ISA/IEC 62443-2-4では、サービスプロバイダー（インテグレーターや保守組織など）のプロセスと実践を評価するための4つの成熟度レベル（ML1～ML4）を定義しています。これらの成熟度レベルは、プロセスの整合性、文書化、および有効性を評価するもので、「初期」（ML1）から「改善中」（ML4）までの範囲で示されます。
参照: ISA/IEC 62443-2-4:2015、セクション 5.2 (「プロセス成熟度レベル」)、表 3。

Modbusは、従来の形式では本来のセキュリティ機能を備えていません。ISA/IEC 62443によると、Modbusトラフィックを保護する最も実用的な方法の1つは、ファイアウォールの背後に配置することです。ファイアウォールは、信頼できる送信元と宛先のみにアクセスを制限します。VPNやユーザーアクセス制御によってセキュリティを強化できますが、ファイアウォールは重要なセグメンテーション機能を提供し、Modbusのような旧式で安全性の低いプロトコルには特に推奨されています。
参照: ISA/IEC 62443-3-3:2013、セクション 4.2.3.4 (「安全でないプロトコルに対するファイアウォールの使用」)；ISA/IEC
62443-1-1:2007、セクション3.2.1。

ISA/IEC 62443規格によれば、セキュリティゾーン間の接続はコンジットと呼ばれます。コンジットとは、共通のセキュリティ要件を共有する2つ以上のゾーンを接続する通信チャネルの論理的または物理的なグループとして定義されます。コンジットは、ゾーン間のデータフローを制御および監視し、暗号化、認証、フィルタリング、ログ記録などのセキュリティ対策を適用するために使用できます。また、セキュリティ侵害やインシデントが発生した場合に、ゾーンを相互に隔離するためにも使用できます。コンジットは、ファイアウォール、ルーター、スイッチ、ケーブル、無線リンクなど、さまざまな技術を使用して実装できます。
しかし、これらの技術は導管と同義ではありません。これらは導管の構成要素にすぎません。たとえば、ファイアウォールは、異なるゾーン間に複数の導管を作成したり、単一のゾーンを外部の脅威から保護したりするために使用できます。したがって、その他のオプション（ファイアウォール、トンネル、パスウェイ）は、セキュリティゾーン間の接続を表す適切な名称ではありません。参考文献：
ISA/IEC 62443-3-2:2016 - 産業オートメーションおよび制御システムのセキュリティ - パート 3-2: セキュリティリスク評価とシステム設計1 ISA/IEC 62443-3-3:2013 - 産業オートメーションおよび制御システムのセキュリティ - パート 3-3: システムセキュリティ要件とセキュリティレベル2 ゾーンとコンジット | Tofino Industrial Security Solution3 ISA/IEC 62443 の主要概念: ゾーンとセキュリティレベル | Dragos4

ISO/IEC 27001は、ITシステム、データセンター、管理統制を含む組織全体にわたる情報セキュリティマネジメントシステム（ISMS）の構築と管理を目的として特別に設計された国際規格です。
ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）の確立、実施、維持、および継続的改善に関する要件を規定しています。
- ISO/IEC 27001:2022、第1項 - 適用範囲
ISA/IEC 62443は産業制御システム（IACS）および運用技術（OT）のセキュリティに焦点を当てていますが、ISO/IEC 27001のISMSの範囲を補完するものであり、代替するものではありません。
参考文献：
ISO/IEC 27001:2022 - 条項1～3
ISA/IEC 62443-2-1 - 既存のISMSフレームワークとの統合