ประกาศกระทรวงอุตสาหกรรม
ฉบับที่ 5379 (พ.ศ. 2562)
ออกตามความในพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. 2511
เรื่อง กำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
เครือข่ายการสื่อสารทางอุตสาหกรรม - ความมั่นคงปลอดภัยของระบบและเครือข่าย
เล่ม 3 (๑) เทคโนโลยีความมั่นคงปลอดภัยสำหรับระบบควบคุมและระบออัตโนมัติทางอุตสาหกรรม

อาชีพอำนาจตามความในมาตรา ๑๕ แห่งพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. ๒๕๑๑ ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม (ฉบับที่ ๗)
พ.ศ. ๒๕๕๘ รัฐมนตรีว่าการกระทรวงอุตสาหกรรมออกประกาศกำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
เครือข่ายการสื่อสารทางอุตสาหกรรม - ความมั่นคงปลอดภัยของระบบและเครือข่าย เล่ม ๓ (๑)
เทคโนโลยีความมั่นคงปลอดภัยสำหรับระบบควบคุมและระบออัตโนมัติทางอุตสาหกรรม
มาตรฐานเลขที่ มอก. ๖๒๔๔๓ เล่ม ๓ (๑) - ๒๕๖๒ ไว้ ดังมีรายละเอียดต่อท้ายประกาศนี้

ทั้งนี้ ให้มีผลตั้งแต่วันที่ประกาศในราชกิจจานุเบกษาเป็นต้นไป

ประกาศ ณ วันที่ 8 พฤษภาคม พ.ศ. 2562
สมชายหาญธีรัญ
รัฐมนตรีช่วยว่าการกระทรวงอุตสาหกรรม รักษาราชการแทน
รัฐมนตรีว่าการกระทรวงอุตสาหกรรม

# ข้อมูลมาตรฐานผลิตภัณฑ์อุตสาหกรรม
## แนบท้ายประกาศกระทรวงอุตสาหกรรม ฉบับที่ ๕๓๗๙ (พ.ศ.๒๕๖๒)
### ชื่อมารฐาน
- เครื่องขยายการสื่อสารทางอุตสาหกรรม – ความมั่นคงปลอดภัยของระบบ และเครื่องขยาย เล่ม ๓(๑) เทคโนโลยีความมั่นคงปลอดภัยสำหรับระบบควบคุม และระบบอัตโนมัติทางอุตสาหกรรม
INDUSTRIAL COMMUNICATION NETWORKS – NETWORK AND SYSTEM SECURITY - PART 3-1: SECURITY TECHNOLOGIES FOR INDUSTRIAL AUTOMATION AND CONTROL SYSTEMS
#### มาตรฐานเลขที่
- มอก. ๖๒๔๔๓ เล่ม ๓(๑)-๒๕๖๒
##### ผู้จัดทำ
- สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
###### กรรมการวิชาการ
- คณะกรรมการวิชาการรายสาขา คณะที่ ๖๙
####### ขอบข่าย
- มาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้ มาตรฐานนี้ให้การประเมินเครื่องมือความมั่นคงปลอดภัยทางไซเบอร์ต่าง ๆ มาตรการตอบโต้เพื่อลดผลกระทบ และเทคโนโลยีที่อาจใช้อย่างมีประสิทธิผล กับ IACS แบบอิเล็กทรอนิกส์สมัยใหม่ ซึ่งควบคุมและตรวจสอบใน อุตสาหกรรมจำนวนมากและโครงสร้างพื้นฐานที่สำคัญ อธิบายถึงประเภทต่าง ๆ ของ เทคโนโลยีความมั่นคงปลอดภัยทางไซเบอร์ศูนย์กลาง-ระบบควบคุมแบบชนิดของผลิตภัณฑ์ที่มีอยู่ในประเภทเหล่านั้น ข้อดีและข้อเสียของการใช้ผลิตภัณฑ์เหล่านั้นในสภาพแวดล้อม IACS อัตโนมัติ เทียบกับภัยคุกคามที่คาดไว้และช่องโหว่ทางไซเบอร์ที่ทราบ และที่สำคัญที่สุดแนวทางและคำแนะนำเบื้องต้นสำหรับการใช้ผลิตภัณฑ์เทคโนโลยีความมั่นคงปลอดภัยเหล่านี้และ/หรือมาตรการตอบโต้
หลักการของความมั่นคงปลอดภัยทางไซเบอร์ของ IACS ที่ใช้ในมาตรฐานนี้มีความหมายกว้างที่สุดรวมถึงส่วนประกอบทุกชนิด โรงงาน สิ่งอำนวยความสะดวกและความสะดวก ในทุกอุตสาหกรรมและโครงสร้างพื้นฐานที่สำคัญ รวมถึงแต่ไม่จำกัดเฉพาะ IACS
*ฮาร์ดแวร์ (เช่น เครื่องแม่ข่ายประวัติข้อมูล (data historian server)) และระบบซอฟต์แวร์ (เช่น เพลตฟอร์มปฏิบัติการ การกำหนดค่า การประยุกต์ใช้งาน) เช่น ระบบควบคุมแบบกระจายส่วน (Distributed Control System : DCS) ตัวควบคุมเชิงตรรกะแบบโปรแกรมได้ (Programmable Logic Controller : PLC) ระบบรับรู้แบบอิเล็กทรอนิกส์เครือข่าย (networked electronic sensing system) และระบบเฝ้าสังเกต วินิจฉัย

และประเมินผล การรวมในโดเมนฮาร์ดแวร์และซอฟต์แวร์นี้เป็นเครือข่าย อุตสาหกรรมที่จำเป็นและอุปกรณ์เทคโนโลยีสารสนเทศ (Information Technology : IT) ที่เชื่อมต่อหรือที่เกี่ยวข้อง และการเชื่อมโยงที่สำคัญต่อ การดำเนินการที่ประสบความสำเร็จในระบบควบคุมโดยรวม ดังนั้นโดนนี้ จึงรวมถึงแต่ไม่จำกัดเฉพาะไฟร์วอลล์ เครื่องแม่ข่าย อุปกรณ์จัดเส้นทาง (router) สวิตซ์ เกตเวย์ ระบบฟิลด์บัส ระบบทรวจจับการบุกรุก อุปกรณ์ปลายทาง/อิเล็กทรอนิกส์อัจฉริยะ หน่วยอุปกรณ์ระยะไกล (Remote Terminal Unit : RTU) และโมเด็มระยะไกลทั้งแบบใช้สายและแบบไร้สาย • ส่วนภายในที่เกี่ยวข้อง มันุษย์ เครือข่าย หรือการเชื่อมต่อกับเครื่องจักรที่ใช้ เพื่อควบคุม บันทึกข้อมูล วินิจฉัย รักษาความปลอดภัย เฝ้าสังเกต
บำรุงรักษา ประกันคุณภาพ ปฏิบัติตามกฎระเบียบ ตรวจประเมิน และ การปฏิบัติงานอื่น ๆ สำหรับกระบวนการทั้งแบบต่อเนื่อง แบบแบตช์ (batch) แบบไม่ต่อเนื่อง และแบบรวม ในทำนองเดียวกันหลักการของ เทคโนโลยีความมั่นคงปลอดภัยทางไซเบอร์ และมาตรการตอบโต้กู้ภัย มาใช้อย่างกว้างขวางในมาตรฐานนี้ และรวมถึงแต่ไม่จำกัดเฉพาะ เทคโนโลยีต่อไปนี้
• การตรวจสอบและการอนุมัติ
• การกรอง การปลือ และการควบคุมการเข้าใช้งาน
• การเข้ารหัส
• การตรวจสอบข้อมูล
• การตรวจประเมิน
• การวัด
• เครื่องมือเฝ้าสังเกตและตรวจจับ
• ระบบปฏิบัติการ
นอกจากนี้การควบคุมความมั่นคงปลอดภัยทางกายภาพ-เทคโนโลยีที่ไม่ใช่ ไซเบอร์เป็นข้อกำหนดที่จำเป็นสำหรับบางแรงมุมของความมั่นคงปลอดภัย ทางไซเบอร์และกล่าวถึงในมาตรฐานนี้
จุดประสงค์ของมาตรฐานนี้คือเพื่อจัดหมวดหมู่และกำหนดเทคโนโลยีความ มั่นคงปลอดภัย มาตรการตอบโต้ และเครื่องมือที่มีอยู่ในปัจจุบันเพื่อเป็น พื้นฐานทั่วไปสำหรับรายงานทางเทคนิคและมาตรฐานที่จะกำหนดโดย คณะกรรมการ ISA99 แต่ละเทคโนโลยีในมาตรฐานนี้จะกล่าวถึงในแน่ของ:
• ช่องโหว่ด้านความมั่นคงปลอดภัยที่กำหนดโดยเทคโนโลยี เครื่องมือ และ/หรือ มาตรการตอบโต้

• การใช้งานทั่วไป
• ปัญหาที่ทราบและจุดอ่อน
• การประเมินการใช้ในสภาพแวดล้อม IACS
• ทิศทางในอนาคต
• คำแนะนำและแนวทาง
• แหล่งข้อมูลและวัสดุอ้างอิง

เจตนาของมาตรฐานนี้คือการจัดทำเอกสารเกี่ยวกับเทคนิคสมัยใหม่ที่ทราบของ
เทคโนโลยี เครื่องมือ และมาตรการตอบโต้ด้านความมั่นคงปลอดภัยทางไซเบอร์
ที่ใช้ได้กับสภาพแวดล้อม IACS ระบุอย่างชัดเจนว่าเทคโนโลยีใดที่สามารถ
นำมาใช้ได้อย่างเหมาะสมในวันนี้ และกำหนดขอบเขตที่อาจจำเป็นต้องมีการ
วิจัยมากขึ้น

เนื้อหาประกอบด้วย : บททั่วไป ขอบข่าย เอกสารอ้างอิง คำศัพท์ บทนิยาม และอักษรย่อ ภาพรวม
เทคโนโลยีการตรวจสอบและการอนุมัติ เทคโนโลยีการกรอง/การปลือ/
การควบคุมการเข้าใช้งาน เทคโนโลยีการเข้ารหัสและการตรวจสอบข้อมูล
การจัดการ การตรวจประเมิน การวัด การเฝ้าสังเกต และเครื่องมือตรวจจับ
ซอฟต์แวร์คอมพิวเตอร์ระบบควบคุมและระบบอัตโนมัติทางอุตสาหกรรม
การควบคุมความมั่นคงปลอดภัยทางกายภาพ และภาคผนวก

จำนวนหน้า : ๑๐๘ หน้า