受託開発ソリューション

1. 要求整理・分析支援

IEC 62443に基づくリスク分析結果やお客様要求を理解し、制御システム（OT）の特性を踏まえたセキュリティ要求の整理・分析を支援します。

① リスク分析結果の読み解き・整理支援

• ハイレベルリスクアセスメントの結果を踏まえ、守るべき資産やセキュリティ対策の優先順位を整理します。
• 脅威・影響度を考慮し、設計・実装に反映可能な現実的なセキュリティレベル設定を支援します。

② GAP分析（現状分析）

• 脅威・影響度を考慮し、設計・実装に反映可能な現実的なセキュリティレベル設定を支援します。

2. システム設計（セキュリティ設計支援）

「どこまで守ればよいか」という目標に対し、IEC 62443の考え方とOTシステムの特性を踏まえ、具体的かつ現実的なセキュリティ設計・実装方針の整理を支援します。

① ゾーンとコンジットの設計（Zones & Conduits）

• システムを適切な「ゾーン（区画）」に分割し、通信経路である「コンジット」を整理することで、サイバー攻撃の影響範囲を局所化するための設計方針検討を支援します。

② セキュリティレベル（SL）の達成に向けた設計・実装方針整理支援

• 目標とするセキュリティレベル（SL-T）を踏まえ、認証、アクセス制御、暗号化などの技術的対策について、設計・実装フェーズで考慮すべき対応内容の整理を支援します。

③ 要件定義書の作成支援

• ベンダーやシステムインテグレーターへの発注時に必要となる、セキュリティ要件の整理・明確化を支援し、要件定義書への落とし込みをサポートします。

3. 体制・プロセス検討支援

CSMS（サイバーセキュリティマネジメントシステム）の考え方を踏まえ、制御システム（OT）の特性に即した体制およびプロセスの整理・検討を支援します。

① セキュリティ対応における役割分担整理支援

• 開発、運用、保守、外部委託先を含め、セキュリティ対応における責任範囲と役割分担を整理します。

② 開発プロセスへのセキュリティ要求組み込み支援

• CSMS における継続的改善の考え方を踏まえ、設計・実装・テスト各工程で考慮すべきセキュリティ観点を整理し、開発プロセスへの反映を支援します。

4. 製品開発支援（設計・実装フェーズ）

製品の設計・実装フェーズにおいて、セキュアな開発ライフサイクル（SDL）の考え方を踏まえ、IEC 62443を意識したセキュリティ対応の具体化を支援します。

① セキュリティ機能の設計方針整理支援

• IEC 62443-4-2の要求を踏まえ、製品に実装すべきセキュリティ機能の方針整理を支援します。

② 組込みOS／Linux環境での実装方針検討支援

• 組込みLinux等の環境を前提に、認証・暗号・アクセス制御機能の実装方針検討を支援します。

③ セキュアブート／アップデート機能の考え方整理支援

• 起動時の信頼性確保やソフトウェア更新を考慮し、セキュアブートや更新機構に関する考え方整理を支援します。