セーフティシステムのセキュリティ対策 制御システム（その4）

更新日 2023-03-01

投稿日 2019-09-19

 

【制御システム　連載目次】

 

　この連載の最初の方で、制御システムは工場やプラントなどのコントロールに使用されており、情報系と違ってHSE+AICの優先度で設計、運用されるということを解説しました。

　そうした停止すると困る、安全性が確保されないと大変なことになるようなシステムは、安全系システムあるいは、セーフティシステムと称され、機能安全のコラムにも 書いたような特別な造りをして、外部の認証機関からお墨付きを得る必要があります。

　さて、そうした制御コントローラやシステムは安全を担保するために相当な工数・コストをかけなくてはなりません。そうしたシステムにセキュリティの対策を施すとなると、それは事業面では大きなインパクトになります。セキュリティの対策が既存の安全機能に影響を与えることがないようにしなくてはなりません。

　またセキュリィティ上どうしても必要な処置であるにもかかわらず、セーフティを優先するがために、セキュリティ対策をバイパスするようでは本末転倒です。そこで、IPAではそうしたセーフティシステムのセキュリティ対策をどのように進めたらいいのかを検討するための制御システムセーフティ・セキュリティ要件検討ガイドがリリースされています。

　私もこのガイドの編纂に携わりましたが、手順的には...

 

【制御システム　連載目次】

 

　この連載の最初の方で、制御システムは工場やプラントなどのコントロールに使用されており、情報系と違ってHSE+AICの優先度で設計、運用されるということを解説しました。

　そうした停止すると困る、安全性が確保されないと大変なことになるようなシステムは、安全系システムあるいは、セーフティシステムと称され、機能安全のコラムにも 書いたような特別な造りをして、外部の認証機関からお墨付きを得る必要があります。

　さて、そうした制御コントローラやシステムは安全を担保するために相当な工数・コストをかけなくてはなりません。そうしたシステムにセキュリティの対策を施すとなると、それは事業面では大きなインパクトになります。セキュリティの対策が既存の安全機能に影響を与えることがないようにしなくてはなりません。

　またセキュリィティ上どうしても必要な処置であるにもかかわらず、セーフティを優先するがために、セキュリティ対策をバイパスするようでは本末転倒です。そこで、IPAではそうしたセーフティシステムのセキュリティ対策をどのように進めたらいいのかを検討するための制御システムセーフティ・セキュリティ要件検討ガイドがリリースされています。

　私もこのガイドの編纂に携わりましたが、手順的にはざっと以下のようになります。

情報マネジメント

　詳細はこのガイドに譲りますが、この手順はすでにセーフティシステムが存在し稼働していて、それに対してセキュリティを検討するとしたならば、という前提になっています。しかし、これからゼロベースでセーフティとセキュリティの検討を同時並行で行おうとする場合は、安全分析の中でセキュリティ分析を含めてゆくようなアプローチになると思います。

  　続きを読むには・・・

新規会員登録

この記事の著者

石田 茂

ものづくりの基本は人づくりをモットーに、技術者の持つ力を会社の組織力につなげるための仕組みづくりの伴奏支援を行います。

ものづくりの基本は人づくりをモットーに、技術者の持つ力を会社の組織力につなげるための仕組みづくりの伴奏支援を行います。

「情報マネジメント一般」の他のキーワード解説記事

もっと見る
IoT「 モノのインターネット化」とは（その1）
IoT「 モノのインターネット化」とは（その1）

1. IoTの目的と狙い 　IoTとは、下図のように「Internet of Things」の略で、「モノのインターネット化」と訳します。パソコンなどの...

1. IoTの目的と狙い 　IoTとは、下図のように「Internet of Things」の略で、「モノのインターネット化」と訳します。パソコンなどの...

データ活用の効用を得るには データ分析講座（その58）
データ活用の効用を得るには データ分析講座（その58）

◆ データ活用やAIで「効率化」すべきか、今までの「やり方」を変えるべきか。 　IT化は、効率化のためだけでなく、やり方を変えるべきだ。このように従...

◆ データ活用やAIで「効率化」すべきか、今までの「やり方」を変えるべきか。 　IT化は、効率化のためだけでなく、やり方を変えるべきだ。このように従...

非構造化データにまで拡大！ ビッグデータの活用で変わるものづくり
非構造化データにまで拡大！ ビッグデータの活用で変わるものづくり

　近年、大量データを分析して、顧客や市場、あるいは自社の現状を定量的に把握し、そこから人間の勘だけでは分からない新たな知見を見出し、それをマーケティングや...

　近年、大量データを分析して、顧客や市場、あるいは自社の現状を定量的に把握し、そこから人間の勘だけでは分からない新たな知見を見出し、それをマーケティングや...

「情報マネジメント一般」の活用事例

もっと見る
生産スピード向上と品質管理
生産スピード向上と品質管理

　電子メールやインターネットの普及により、ビジネスのグローバル化が大きく進みましたが、IT技術の進歩は、品質管理の方法も進歩させました。20数年前は製造条...

　電子メールやインターネットの普及により、ビジネスのグローバル化が大きく進みましたが、IT技術の進歩は、品質管理の方法も進歩させました。20数年前は製造条...

中小企業のセキュリティ対策を考える
中小企業のセキュリティ対策を考える

◆ 企業の情報セキュリティと新型コロナウィルス対策の今 　先日、駅のプラットフォ－ムで並んでいる時に、控えめに咳をしたら、前に並んでいた人にすかさず...

◆ 企業の情報セキュリティと新型コロナウィルス対策の今 　先日、駅のプラットフォ－ムで並んでいる時に、控えめに咳をしたら、前に並んでいた人にすかさず...

情報、常識の検証を考える
情報、常識の検証を考える

1、勝ち組と負け組を支配する情報 　皆さんがご存じの大手予備校有名講師である林先生が、かつてテレビで「情報」に関して興味深いことをおっしゃっており、...

1、勝ち組と負け組を支配する情報 　皆さんがご存じの大手予備校有名講師である林先生が、かつてテレビで「情報」に関して興味深いことをおっしゃっており、...