セキュリティ コンジットは、共通のセキュリティ要件 1 を共有する 2 つ以上のゾーンを接続する通信チャネルの論理的または物理的なグループです。ゾーンは、共通のセキュリティ要件 1 を共有する機能的、論理的、および物理的な関係に基づくシステムとコンポーネントのグループです。したがって、セキュリティ コンジットは、配線、ルーター、スイッチ、ネットワーク管理デバイスなど、ゾーン間の通信を可能にする、または促進する資産で構成されます。コントローラ、センサー、トランスミッタ、および最終制御要素は、コンジットではなくゾーンに属する資産の例です。レースウェイを含む鉄製、厚壁、およびねじ付きコンジットは、配線を囲むか保護する可能性のある物理構造ですが、それ自体は通信チャネルの一部ではありません。電源ライン、キャビネット エンクロージャ、および保護接地も通信チャネルの一部ではありませんが、ゾーンまたはコンジット内の資産に電力または保護を提供します。参考文献: 1: ISA/IEC 62443 の主要概念: ゾーンとセキュリティ レベル | Dragos

アプリケーション層は OSI モデルの最上位層であり、ユーザーとネットワーク間のインターフェイスを提供します。アプリケーション層には、電子メール、ファイル転送、PLC のデータ レジスタの読み取りなど、ネットワーク アプリケーションに固有のプロトコルが含まれます。これらのプロトコルは、情報を配信およびフォーマットし、場合によっては暗号化とセキュリティを使用して、異なるアプリケーション間で信頼性が高く意味のある通信を保証します。アプリケーション層には、ネットワーク プロトコルとは別のユーザー アプリケーションは含まれません。また、アプリケーション層は、エンド ユーザー アプリケーション プロセス間のセッションの開始、終了、および管理のメカニズムも提供しません。これはセッション層の機能です。参考文献:
* ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト学習ガイド、181 ページ
* ISA/IEC 62443 標準を使用して制御システムをセキュリティ保護する、82 ページ OSI モデルや TCP/IP プロトコル スイートなどのネットワーク プロトコルのアプリケーション層は、主にユーザー アプリケーションに直接サービスを提供する役割を担っています。この層は、次の処理に関与します。
* オプション A: 電子メール、ファイル転送、プログラマブル ロジック コントローラ (PLC) のデータ レジスタの読み取りなどの産業用プロトコルなど、ネットワーク アプリケーションに固有のプロトコルが含まれます。これは、特定の高レベルのネットワーク機能を容易にするため、アプリケーション層のコア機能です。
* オプション D: 情報の配信とフォーマット。これには、ネットワーク経由で送信されるデータの暗号化とセキュリティの確保が含まれます。これには、HTTPS 経由でデータを暗号化できる Web ブラウジング用の HTTP、安全な電子メール送信用の SMTP、安全なファイル転送用の FTP などのプロトコルが含まれます。

ISA/IEC 62443 規格によれば、組織が許容できるリスクのレベルは、組織のビジネス目標とリスク目標、およびセキュリティ ポリシーと手順を定義する責任を持つ経営陣によって決定されます。経営陣には、セキュリティ プログラムの実装と維持に必要なリソースを割り当て、役割と責任を割り当てる権限もあります。法務、運用、および安全部門は、経営陣に情報やフィードバックを提供することはできますが、リスク許容レベルの決定に関して最終決定権はありません。参照: ISA/IEC 62443-2-1:2010
- 産業オートメーションおよび制御システムのセキュリティ プログラムの確立、セクション 4.2.1。