IACS UR E26 원문 해석 : Section 2 — Terms and Definitions (용어 정의)
Computer Based System (CBS)
As defined in UR E22: a programmable electronic device, or an interoperable collection of programmable electronic devices, performing functions by the execution of software.
UR E22에서 정의: 소프트웨어 실행을 통해 기능을 수행하는 프로그래밍 가능한 전자 장치, 또는 상호 운용 가능한 프로그래밍 가능 전자 장치들의 집합체.
Conduit (컨덕트/전송로)
A communication link or pathway between two or more security zones.
두 개 이상의 보안 구역 사이에서 통신을 연결하는 링크 또는 경로. 방화벽, 데이터 다이오드, 물리 케이블, 무선 링크 등.
Cyber Incident (사이버 사고)
An unexpected event or series of events that is, or has the potential of, causing unauthorized access, use, disclosure, modification, or destruction of, information or information systems.
정보 또는 정보 시스템에 대한 무단 접근·사용·공개·수정·파괴를 야기하거나 야기할 가능성이 있는 예상치 못한 사건.
Cyber Resilience (사이버 복원력)
The ability to anticipate, withstand, respond to and recover from cyber incidents.
사이버 사고를 예상(anticipate)하고, 저항(withstand)하고, 대응(respond)하며, 회복(recover)하는 능력. UR E26의 핵심 개념.
Security Zone (보안 구역)
A logical or physical grouping of CBSs or network parts that share a common security policy and security requirements.
공통된 보안 정책과 보안 요구사항을 공유하는 CBS 또는 네트워크 구성 요소의 논리적 또는 물리적 그룹.
Zones and Conduit Diagram (ZCD)
A diagram that shows the security zones, conduits and the assignment of CBSs to security zones.
보안 구역, 컨덕트 및 CBS의 보안 구역 배치를 나타낸 다이어그램. UR E26 5.1.1에서 필수 제출 문서로 요구됨.
Cyber Security Design Description (CSDD)
A document describing the cyber security design of the vessel, including security zones, conduits and security capabilities.
보안 구역, 컨덕트, 보안 역량을 포함한 선박의 사이버 보안 설계를 기술한 문서. UR E26 5.1.2에서 필수 제출 문서로 요구됨.
Minimal Risk Condition (최소 위험 상태)
A condition that minimizes the risk of potential safety issues following a cyber incident that impairs the ability of a CBS or network to provide its intended service.
CBS 또는 네트워크의 서비스 제공 능력을 저해하는 사이버 사고 발생 후 잠재적 안전 문제의 위험을 최소화하는 상태. 4.4.4 Fallback의 목표 상태.
Compensating Countermeasure (보상 대책)
A safeguard or countermeasure employed in lieu of a required security control that provides equivalent or comparable protection for an information system.
요구되는 보안 통제를 대신하여 적용되며 동등하거나 비교 가능한 수준의 보호를 제공하는 안전장치 또는 대책. UR E26 4.2.3 및 4.2.7에서 적용 가능.
ZCD vs CSDD 명확히 구분: ZCD = 도면(다이어그램) — Zone·Conduit 시각화 / CSDD = 기술서(설명서) — 각 Zone의 보안 설계 서술. 두 문서는 상호보완적이며 함께 선급에 제출. ZCD가 없으면 CSDD를 작성할 수 없음.
OT ≠ IT: 선박에서 OT와 IT가 IP로 연결될 경우 해당 인터페이스도 UR E26 범위. 경계 식별이 ZCD·보안 구역 설계의 핵심 과제.
— Captain Paul —
Comments
Post a Comment