10.1Spécialités et méthodeschéma 11

OT — niveaux Purdue et protections

Lecture simplifiée de Purdue ; protections à adapter au risque et à l’analyse de sûreté.

Faire défiler le schéma →

OT — niveaux Purdue et protectionsLes six niveaux de Purdue, du SI de gestion au procédé physique, chacun associé à sa protection : échanges médiés, courtier d’accès distant, programmes d’automates versionnés, cellules sans routage croisé, sûreté indépendante, arrêt d’urgence ; la DMZ industrielle, frontière entre IT et OT, et le procédé, priorité absolue, sont mis en avant. HIÉRARCHIE INDUSTRIELLEPROTECTIONS PAR NIVEAU ITNiveaux 5–4 · SI de gestionERP, messagerie, services IT LECTURE SEULEÉchanges IT / OT médiéscopies publiées, sans accès direct IEC 62443Niveau 3,5 · DMZ industrielleéchanges IT / OT contrôlés TRAÇABILITÉCourtier d’accès distantsession enregistrée, fenêtre validée SITENiveau 3 · Opérations du sitehistorien, ingénierie, exploitation PATRIMOINEProgrammes d’automates versionnéssauvegarde et restauration testées CELLULENiveau 2 · SupervisionSCADA, interfaces opérateurs CLOISONNEMENTCellules sans routage croisélimiter la propagation entre cellules TEMPS RÉELNiveau 1 · Automatisationautomates, variateurs, SIS SÉCURITÉSûreté indépendanteindépendance selon analyse de sûreté PRIORITÉ ABSOLUENiveau 0 · Procédécapteurs, actionneurs, processus DERNIER REMPARTArrêt d’urgence indépendantfonction de sûreté à préserver LÉGENDEniveau inférieurprotection associée au niveaufrontière IT / OT et procédé physique