Japan Electric Measuring Instruments Manufacturers’ Association

重要インフラを支える生産制御システムのセキュリティ～JEMIMA研究活動のご紹介～
JEMIMA
セキュリティ調査研究WG
小川永志樹
PART-1 ：M&CSｾｷｭﾘﾃｨを支える標準化動向
PART-2 : M&CSｾｷｭﾘﾃｨ機能要件の分析と役割分担

2008.02.20 重要インフラセミナ2008

JEMIMA PA･FA計測制御委員会

1

Japan Electric Measuring Instruments Manufacturers’ Association

ＪＥＭＩＭＡのご紹介
 社団法人日本電気計測器工業会（JEMIMA）
 目的
 我が国電気計測器産業及び関連産業の健全な発展を図る。
 活動
 電気計測器に関する調査研究、規格の制定等
 新しいビジネス展開を目指す事業
 環境・安全・セキュリティ事業
 日本工業規格（ＪＩＳ）原案作成事業
 国際標準化事業

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

2

Japan Electric Measuring Instruments Manufacturers’ Association

ＷＧのご紹介目的：
製造業分野におけるセキュリティ標準化動向、技術等の調査・研究活動を進め、会員企業、ユーザにフィードバックする。

設立：2005年4月
 メンバ






横河電機㈱ 、富士電機ｼｽﾃﾑｽﾞ ㈱ 、 ㈱日立ﾊｲﾃｸｺﾝﾄﾛｰﾙｼｽﾃﾑｽﾞ、㈱日立製作所、 ㈱東芝、 ㈱山武

活動実績
研究活動
 SP99 TR2を利用したセキュリティ対策の実践
 SPP-ICS ver1.0を利用したセキュリティ要件の分析および役割分担の明確化

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

3Japan Electric Measuring Instruments Manufacturers’ Association

ＷＧのご紹介

団体との協力関係
 ＳＩＣＥ（計測・制御ネットワーク部会）
 ＪＥＩＴＡ（制御システム専門委員会）


広報活動 JEMIMA 委員会セミナー
 計測展
 JEITA 制御システムフォーラム 2006
 SICE MOF ( Manufacturing Open Forum) 2006
 SICE Annual Conference 2007
 雑誌記事寄稿

ＪＰＣＥＲＴ/ＣＣ

その他の活動

ＩＥＣ/ＴＣ６５/ＷＧ１０国内対策委員にメンバ登録

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

4Japan Electric Measuring Instruments Manufacturers’ Association

生産制御システム概要
ビジネスネットワーク
ＨＭＩ、Ｅｎｇｉｎｅｅｒｉｎｇ ＷＳ（Windows PC、専用アプリケーション）

生産管理サーバ（Windows PC,専用アプリケーション）
制御情報ネットワーク（オープンネットワーク）

制御バス（独自プロトコル、オープンプロトコル）

フィールドデバイス（センサ、アクチュエータ）コントローラ（ベンダ独自ハードウェア、独自OS）
2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

5Japan Electric Measuring Instruments Manufacturers’ Association

生産制御システム

センサ情報入力

アクチュエータ操作
制御演算
2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

6Japan Electric Measuring Instruments Manufacturers’ Association

PART １

ｾｷｭﾘﾃｨを支える標準化動向
JEMIMA
セキュリティ調査・研究ＷＧ2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

7Japan Electric Measuring Instruments Manufacturers’ AssociationAgenda
 背景 現実化する脅威
 ＩＴセキュリティとＭ＆ＣＳセキュリティ

 標準化動向 標準の適用 今後の動向 デファクト標準

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

8Japan Electric Measuring Instruments Manufacturers’ Association背景2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

9Japan Electric Measuring Instruments Manufacturers’ Association

現実化する脅威 生産制御システム（M&CS）のネットワーク化
 個々の「島」 →垂直、水平方向へのネットワーク統合。
 脅威が現実のものになってきている。
 オーストラリア下水道
 元職員による汚水バルブの不正操作

 オハイオ原発ネットワークダウン
 Slammerwormに感染したことによるネットワーク停止

2008.02.20 重要インフラセミナー2008JEMIMA PA･FA計測制御委員会

10Japan Electric Measuring Instruments Manufacturers’ Association

ＩＴセキュリティとM&CSセキュリティ
 ターゲット：Ｃ・Ｉ・Ａ
高優先順位

ＩＴシステム

生産制御システム

Confidentiality（機密性）

Availability（可用性）Integrity（完全性）

Integrity（完全性）

Availability（可用性）Confidentiality（機密性）

低2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

11Japan Electric Measuring Instruments Manufacturers’ Association

ＩＴセキュリティとM&CSセキュリティ

守るべきものＩＴ
セキュリティ
情報（サーバ）Ｍ＆ＣＳ
セキュリティ
設備、製品求められる可用性 低い（rebootは許される）
分/秒
応答性

高い
（rebootは許されない）
秒/ミリ秒

リソース

制約あり

2008.02.20 重要インフラセミナー2008

豊富JEMIMA PA･FA計測制御委員会

12Japan Electric Measuring Instruments Manufacturers’ Association

標準化動向2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

13

Japan Electric Measuring Instruments Manufacturers’ Association

標準 － 2つの視点
 マネージメント視点
 セキュリティ管理システム仕様
 最適慣例集
 実施例の一覧

 コンポーネント視点
 コンポーネントの情報セキュリティ機能評価基盤
 セキュリティ機能要件定義
 評価・認証システムのフレームワーク

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

14

Japan Electric Measuring Instruments Manufacturers’ Association

ＩＴセキュリティ標準


マネージメント視点
ISO/IEC 27001 情報セキュリティマネジメントシステム－要求事項
 ISO/IEC 27002 情報セキュリティマネジメント実践のための規範(旧 BS7799)
以下予定。
 ISO/IEC27003 情報セキュリティマネジメント実践の手引
 ISO/IEC27004 情報セキュリティマネジメントの測定
 ISO/IEC27005 情報セキュリティリスクマネジメント
コンポーネント視点
ISO/IEC 15408: Information technology — Security techniques —Evaluation criteria for IT security（ＣＣ:Common Criteria)

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

15

Japan Electric Measuring Instruments Manufacturers’ Association

M&CS セキュリティ標準
 マネージメント視点
 ISA-SP99 (M&CSセキュリティ） IEC/TC65/WG10 (Industrial Process Measurement

and Control – Net & System Security)

 コンポーネント視点
 PCSRF (Process Control Security RequirementsForum) SPP-ICS (System Protection Profile - Industrial Control

System)2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

16Japan Electric Measuring Instruments Manufacturers’ Associationマネージメント視点

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

17Japan Electric Measuring Instruments Manufacturers’ AssociationＩＳＡ－ＳＰ９９

名称


目的



“Manufacturing and Control Systems Security”
Manufacturing and Control Systems(以下M&CS)への電子的侵入を防ぐための指針を確立すること

参加メンバー
システムインテグレータ/コンサルタントが中心にリードしている エンドユーザも参加しており，一部のメンバーはTRの執筆に大きく貢献 システムベンダーも一通り参加




活動内容


TR (Technical Report) を発行済(2004年） 2007/11月 改定版発行予定
ISA TR99.00.01: Security Technologies for Manufacturing and Control Systems(TR1)
 ISA TR99.00.02: Integrating Electronic Security into the Manufacturing andControl Systems Environment (TR2)

標準の策定中2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会18

Japan Electric Measuring Instruments Manufacturers’ Association

策定中の標準

策定中Part 1: Scope, Concepts, Models and Terminology
2007年11月発行予定
 言葉やモデルの定義
 Part 2以下の基礎となる共通の理解をまとめる
 ＡＮＳＩ承認待ちPart 2: Establishing an Industrial Automation and Control SystemSecurity Program
 委員会内で投票作業中。
 M&CS情報セキュリティのビジネスケースを確立 情報セキュリティ管理に必要な活動を挙げ，その詳細を記述



策定予定


Ｗｏｒｋｉｎｇ Ｇｒｏｕｐ設立完了

Part 3: Operating an Industrial Automation and Control Systems Security
Program Part 4: Specific Security Requirements for Industrial Automation andControl


2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

19Japan Electric Measuring Instruments Manufacturers’ Association

IEC/TC65/WG10


名称


目的



“Network and System Security”

Ｍ＆ＣＳのセキュリティを確保するための、Policy、Practice、Principleの確立。

参加メンバ
12カ国のメンバで構成（ドイツ、フランス、イタリア、イギリス、アメリカ、韓国、中国、日本、オーストリア、スイス、デンマーク、カナダ）
 ベンダ、出版、コンサルタント、大学などが中心で約30名。活動メンバは10名程度。
 ベンダとしては、Honeywell、ABB、SIEMENS、Yokogawaなどが参加。
 リエゾンPCSRF
 ISA-SP99などと協力関係を持ちながら活動。（情報提供、人的交流）


活動内容


標準規格を策定中。
IEC 62443 3分冊。

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

20Japan Electric Measuring Instruments Manufacturers’ Association

策定中の標準 Final Goal（2009年～2010年規格化完了予定）
 62443-1 Framework and threat-risk- analysis (IS) リスク分析 62443-2 Security assurance: principles, policy and practice(IS) ポリシー
 慣例集

 62443-3 Sets of security requirements for security elements intypical scenarios (TS) シナリオ分析
 技術的要件セット

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

21Japan Electric Measuring Instruments Manufacturers’ Association

コンポーネント視点

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

22

Japan Electric Measuring Instruments Manufacturers’ AssociationＰＣＳＲＦ


名称



位置付け



Process Control Security Requirements Forum (発音: Pic-Surf)

米国商務省標準技術局:NIST (National Institute of Standards andTechnology) の下部組織

目的
産業用プロセス制御システム向けの情報セキュリティ要件を定義および適用することで，これらのシステムのセキュリティを強化すること。
 ベースとして，ISO15408 (Common Criteria for IT Security Evaluation)


メンバー
401の組織，32カ国(2005年8月現在)
 制御機器ベンダ(Rockwell, Honeywell,…)，ITベンダ(Cisco, SUN, …)，ユーザ(Exxon Mobil, BP, Dupont, …)，コンサルタント(KEMA, …)，公的機関(NSA,経産省, …)


2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

23

Japan Electric Measuring Instruments Manufacturers’ Association

PCSRFの活動
SCP (Security Capabilities Profile)
脆弱性の解析を含めた制御システムのアーキテクチャの分析
 安全な制御システムに求められる機能を列挙
 プロセス制御機器に今後求められるセキュリティ機能を，システムやコンポーネントのベンダに要求する手段とする
 SPP-ICS作成の基礎とする


SPP-ICS (System Protection Profile - Industrial Control System)の作成
ISO 15408 のPP (Protection Profile)をシステム向けに拡張 下記のベース
 より特定されたシステム(SCADA, DCSなど)のPP
 具体的な制御システムのSST (System Security Target)の基礎
 各コンポーネント(コントローラの認証，センサの認証，など)のPP

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

24

Japan Electric Measuring Instruments Manufacturers’ Association

SPP-ICSの構造
SECURITY
ENVIRONMENT(assumptions, threatsand OSPs)

Rationale
derived from
Integration withorganization’s risk
management
process (e.g. NISTSP 800-30)

Rationale

Rationalecontains

Threat statement
identifies threats,
assets, andvulnerabilities

guide the [prioritized]
selection ofmitigate

determinesatisfy

SECURITYREQUIREMENTS(functional & assurance)
satisfy

determine

SECURITY CONTROLS(TECHNICAL,MANAGEMENT,OPERATIONAL)

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

Selection of security
controls may bebased on NIST SP
800-5325

Japan Electric Measuring Instruments Manufacturers’ Association

標準の適用

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

26

Japan Electric Measuring Instruments Manufacturers’ Association

ベンダ視点での適用
 ISO15408認証取得
 PCSRFが定義したPPをベースに自社の製品のセキュリティ保障レベルをISO15408の枠組みで認証。
EAL3
 製品開発 セキュリティ要件の抽出
 ＰＰをベースに考える。

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

27

Japan Electric Measuring Instruments Manufacturers’ Association

ユーザ視点での適用
 調達要件 PCSRFをベースとしたセキュリティ要件
 ISO15408 EAL指定

 セキュリティ管理システム構築
 ISA-SP99 TR2のアプローチ

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

28

Japan Electric Measuring Instruments Manufacturers’ Association

今後の動向

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

29

Japan Electric Measuring Instruments Manufacturers’ Association

今後の動向 デファクト標準
 M&CS コンポーネントのセキュリティ認証
 BCIT- WurldTech
 MUSIC - MuSecurity
 M&CS システムセキュリティ認証
 INL （Idaho National Laboratory ）2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

30

Japan Electric Measuring Instruments Manufacturers’ Association

PART ２

ｾｷｭﾘﾃｨ機能要件の分析と役割分担~NIST SPP-ICSを利用した分析の紹介~
JEMIMA
セキュリティ調査・研究ＷＧ

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

31

Japan Electric Measuring Instruments Manufacturers’ Association

完璧なｾｷｭﾘﾃｨ対策を行うために多層防御
Defense-in-depth

ｾｷｭﾘﾃｨﾎﾟﾘｼｰ(ﾙｰﾙ)
ﾌｧｲﾔｰｳｫｰﾙ・ﾙｰﾀなどによるﾈｯﾄﾜｰｸｾｸﾞﾒﾝﾄ分割

ﾈｯﾄﾜｰｸ境界ｾｷｭﾘﾃｨ
幾層もの防御壁で、技術、環境、使用方法などによる複数の対策によって重要なシステムに対して直接攻撃や情報漏洩を退ける
考え

IDS不正侵入検知ｼｽﾃﾑ
IPS不正侵入防御ｼｽﾃﾑ

内部ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ
ｴﾝﾄﾞﾎﾟｲﾝﾄｾｷｭﾘﾃｨ

PC等の強化
ｱﾝﾁｳｨﾙｽｿﾌﾄ
Windows等へのｾｷｭﾘﾃｨﾊﾟｯﾁ

多層防御はセキュリティに対する違反を防ぐだけではなく、攻撃を見つけ対応するための時間を稼ぎます。これにより、違反の影響を軽減します。
2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

32

Japan Electric Measuring Instruments Manufacturers’ Association

２つのギャップを考える
機能分担

役割分担

から見たギャップ

から見たギャップ

このGAPを広げたままｾｷｭﾘﾃｨ対策をとっていく・・
M&CS ｺﾝﾎﾟｰﾈﾝﾄと・・・・・・・・・・
強固

操作のﾙｰﾙ
教育
ｾｷｭﾘﾃｨﾎﾟﾘｼ-

ベンダー

認証
ｱﾝﾁｳｨﾙｽ
IDP

ｲﾝﾃｸﾞﾚｰﾀ

ﾕｰｻﾞ

FirewallIT環境

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

33

Japan Electric Measuring Instruments Manufacturers’ Association

２つのギャップを考える
機能分担

責任分担

から見たギャップ

から見たギャップ

このGAPを広げたままｾｷｭﾘﾃｨ対策をとっていく・・
M&CS ｺﾝﾎﾟｰﾈﾝﾄと・・・・・・・・・・
強固

操作のﾙｰﾙ
教育
ｾｷｭﾘﾃｨﾎﾟﾘｼ-ｼｽﾃﾑにｾｷｭﾘﾃｨﾎｰﾙが発生！

ベンダー

認証

ｱﾝﾁｳｨﾙｽ
IDP

ｲﾝﾃｸﾞﾚｰﾀ

ﾕｰｻﾞ

FirewallIT環境

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

34

Japan Electric Measuring Instruments Manufacturers’ Association

２つのｷﾞｬｯﾌﾟを埋めるためにコンポーネント毎のｾｷｭﾘﾃｨ機能要件を定義

ｾｷｭﾘﾃｨ機能要件の実装責任者をｼｽﾃﾑ関係者に割当てる

２つのｷﾞｬｯﾌﾟを明確に

SPP-ICS Ver1.0
 SPP-ICS (System Protection Profile - Industrial ControlSystem) ISO15408のPP(Protection Profile)をM&CS向けに拡張したもの
 M&CSのためのセキュリティ要件のセット

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

35

Japan Electric Measuring Instruments Manufacturers’ Association

JEMIMA ｾｷｭﾘﾃｨ調査・研究WGではSPP-ICSを使い、ｾｷｭﾘﾃｨ機能要件の分析と役割分担を実践しました。

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

36

Japan Electric Measuring Instruments Manufacturers’ Association実践した全体概要考えられるシステム構成を抽出
 ｽﾀﾝﾄﾞｱﾛﾝﾀｲﾌﾟ
 水平接続ﾀｲﾌﾟ⇒他社間接続
 垂直接続ﾀｲﾌﾟ⇒製造実行系接続
 リモート監視

モデルケースを抽出

脅威を確定するPCSRF SPP-ICS Ver1.0を利用
ｾｷｭﾘﾃｨ機能要件の分析

ｾｷｭﾘﾃｨ対策方針を決める

 抽出したモデルｹｰｽそれぞれでから脅威を分析
 ｾｷｭﾘﾃｨ機能要件を抽出

ｾｷｭﾘﾃｨ機能要件を導く
機器・人の役割を明確化
 M&CSの構成機器
 IT機器 非IT系
 関連者（ﾕｰｻﾞ・ﾍﾞﾝﾀﾞ・ｲﾝﾃｸﾞﾚｰﾀ）の役割分担

機能・役割の分担

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

37

Japan Electric Measuring Instruments Manufacturers’ Association

実践に使用したﾓﾃﾞﾙｼｽﾃﾑ
水平構造

垂直構造

Remotemaintenance2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

38

Japan Electric Measuring Instruments Manufacturers’ Association

機能要件の分析

脅威を確定する
不正な情報公開
不正な分析不正な修正
不正な破壊
書き換え
悪意のあるコマ ンド
な りすまし否認
D O S攻 撃特権
障害検知なし自然災害による停止
電力停止
ウィルス 感染
物理的攻撃

脅威を脅威を確定する
確定する

ｾｷｭﾘﾃｨ対策方針
を決める

ｾｷｭﾘﾃｨ機能要件の分析

ｺﾝﾎﾟｰﾈﾝﾄ毎に、SPP-ICSを参照しながら、考えられる脅威を確定していく。
確定

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

脅威

SPP-ICSで定義されている
39

Japan Electric Measuring Instruments Manufacturers’ Association

機能要件の分析

ｾｷｭﾘﾃｨ対策方針を決める
脅威
脅威を確定する

ｾｷｭﾘﾃｨ
ｾｷｭﾘﾃｨ対策方針
対策方針
を決める
を決める

ｾｷｭﾘﾃｨ機能要件の分析

ｾｷｭﾘﾃｨ対策方針

物理的
不正な情報公開
リスク
不正な分析
否干渉
不正な修正
総合接続性
不正な破壊
データーのバックアップ
データ変更の認証
書き換え
操作の継続
悪意のあるコマ ンド
組織管理
な りすまし移行
否認
コンプライアンス
D O S攻 撃
組織外の人の管理
特権
リモート制御アクセアウ権限
障害検知なし安全な通信
自然災害による停止
データの完全な状態
電力停止
SPP-ICSに、想定される脅威に対してどのようなICS
脅威に対して機密性の保護
ウィルス 感染操作における可用性対策方針
物 対策方針をとるべきかが明記されている。
理的攻撃
システムの完全な状態
システム診断
不正監視
監査
侵入検知

JEMIMAではこの情報を、EXCELを使って簡単に利用できるようにした。
2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

40

Japan Electric Measuring Instruments Manufacturers’ Association

機能要件の分析

脅威を確定する

ｾｷｭﾘﾃｨ対策方針
selection

Security Objective

脅威O.
PHY
O SIC
.R
IS AL
O K.NON_O.IN INT
ERTO. ERC FE
DA O R ENNT
O. A _ NE C E
DA BA CTCIVT
O. A_ KU IT
YCO AU P
NT THO.
EM INU NTAN I T
IC
AT
O. AG Y
M
IO
E
IGM
N
O RA EN.C
TI TO
M ONO
.3R PLI
D AN
O. PA CERE RTMY
O. OTAE

ｾｷｭﾘﾃｨ対策方針を決める

T.DISCLOSURE

ｾｷｭﾘﾃｨ
ｾｷｭﾘﾃｨ対策方針
対策方針
を決める
を決める

●

T.EVIL_ANALYSIS●

T.EVIL_MODIFICATION

●

●

●

●

●

T.CTRL_TAMPER

●

●

●

●

●
●

●

●

●
●

●
●

●

T.SPOOF●●T.REPUDIATE

●

●

T.DOS

●

●

●

●
●

●

T.PRIVILEGE●●

T.EVIL_DESTRUCTION
T.BAD_COMMAND

ｾｷｭﾘﾃｨ機能要件の分析

●

●

●

●

●

●

●

●

T.NO_FAULT_RECORD

脅威を決定すると、一義的にｾｷｭﾘﾃｨ対策方針が決定されていく
2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

41

Japan Electric Measuring Instruments Manufacturers’ Association

機能要件の分析

ｾｷｭﾘﾃｨ機能要件を導き出す
ｾｷｭﾘﾃｨ対策方針
脅威を確定する

ｾｷｭﾘﾃｨ対策方針
を決める

ｾｷｭﾘﾃｨ

ｾｷｭﾘﾃｨ機能要件
機能要件の分析を導く

物理的リスク否干渉
総合接続性
データーのバックアップ
データ変更の認証
操作の継続
組織管理
移行
コンプライアンス
組織外の人の管理
リモート制御アクセアウ権限
安全な通信
データの完全な状態
機密性の保護操作における可用性システムの完全な状態
システム診断
不正監視
監査
侵入検知

2008.02.20 重要インフラセミナー2008

ｾｷｭﾘﾃｨ機能要件
機能要件
FPT_PHP.1
FPT_PHP.2
FPT_PHP.3
FPT_PHP.4
FPT_RCV.2
FPT_RCV.3
FPT_RCV.4
FPT_RCV.5
FPT_RPL.1

説明
物理的攻撃の検出
物理的攻撃への通知
物理的攻撃への抵抗
ドメインと物理的な境界線を明確に、ドメインごとのセキュリティポリシーを確定すること
自動回復
損失のない自動回復
機能回復
障害時、機能を削減してからの継続運転。
リプレー検出
サブオブジェクトのセキュリティ
ドメインを実施し、信頼しないドメインからの干渉を防ぐ
変更されていない受信に対する応答各部分の間で送受信されたデータの正確さを把握すること。
システムが信頼性のあるタイムスタンプの利用が出来ること。

SPP-ICSに、想定される対策方針に対してどのようICS対策方針に対してFPT_SEP.1
な機能要件があるかが明記されている。
機能要件
FPT_SSP.1

JEMIMAではこの情報を、EXCELを使って簡単にFPT_SSP.2利用できるようにした。
FPT_STM.1

JEMIMA PA･FA計測制御委員会

42

Japan Electric Measuring Instruments Manufacturers’ Association

機能要件の分析

ｾｷｭﾘﾃｨ機能要件を導き出す
脅威を確定する

ｾｷｭﾘﾃｨ
機能要件 Management of function in TSF
Identification & Authentication

ｾｷｭﾘﾃｨ
対策方針FIAAFL ATD SOS
11FMTUAU

1 2 1 2 3 4 7 1 2 1 2O.DATA_AUTHENTICATION

ｾｷｭﾘﾃｨ対策方針を決める

UID MOF MSA MTD REV SAE SMF●●●●

11 411●O.MANAGEMENT

1SMR
1 2 4●

●●

●

●

●

● ●●

O.MIGRATION
O.COMPLIANCE
O.3RDPARTY
O.REMOTE

ｾｷｭﾘﾃｨ
ｾｷｭﾘﾃｨ機能要件
機能要件の分析の分析

O.ACCESS_CONTROL

●

●●●●

●

●

O.SECURE_COMMS
O.DATA_INTEGRITY●

対策方針を決定すると、一義的にｾｷｭﾘﾃｨ機能要件が決定されていく
2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

43

Japan Electric Measuring Instruments Manufacturers’ Association

機能要件の分析

ｾｷｭﾘﾃｨ機能要件から分担を決める
ｾｷｭﾘﾃｨ機能要件M&CS ｺﾝﾎﾟｰﾈﾝﾄ
HMIController

IT 環境
Network

2008.02.20 重要インフラセミナー2008

Firewall

非 IT 環境
操作規則

JEMIMA PA･FA計測制御委員会

機能map44

Japan Electric Measuring Instruments Manufacturers’ Association

機能Mapを作る
M&CS ｺﾝﾎﾟｰﾈﾝﾄ

ｾｷｭﾘﾃｨ
機能要件
機能要件
Function
FPT_PHP.1
requirement

説明Explanation
物理的攻撃の検出

FPT_PHP.2
物理的攻撃への通知
Recordthe audit log
FAU_GEN.1 物理的攻撃への抵抗
FPT_PHP.3
ドメインと物理的な境界線を明the user ID in the audit log
FAU_GEN.2 Record
確に、ドメインごとのセキュリティ
The violation of the policy can be audited
FPT_PHP.4
ポリシーを確定すること
FAU_SAA.1 according to the set rule.
FPT_RCV.2
自動回復
The audit information can be provided in an
FPT_RCV.3
損失のない自動回復
appropriate way for those engaged in the
FPT_RCV.4
機能回復
FAU_SAR.1 audit.
障害時、機能を削減してからのcan be partly restricted.
FDP_ACC.1 Accesses
FPT_RCV.5
継続運転。
FPT_RPL.1
attacks can be detected.
リプレー検出FAU_SAA.3 Simple
FPT_SEP.1
FDP_ETC.1
FPT_SSP.1
FPT_PHP.1

FPT_PHP.2
FPT_RCV.2
FPT_STM.1
FPT_RPL.1
FPT_SSP.2

サブオブジェクトのセキュリティ
Whenドメインを実施し、信頼しないドメ
the user data is exported to outside,
インからの干渉を防ぐ
access can be properly restricted.
変更されていない受信に対するDetect応答the physical attacks.
各部分の間で送受信さ
Notification
to the physicalれたattacks.
データの正確さを把握すること。
Automaticrecovery.
システムが信頼性のあるタイムスタンプの利用が出来ること。
Detectthe replay.

2008.02.20 重要インフラセミナー2008

IT 環境Firewall

NetworkHMIController

HMI

ITController
EnvironmentＶＶ

Ｖ (Firewall)
Ｖ (Firewall)Ｖ

Ｖ (Firewall)ＶＶＶ

Ｖ (Firewall)ＶＶ

非 IT 環境操作規則

Non-IT
environment

ＶＶ

Ｖ

Ｖ
Ｖ
Ｖ

Ｖ
Ｖ
Ｖ
Ｖ

JEMIMA PA･FA計測制御委員会

機能map
Ｖ
45

Japan Electric Measuring Instruments Manufacturers’ Association

機能要件の分析

ｾｷｭﾘﾃｨ機能要件から分担を決める
ｾｷｭﾘﾃｨ機能要件
M&CS ｺﾝﾎﾟｰﾈﾝﾄ
HMI

Controller

IT 環境
Network

ユーザ
2008.02.20 重要インフラセミナー2008

Firewallｲﾝﾃｸﾞﾚｰﾀ

非 IT 環境
操作規則

制御機器ﾍﾞﾝﾀﾞ

JEMIMA PA･FA計測制御委員会

機能map

役割map
46

Japan Electric Measuring Instruments Manufacturers’ Association

役割Mapを作る
ｾｷｭﾘﾃｨ
機能要件
機能要件
FPT_PHP.1
FPT_PHP.2
FPT_PHP.3

説明

物理的攻撃の検出
Function Requirement
物理的攻撃への通知

Control system vendor

物理的攻撃への抵抗
FAU_GEN.1
ドメインと物理的な境界線を明確に、ドメインごとのセキュリティ
FAU_GEN.2
FPT_PHP.4
ポリシーを確定すること
FAU_SAA.1
FPT_RCV.2
自動回復
FPT_RCV.3FAU_SAR.1
損失のない自動回復
FPT_RCV.4
機能回復
FDP_ACC.1
障害時、機能を削減してからの
FPT_RCV.5
継続運転。
FAU_SAA.3
FPT_RPL.1
リプレー検出
サブオブジェクトのセキュリティ
FDP_ETC.1
ドメインを実施し、信頼しないドメ
FPT_SEP.1FPT_PHP.1
インからの干渉を防ぐ
変更されていない受信に対する
FPT_SSP.1FPT_PHP.2
応答
各部分の間で送受信さ れた
FPT_RCV.2
FPT_SSP.2
データの正確さを把握すること。
システムが信頼性のあるタイム
FPT_RPL.1
FPT_STM.1
スタンプの利用が出来ること。

2008.02.20 重要インフラセミナー2008

Integrator

User

Ｖ
Ｖ
Ｖ
Ｖ
Ｖ
Ｖ

Ｖ
Ｖ

Ｖ
Ｖ
Ｖ
Ｖ
Ｖ
Ｖ
Ｖ
Ｖ
Ｖ
Ｖ
Ｖ
JEMIMA PA･FA計測制御委員会

Ｖ

役割map
Ｖ
47

Japan Electric Measuring Instruments Manufacturers’ Association

結果
機能map

役割map

M&CSの構成機器等が持っている機能をハッキリさせることができた。

これによりｾｷｭﾘﾃｨ対策を取る上で、 M&CS構築関係者の役割を明確にできた。

セキュアなM&CSの構築に重要な役割を果たす
2008.02.20 重要インフラセミナー2008JEMIMA PA･FA計測制御委員会

48

Japan Electric Measuring Instruments Manufacturers’ Association

今後の作業 M&CSの構築作業時に、ﾕｰｻﾞ・ﾍﾞﾝﾀﾞｰ・ｲﾝﾃｸﾞﾚｰﾀ等の関係者が、どのような作業を分担していくかを明確にしていきます。
 プロダクトデザイン
 システムデザイン
 ｴﾝｼﾞﾆｱﾘﾝｸﾞ
 テスト

 関係者間における情報共有と協力体制

2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

49

Japan Electric Measuring Instruments Manufacturers’ Association

本日は、ありがとうございました。

JEMIMA
セイキュリティ調査・研究ＷＧ
2008.02.20 重要インフラセミナー2008

JEMIMA PA･FA計測制御委員会

50