.3 セキュリティ機能の検証
SR3.4 ソフトウェアと情報の完全性
本 SR の機能は、事前のウイルスチェックに加えて、運用中や保守時のウイルスチェックやウイルス検知、ウイルス感染拡大の防止に有効です。
3. パスワードとアカウント
制御システムのパスワードの強度と有効期限を含むパスワード・ポリシ
ーがありますか？
強力なパスワード※6を使用していますか？
制御システムのパスワードを定期的に変更していますか？
SR1.7 パスワードをベースとした認証の強度
設問 No.3-1：パスワード・ポリシーを設定する際に、本機能を参考にすることが有効です。
設問 No.3-2：本 SR の機能により、パスワードの強度を設定でき、強力なパスワードの使用に活用できます。
設問 No.3-3：本 SR の機能により、パスワードの変更期間を設定でき、定期的なパスワードの変更に活用できます。
4. 対応能力の確立
制御システムにおけるセキュリティの監視手順や警報発生時、異常時の対応方法を理解し、訓練をしていますか？
SR7.3 制御システムのバックアップ
SR7.4 制御システムのリカバリと再構築
本 SR の機能は、異常時対応方法として代表的な機能/能力であるシステ
ムのバックアップ、リカバリ、再構築に活用できます。
5. サードパーティリスクの管理
リモート接続のセキュリティを確保するためのルールを守っていますか？
SR1.13 信頼できないネットワーク経由のアクセス
SR2.6 リモートセッションの終了
SR4.1 情報の機密性
本 SR の機能は、リモート接続のルールの遵守に加え、不正な操作や通信の防止に有効です。

USB メモリ、保守用 PC、外付けハードディスク、外付け CD/DVD ドライブなど。
英字、数字、記号の 2 種類以上を使用し、8 文字以上で、アカウント名などが含まれておらず、推測されにくいパスワード。
3 / 12

J-CLICS Step2
設問 No.1-1
関連する SR
関連の考え方J-CLICS Step2
設問 No.4-1
関連する SR

関連の考え方J-CLICS Step2
設問 No.5-1
関連する SR

関連の考え方J-CLICS Step2
設問 No.6-1
関連する SR
関連の考え方

1. システムとビジネスリスクの理解
制御システム※7の構成を把握し、変更履歴を含め最新の状態を管理していますか？
SR7.6 ネットワークとセキュリティの設定
SR7.8 制御システムのコンポーネントの一覧
本 SR の機能は、制御システムの最新の状態を把握する仕組み構築に活用できます。
4. ファイアウォール
制御システムと他のネットワーク※8の境界にファイアウォールを設置し、不要な通信を遮断していますか？
SR3.2 悪意のあるコードの防御
SR5.1 ネットワーク分割
SR5.2 ゾーン境界保護
本 SR の機能は、システム構築する際のネットワーク構成を検討する際に活用でき、制御ネットワークへの不必要な通信の防止に有効です。
5. システム監視
平常時にも制御システムの稼働状況※9およびログを定期的に確認・分析
していますか？
SR2.8 監査可能なイベント
SR6.1 監査ログへのアクセス
SR6.2 連続的な監視本 SR の機能は、稼働状況およびログを常時取得・保存し、後でそれらを閲覧するための仕組み構築に活用できます。
6. ウイルス対策
制御システムにウイルス対策を行っていますか？
SR3.2 悪意のあるコードの防御
本 SR の機能は、ウイルスの予防・検知・対処などの機能を設ける際に
有効です。

※7

情報資産、ソフトウェア資産、物理的資産を含む。
オフィスネットワーク、インターネット、リモートアクセスなど。
※9
CPU 負荷、ディスク容量管理、システムログなど。
※84 / 12

J-CLICS Step2
設問 No.7-1

関連する SR
関連の考え方J-CLICS Step2
設問 No.8-1

関連する SR
関連の考え方J-CLICS Step2
設問 No.9-1
関連する SR
関連の考え方※10

7. セキュリティパッチ
制御システムおよびシステム上で稼働しているアプリケーションのパッチの適用について、適用に伴う不具合による業務への影響も勘案して、ベンダの提供する情報をもとに対応手順を確立していますか？
SR7.3 制御システムのバックアップ
SR7.4 制御システムのリカバリと再構築
本 SR の機能は、パッチ適用に伴う不具合発生に備えたバックアップ、
リカバリおよび再構築に活用できます。
8. システムの強化
制御システムで使われる OS やアプリケーションの初期導入やバージョ
ンアップ時に、使っていない OS のサービスや通信ポートを停止または無効にしていますか？
SR7.7 最小機能
本 SR の機能は、機能、サービスや通信ポートを必要最小限に制限する上で有効です。
9. バックアップと回復
制御システムの復旧に必要なデータ※10のバックアップをベンダが推奨する方法で行っていますか？
SR7.3 制御システムのバックアップ
SR7.4 制御システムのリカバリと再構築
本 SR の機能は、ベンダが推奨する制御システムのバックアップ方法の実施に有効です。

パラメータ、操業データなど。
5 / 12

2.3. SR（基本要件）/ RE（強化要件）と SL（セキュリティレベル）各 SR はその強化要件である RE が最大で 3 段階（RE1、RE2、RE3）まで定義され、ユーザが要求するセキュリティレベル SL-C※11（1:低→4:高）に対して、どの段階の SR/RE まで対応する必要があるかが定義されています。
以下の例では、ユーザ要求のセキュリティレベル SL-C1 を満たすためには基本要件のみの対応で済みますが、SL-C2 を満たすためには、基本要件に加えて RE1 にも対応する必要があります。
同様に SL-C3 は基本の要件と RE1、RE2 に対応する必要があり、SL-C4 は RE3 までの全ての要件に対応する必要があります。
（SR/RE と SL-C の対応の例）
RE

要件

基本要件のタイトル(SR)
基本要件の内容
強化要件 RE1 のタイトル
1
強化要件 RE1 の内容
強化要件 RE2 のタイトル
2
強化要件 RE2 の内容
強化要件 RE3 のタイトル
3
強化要件 RE3 の内容

1

SL-C
2 3

4

✔

✔

✔

✔

✔

✔

✔

✔

✔
✔

以下に、各 SR/RE と SL の対応について記載します。また、これらの一覧表を参考として本資料の末尾に掲載しました。
2.3.1. SR1.7 パスワードをベースとした認証の強度
RE

要件

1
パスワードをベースとした認証の強度
パスワードをベースとした認証を利用している制御システムで(SR) は、制御システムは、最小の長さ及び文字タイプの種類をベー ✔
スとした設定可能なパスワード強度を強制できる機能を備えていなければならない。
人間のユーザに対するパスワードの世代と有効期間の制限
制御システムは、任意の人間のユーザアカウントが設定可能な世代の数の間、パスワードを再利用することを防止できる機能を備えていなければならない。加えて、制御システムは、人間
1のユーザに対してパスワードの最小及び最大の有効期間の制限を強制できる機能を備えていなければならない。これらの機能は一般的に容認されたセキュリティ業界の慣行に従わなければならない。
すべてのユーザに対するパスワードの有効期間の制限
制御システムは、すべてのユーザに対してパスワードの最小及2
び最大の有効期間の制限を強制できる機能を備えていなければ
ならない。

※11

Capability security level6 / 12

SL-C
2 3

4

✔

✔

✔

✔

✔

✔

2.3.2. SR1.13 信頼できないネットワーク経由のアクセス
RE

要件

1
信頼できないネットワーク経由のアクセス
制御システムは、信頼できないネットワーク経由の制御システ✔
(SR)
ムへのすべてのアクセス方法を監視及び制御する機能を備えていなければならない。
明示的アクセス要求の許可
制御システムは、割り当てられた役割によって許可されない限1
り、信頼できないネットワーク経由のアクセス要求を拒否する機能を備えていなければならない。

SL-C
2 3

4

✔

✔

✔

✔

✔

✔

SL-C
2 3

4

✔

✔

✔

SL-C
2 3

4

✔

✔

✔

✔

✔

2.3.3. SR2.6 リモートセッションの終了
RE

要件

1

リモートセッションの終了
制御システムは、設定可能な不使用時間の経過後自動的に又は(SR)
セッションを開始したユーザによる手動のいずれかで、リモー
トセッションを終了する機能を備えていなければならない。
2.3.4. SR2.8 監査可能なイベント
RE

要件

1
監査可能なイベント
制御システムは、以下の部類に対してセキュリティに関連する
監査用記録を生成する機能を備えていなければならない：アクセス制御、リクエストエラー、OS のイベント、制御システムの(SR) イベント、バックアップ及びリストアのイベント、設定変更、 ✔
潜在的な偵察行動、監査ログに関するイベント。
各々の監査用記録は、タイムスタンプ、生成元（発生した機器、
ソフトウェアプロセス又は人間のユーザアカウント）、部類、種類、イベント ID、イベントの結果を含まなければならない。
集中管理されたシステム全体の監査証跡
制御システムは、監査イベントを集中管理し、また、制御シス
テム全体において複数の機器が生成した監査用記録を編集・加工してシステム全体（物理的または論理的な）において時系列
1 的に関連付けられた監査証跡を生成する機能を備えていなければならない。
制御システムは、これらの監査用記録を、SIEM など商用のログ分析ツールで分析可能な業界標準の書式で出力する機能を備えていなければならない。

7 / 12

2.3.5. SR3.2 悪意のあるコードの防御
RE

要件

1
悪意のあるコードの防御
制御システムは、悪意のあるコードや許可されていないソフト
ウェアの影響を、防止、検出、報告及び軽減するための防御の✔
(SR)仕組みを利用できる機能を備えていなければならない。制御シ
ステムは、防御の仕組みを更新できる機能を備えていなければならない。
入口と出口における悪意のあるコードの防御
制御システムは、システムのすべての入口及び出口において、
1
悪意のあるコードの防御の仕組みを利用できる機能を備えていなければならない。
悪意のあるコードの防御の集中管理とレポート
2 制御システムは、悪意のあるコードの防御の仕組みを管理できる機能を備えていなければならない。

SL-C
2 3

4

✔

✔

✔

✔

✔

✔

✔

✔

SL-C
2 3

4

✔

✔

✔

✔

✔

2.3.6. SR3.3 セキュリティ機能の検証
RE

要件

1

セキュリティ機能の検証
制御システムは、FAT、SAT 及び計画されたメンテナンス時に、セキュリティ機能の意図した動作を検証し、異常が検出された(SR) 場合にレポートできる機能を備えていなければならない。ここ ✔
でのセキュリティに関する機能は、本規格で指定されたセキュ
リティ要求をサポートするために必要なものを全て含んでいなければならない。
セキュリティ機能の検証のための自動化された仕組み
制御システムは、FAT、SAT 及び計画されたメンテナンス時に、
1
セキュリティ検証の管理をサポートする自動的な仕組みを利用できる機能を備えていなければならない。
通常運転時のセキュリティ機能の検証
制御システムは、通常運転時に、セキュリティ機能の意図され2た動作の検証をサポートする機能を備えていなければならな
い。

✔

2.3.7. SR3.4 ソフトウェアと情報の完全性
RE

要件

1

ソフトウェアと情報の完全性
制御システムは、ソフトウェアや保存されている情報に対する✔
(SR)許可されていない変更を検出、報告及び防御する機能を備えていなければならない。
完全性に問題があった時の自動通知
制御システムは、システムの完全性をチェックしている間に問1
題が発見されたら、設定可能な宛先にその相違を自動的に通知するツールを使える機能を備えていなければならない。

8 / 12

SL-C
2 3

4

✔

✔

✔

✔

✔

2.3.8. SR4.1 情報の機密性
RE

要件

1
情報の機密性制御システムは、保存状態であれ、転送中であれ、明示的な読✔
(SR)
み出しの許可がサポートされている情報の機密性を保護する機能を備えていなければならない。
保存情報または信頼できないネットワーク経由で転送されている情報の機密性の保護
1 制御システムは、保存状態にある情報及び信頼できないネット
ワークを通過するリモート接続セッションの情報の機密性を保護する機能を備えていなければならない。
ゾーン境界での機密性の保護
2 制御システムは、任意のゾーン境界を通過する情報の機密性を保護する機能を備えていなければならない。

SL-C
2 3

4

✔

✔

✔

✔

✔

✔

✔

2.3.9. SR5.1 ネットワーク分割
RE

要件

1

ネットワーク分割
制御システムは、制御システムネットワークと非制御システム(SR) ネットワーク間及びクリティカルな制御システムネットワーク ✔
と他の制御システムネットワーク間を論理的に分割できる機能を備えていなければならない。
物理的なネットワーク分割
制御システムは、制御システムネットワークと非制御システム
1 ネットワーク間及びクリティカルな制御システムネットワークと非クリティカルな制御システムネットワーク間を物理的に分割できる機能を備えていなければならない。
非制御システムネットワークからの独立制御システムは、非制御システムネットワークとの接続がなく
2 ても、制御システムネットワーク（クリティカル及び非クリティカル）へのネットワークサービスを提供できる機能を備えていなければならない。
クリティカルネットワークの論理的及び物理的な絶縁制御システムは、クリティカルな制御システムネットワークと3
非クリティカルな制御システムネットワークを論理的及び物理的に絶縁できる機能を備えていなければならない。

9 / 12

SL-C
2 3

4

✔

✔

✔

✔

✔

✔

✔

✔

✔

2.3.10. SR5.2 ゾーン境界保護
RE

要件

1
ゾーン境界保護
制御システムは、リスクベースのゾーン・コンジットモデルで✔
(SR)定義された区画を強制するため、ゾーン境界で通信を監視および制御できる機能を備えていなければならない。
デフォルトで拒否、例外によって許可
制御システムは、デフォルトではネットワークトラフィックを1 拒否し、例外としてネットワークトラフィックを許可する機能を備えていなければならない（deny all, permit by exception とも呼ばれる）。
アイランドモード
制御システムは、制御システムの境界を通過する通信を防止す
2
る機能を備えていなければならない（island mode とも呼ばれる）。
フェールクローズ
制御システムは、境界を防御する機能が動作異常となった場合に制御システムの境界を通過する通信を防止する機能を備えて3いなければならない（fail close とも呼ばれる）。
この’フェールクローズ’機能は、SIS または他の安全関連機能の動作を干渉しないように設計されなければならない。

SL-C
2 3

4

✔

✔

✔

✔

✔

✔

✔

✔

✔

2.3.11. SR6.1 監査ログへのアクセス
RE

要件

1

監査ログへのアクセス
制御システムは、権限のある要員及び/又はツールに対して読み✔
(SR)出し専用で監査ログにアクセスさせる機能を備えていなければならない。
プログラムによる監査ログへのアクセス
制御システムは、アプリケーション・プログラミング・インタ
1
フェース（API）を用いてプログラムから監査ログにアクセスできる機能を備えていなければならない。

SL-C
2 3

4

✔

✔

✔

✔

✔

SL-C
2 3

4

✔

✔

2.3.12. SR6.2 連続的な監査
RE

要件

連続的な監視制御システムは、セキュリティ侵害を適時に検知、特定及び報(SR) 告するため、セキュリティ業界で一般的に受け入れられている
手法や推奨事項を用いて、全てのセキュリティ機能の性能を継続的に監視する機能を備えていなければならない。

10 / 121✔

2.3.13. SR7.3 制御システムのバックアップ
RE

要件

1
制御システムのバックアップ
重要ファイルを識別し場所を特定する機能及びユーザレベル及びシステムレベルの情報（システム状態の情報を含む）のバッ✔
(SR)
クアップを実施する能力は、通常のプラント運転に影響を与えることなく制御システムによってサポートされなければならない。
バックアップの検証
1 制御システムは、バックアップの仕組みの信頼性を検証する機能を備えていなければならない。
バックアップの自動化
2 制御システムは、頻度を設定できるバックアップ機能を自動化する機能を備えていなければならない。

SL-C
2 3

4

✔

✔

✔

✔

✔

✔

✔

✔

SL-C
2 3

4

✔

✔

✔

SL-C
2 3

4

✔

✔

✔

✔

✔

SL-C
2 3

4

✔

✔

2.3.14. SR7.4 制御システムのリカバリと再構築
RE

要件

1

制御システムのリカバリと再構築(SR) 制御システムは、障害や異常が発生した後、既知のセキュアな ✔
状態に回復及び再構成する機能を備えていなければならない。
2.3.15. SR7.6 ネットワークとセキュリティの設定
RE

要件

1

ネットワークとセキュリティの設定
制御システムは、制御システムのサプライヤが提供するガイド
ラインに記述される、推奨のネットワーク及びセキュリティの(SR) 設定に従って設定される機能を備えていなければならない。ま ✔
た、制御システムは、その時点で展開されているネットワーク
及びセキュリティの設定へのインタフェースを提供しなければならない。
現在のセキュリティ設定のマシンリーダブルな報告
制御システムは、現在のセキュリティ設定をマシンリーダブル
1
な形式でリスト化した報告書を生成する機能を備えていなければならない。
2.3.16. SR7.7 最小機能
RE

要件

1
最小機能
制御システムは、不要な機能、ポート、プロトコル及び/又はサ✔
(SR)ービスの使用を、具体的に禁止及び/又は制限する機能を備えていなければならない。

11 / 12✔

2.3.17. SR7.8 制御システムのコンポーネントの一覧
RE

要件

制御システムのコンポーネントの一覧
制御システムは、インストールされているコンポーネント及び(SR)
それらと関連するプロパティの現在のリストを報告できる機能を備えていなければならない。

12 / 12

1

SL-C
2 3

4

✔

✔

✔

参考： J-CLICS設問と関連のある IEC 62443-3-3 で定義されているシステム要件
IEC 62443-3-3 SR（基本要件） / RE（強化要件） と SL-C（セキュリティレベル）J-CLICS設問

J-CLICS設問と関連のある
IEC 62443-3-3で定義されているシステム要件（SR)

J-CLICS設問とSRの関連の考えかた※以下の内容は、IEC 62443-3-3原文のSR / RE の全てあるいは一部を、日本電気計測器工業会の責にて翻訳したものです。
翻訳に疑義のある場合は原文にて御確認下さい。
SL-C 1SR3.2

制御システムのネットワークに接続
S1_ する機器について、事前にそれらが機器接続手順2-1 ウイルスに感染していないことを確SR3.3認する手順を守っていますか？

SR3.4

制御システムのパスワードの強度とS1_
有効期限を含むパスワード・ポリ
SR1.7
3-1
シーがありますか？

パスワードと
アカウント

対応能力の
確立

<SR：ソフトウェアと情報の完全性>制御システムは、ソフトウェアや保存されている情報に対する許可されていない変更を検出、報告及び防御する機能を備えていなければならない。

<RE1：完全性に問題があった時の自動通知>
制御システムは、システムの完全性をチェックしている間に問題が発見されたら、設定可能な宛先にその相違を自動的に通知するツールを使える機能を備えていなければならない。

<SR：パスワードをベースとした認証の強度>
パスワード・ポリシーを設 パスワードをベースとした認証を利用している制御システムでは、制御システムは、最小の長さ及び文字タイプ
定する際に、本機能を参 の種類をベースとした設定可能なパスワード強度を強制できる機能を備えていなければならない。
パスワードをベースとした認証の強度考にすることが有効です。

<RE1：人間のユーザに対するパスワードの世代と有効 <RE2：すべてのユーザに対するパスワードの有効期間
期間の制限>の制限>
制御システムは、任意の人間のユーザアカウントが設 制御システムは、すべてのユーザに対してパスワード
定可能な世代の数の間、パスワードを再利用すること の最小及び最大の有効期間の制限を強制できる機能を防止できる機能を備えていなければならない。加え を備えていなければならない。
て、制御システムは、人間のユーザに対してパスワー
ドの最小及び最大の有効期間の制限を強制できる機能を備えていなければならない。これらの機能は一般的に容認されたセキュリティ業界の慣行に従わなければならない。

ソフトウェアと情報の完全性

本SRの機能により、パスワードの強度を設定でパスワードをベースとした認証の強度
き、強力なパスワードの使用に活用できます。

S1_ 制御システムのパスワードを定期的
SR1.7
3-3 に変更していますか？

本SRの機能により、パスワードの変更期間を設定
パスワードをベースとした認証の強度 でき、定期的なパスワー
ドの変更に活用できま
す。

SR7.4

SR1.13

サードパーティ S1_ リモート接続のセキュリティを確保す
SR2.6
リスクの管理 5-1 るためのルールを守っていますか？

SR4.1

システムと
制御システムの構成を把握し、変更
S2_
ビジネスリスク履歴を含め最新の状態を管理して
1-1
の理解
いますか？

SR7.6

SR7.8

SL-C 4本SRの機能は、事前の<SR：セキュリティ機能の検証><RE1：セキュリティ機能の検証のための自動化された <RE2：通常運転時のセキュリティ機能の検証>
ウイルスチェックに加え制御システムは、FAT、SAT及び計画されたメンテナンス時に、セキュリティ機能の意図した動作を検証し、異常 仕組み>
制御システムは、通常運転時に、セキュリティ機能のて、運用中や保守時のウが検出された場合にレポートできる機能を備えていなければならない。ここでのセキュリティに関する機能は、 制御システムは、FAT、SAT及び計画されたメンテナン 意図された動作の検証をサポートする機能を備えていイルスチェックやウイルス
本規格で指定されたセキュリティ要求をサポートするために必要なものを全て含んでいなければならない。
ス時に、セキュリティ検証の管理をサポートする自動的 なければならない。
検知、ウイルス感染拡大な仕組みを利用できる機能を備えていなければならなの防止に有効です。
い。

S1_ 強力なパスワードを使用しています
SR1.7
3-2 か？

制御システムにおけるセキュリティ SR7.3
S1_ の監視手順や警報発生時や異常時
4-1 の対応方法を理解し、訓練をしていますか？

SL-C 3<SR：悪意のあるコードの防御><RE1：入口と出口における悪意のあるコードの防御> <RE2：悪意のあるコードの防御の集中管理とレポート>
制御システムは、悪意のあるコードや許可されていな 制御システムは、システムのすべての入口及び出口に 制御システムは、悪意のあるコードの防御の仕組みを管理できる機能を備えていなければならない。
いソフトウェアの影響を、防止、検出、報告及び軽減す おいて、悪意のあるコードの防御の仕組みを利用できるための防御の仕組みを利用できる機能を備えていな る機能を備えていなければならない。
ければならない。制御システムは、防御の仕組みを更新できる機能を備えていなければならない。

悪意のあるコードの防御

セキュリティ機能の検証

SL-C 2制御システムのリカバリと再構築<SR：制御システムのバックアップ><RE1：バックアップの検証><RE2：バックアップの自動化>
重要ファイルを識別し場所を特定する機能及びユーザ 制御システムは、バックアップの仕組みの信頼性を検 制御システムは、頻度を設定できるバックアップ機能を自動化する機能を備えていなければならない。
本SRの機能は、異常時 レベル及びシステムレベルの情報（システム状態の情 証する機能を備えていなければならない。
対応方法として代表的な 報を含む）のバックアップを実施する能力は、通常のプ機能/能力であるシステ ラント運転に影響を与えることなく制御システムによっムのバックアップ、リカバ てサポートされなければならない。
リ、再構築に活用できま<SR：制御システムのリカバリと再構築>
す。
制御システムは、障害や異常が発生した後、既知のセキュアな状態に回復及び再構成する機能を備えていなければならない。

信頼できないネットワーク経由のアクセス<SR：信頼できないネットワーク経由のアクセス><RE1：明示的アクセス要求の許可>
制御システムは、信頼できないネットワーク経由の制 制御システムは、割り当てられた役割によって許可されない限り、信頼できないネットワーク経由のアクセス要求を拒否する機能を備えていなければならない。
御システムへのすべてのアクセス方法を監視及び制御する機能を備えていなければならない。

制御システムのバックアップ

リモートセッションの終了

情報の機密性<SR：リモートセッションの終了>
制御システムは、設定可能な不使用時間の経過後自動的に又はセッションを開始したユーザによる手動のいずれかで、リモートセッションを終了する機能を備えていなければならない。

本SRの機能は、リモート接続のルールの遵守に加え、不正な操作や通信の防止に有効です。

<SR：情報の機密性><RE1：保存情報または信頼できないネットワーク経由で転送されている情報の機密性の保護><RE2：ゾーン境界での機密性の保護>
制御システムは、保存状態であれ、転送中であれ、明 制御システムは、保存状態にある情報及び信頼できないネットワークを通過するリモート接続セッションの情報 制御システムは、任意のゾーン境界を通過する情報の示的な読み出しの許可がサポートされている情報の機 の機密性を保護する機能を備えていなければならない。
機密性を保護する機能を備えていなければならない。
密性を保護する機能を備えていなければならない。

<SR：ネットワークとセキュリティの設定><RE1：現在のセキュリティ設定のマシンリーダブルな報告>
制御システムは、制御システムのサプライヤが提供するガイドラインに記述される、推奨のネットワーク及びセ 制御システムは、現在のセキュリティ設定をマシンリーダブルな形式でリスト化した報告書を生成する機能を備
ネットワークとセキュリティの設定
本SRの機能は、制御シス キュリティの設定に従って設定される機能を備えていなければならない。また、制御システムは、その時点で展 えていなければならない。
テムの最新の状態を把握 開されているネットワーク及びセキュリティの設定へのインタフェースを提供しなければならない。
する仕組み構築に活用で<SR：制御システムのコンポーネントの一覧>
きます。
制御システムは、インストールされているコンポーネント及びそれらと関連するプロパティの現在のリストを報告できる機能を備えていなければならない。
制御システムのコンポーネントの一覧

1/2

IEC 62443-3-3 SR（基本要件） / RE（強化要件） と SL-C（セキュリティレベル）J-CLICS設問

J-CLICS設問と関連のある
IEC 62443-3-3で定義されているシステム要件（SR)

J-CLICS設問とSRの関連の考えかた※以下の内容は、IEC 62443-3-3原文のSR / RE の全てあるいは一部を、日本電気計測器工業会の責にて翻訳したものです。
翻訳に疑義のある場合は原文にて御確認下さい。
SL-C 1

SL-C 2（S1_2-1）に同じ
SR3.2

ファイア
ウォール

ネットワーク分割

SR5.2

ゾーン境界保護

平常時にも制御システムの稼働状
S2_
システム監視況およびログを定期的に確認・分析
5-1
していますか？
SR6.1

SR6.2

S2_ 制御システムにウイルス対策を行っ
ウイルス対策SR3.2
6-1 ていますか？

セキュリティ
パッチ

システムの
強化

制御システムおよびシステム上で稼働しているアプリケーションのパッチ SR7.3
S2_ の適用について、適用に伴う不具合
7-1 による業務への影響も勘案して、ベンダの提供する情報をもとに対応手
順を確立していますか？
SR7.4

制御システムで使われるOSやアプ
リケーションの初期導入やバージョ
S2_
ンアップ時に、使っていないOSの
SR7.7
8-1
サービスや通信ポートを停止または無効にしていますか？

（S1_2-1）に同じ<SR：ネットワーク分割><RE1：物理的なネットワーク分割><RE2：非制御システムネットワークからの独立><RE3：クリティカルネットワークの論理的及び物理的な制御システムは、制御システムネットワークと非制御シ 制御システムは、制御システムネットワークと非制御シ 制御システムは、非制御システムネットワークとの接続 絶縁>
本SRの機能は、システム ステムネットワーク間及びクリティカルな制御システム ステムネットワーク間及びクリティカルな制御システム がなくても、制御システムネットワーク（クリティカル及 制御システムは、クリティカルな制御システムネット
構築する際のネットワー ネットワークと他の制御システムネットワーク間を論理 ネットワークと非クリティカルな制御システムネットワー び非クリティカル）へのネットワークサービスを提供でき ワークと非クリティカルな制御システムネットワークを論
ク間を物理的に分割できる機能を備えていなければな る機能を備えていなければならない。
理的及び物理的に絶縁できる機能を備えていなけれ
ク構成を検討する際に活 的に分割できる機能を備えていなければならない。
らない。
ばならない。
用でき、制御ネットワーク
への不必要な通信の防止に有効です。
<SR：ゾーン境界保護><RE1：デフォルトで拒否、例外によって許可><RE2：アイランドモード><RE3：フェールクローズ>
制御システムは、リスクベースのゾーン・コンジットモデ 制御システムは、デフォルトではネットワークトラフィッ 制御システムは、制御システムの境界を通過する通信 制御システムは、境界を防御する機能が動作異常とルで定義された区画を強制するため、ゾーン境界で通 クを拒否し、例外としてネットワークトラフィックを許可す を防止する機能を備えていなければならない（island
なった場合に制御システムの境界を通過する通信を防信を監視および制御できる機能を備えていなければな る機能を備えていなければならない（deny all, permit
mode とも呼ばれる）。
止する機能を備えていなければならない（fail close ともらない。
by exception とも呼ばれる）。
呼ばれる）。
この’フェールクローズ’機能は、SISまたは他の安全関連機能の動作を干渉しないように設計されなければならない。
<SR：監査可能なイベント><RE1：集中管理されたシステム全体の監査証跡>
制御システムは、以下の部類に対してセキュリティに関連する監査用記録を生成する機能を備えていなければ 制御システムは、監査イベントを集中管理し、また、制御システム全体において複数の機器が生成した監査用ならない：アクセス制御、リクエストエラー、OSのイベント、制御システムのイベント、バックアップ及びリストアの 記録を編集・加工してシステム全体（物理的または論理的な）において時系列的に関連付けられた監査証跡をイベント、設定変更、潜在的な偵察行動、監査ログに関するイベント。
生成する機能を備えていなければならない。
各々の監査用記録は、タイムスタンプ、生成元（発生した機器、ソフトウェアプロセス又は人間のユーザアカウン 制御システムは、これらの監査用記録を、SIEMなど商用のログ分析ツールで分析可能な業界標準の書式で出ト）、部類、種類、イベントID、イベントの結果を含まなければならない。
力する機能を備えていなければならない。

監査可能なイベント

監査ログへのアクセス

本SRの機能は、稼働状
況およびログを常時取<RE1：プログラムによる監査ログへのアクセス>
得・保存し、後でそれらを <SR：監査ログへのアクセス>
制御システムは、権限のある要員及び/又はツールに対して読み出し専用で監査ログにアクセスさせる機能を制御システムは、アプリケーション・プログラミング・インタフェース（API）を用いてプログラムから監査ログにアク閲覧するための仕組み構備えていなければならない。
セスできる機能を備えていなければならない。
築に活用できます。
<SR：連続的な監視>制御システムは、セキュリティ侵害を適時に検知、特定及び報告するため、セキュリティ業界で一般的に受け入れられている手法や推奨事項を用いて、全てのセキュリ
ティ機能の性能を継続的に監視する機能を備えていなければならない。

連続的な監視悪意のあるコードの防御

制御システムのバックアップ（S1_2-1）に同じ（S1_2-1）に同じ（S1_2-1）に同じ（S1_4-1）に同じ（S1_4-1）に同じ（S1_4-1）に同じ

本SRの機能は、ウイルスの予防・検知・対処などの機能を設ける際に有効です。

本SRの機能は、パッチ適用に伴う不具合発生に備えたバックアップ、リカバ
リおよび再構築に活用できます。
（S1_4-1）に同じ制御システムのリカバリと再構築

最小機能

本SRの機能は、機能、サービスや通信ポートを必要最小限に制限する上で有効です。

<SR：最小機能>
制御システムは、不要な機能、ポート、プロトコル及び/又はサービスの使用を、具体的に禁止及び/又は制限する機能を備えていなければならない。

（S1_4-1）に同じ制御システムの復旧に必要なデータ
バックアップと S2_のバックアップをベンダが推奨する回復
9-1
方法で行っていますか？

SL-C 4

悪意のあるコードの防御

制御システムと他のネットワークの SR5.1
S2_
境界にファイアウォールを設置し、不4-1
要な通信を遮断していますか？

SR2.8（S1_2-1）に同じ

SL-C 3SR7.3

制御システムのバックアップ

SR7.4

制御システムのリカバリと再構築

本SRの機能は、ベンダが推奨する制御システムのバックアップ方法の実施に有効です。

（S1_4-1）に同じ（S1_4-1）に同じ

2/2（S1_4-1）に同じ