Meine Pakete

Empfehlung zur Betriebssicherheit (EmpfBS) 1115
Umgang mit Risiken durch Angriffe auf die Cyber-Sicherheit von sicherheitsrelevanten MSR-Einrichtungen
Ausgabe: März 2019

Anwendungsbereich

Diese Empfehlung beschreibt Form und Wege zur Ermittlung von Risiken durch Angriffe auf die Cyber-Sicherheit von sicherheitsrelevanten MSR-Einrichtungen sowie Maßnahmen zur wirksamen Reduzierung der ermittelten Risiken

Zielgruppe

Alle Personen, die MSR-Einrichtungen planen, bauen, betreiben und prüfen, die sicherheitsrelevant sind und ein Ziel von Cyber-Angriffen sein können.

Dies können sein: Unternehmer, Anlagenbetreiber, Anlagenverantwortliche, Arbeitsverantwortliche, zur Prüfung befähigte Personen, Elektrofachkräfte und Mitarbeiter der IT

Änderungen

(Neuausgabe)

Inhalt

Begriffe
- Cyber-Sicherheit und -Bedrohung
- Prozessleitsystem und sicherheitsrelevante MSR-Einrichtung
Ermittlung der Gefährdungen
- Ebenen von betroffenen Komponenten
  - Hardware
  - Software
  - Daten
  - Netzwerke und Prozesse
  - Organisationen und deren Personen
- Erfassung der betroffenen Elemente
- Bewertung der Bedrohung
- Einteilung in Zonen
  - Zone A (sicherheitsrelevante MSR)
  - Zone B (erweiterte sicherheitsrelevante MSR)
  - Umgebung der Komponenten und Systeme
- Schutzmaßnahmen
  - Zielsetzung
  - IT-Security-Management
- Schutzmaßnahmen festlegen und umsetzen
  - Zugangs- und Zugriffskontrollen
  - Härtung der Komponenten
  - Umgang mit Daten
  - Unabhängigkeit von Einrichtungen
- Cyber-Schutzmaßnahmen überprüfen und anpassen
- Literaturempfehlungen

R.O.E. INFO

Originaldokument