System)を対象としたサイバーセキュリティ(注)のマネジメントシステムです。プラント、鉄道等の交通インフラ、機械、食品等の生産・加工ライン、ビルの管理システムなど社会・産業基盤を支える産業用オートメーション及び制御システムです。)、メディア(データ抽出、パラメータ変更)の活用が進んだ結果、IACSがサイバー攻撃の対象となりうる状況にあります。このようなことから、IACSがサイバー攻撃を受けて停止した場合、社会インフラやビジネスの継続に深刻な影響を及ぼすだけでなく、HSE(注)に対する深刻な影響が生じる可能性もあります。したがって、組織のIACSをサイバー攻撃から守るためのセキュリティ対策を適切に管理する上で、CSMSの導入はもはや不可欠となっています。CSMSの対象者CSMSの対象者は、制御システムのライフサイクルを考慮し、制御システムのオーナーである事業者に加え、システムの構築や運用開始後のシステム改修、維持保全を分担する事業者及びシステムインテグレータとしています。CSMS構築・運用のメリット組織が、CSMSを構築・運用することによるメリットとしては、次のようなことがあげられます。サイバー攻撃に対するリスクの低減CSMSの構築・運用を通じて、社内においてリスクマネジメントに対する理解が進むとともに、セキュリティに対する目的意識の高い取組みが期待できます。CSMSに基づくセキュリティ対策を実施することで、サイバー攻撃に対するリスクを低減することができます。IACSの運用担当者に対するセキュリティ管理策の行動指針の徹底IACSの運用担当者に対して、行動指針を徹底することで、ヒューマンエラーや組織に起因するセキュリティインシデントの発生可能性を低減することができます。インシデント訓練など教育カリキュラムを実施することで、セキュリティに対する意識の向上を図ることができます。セキュリティ対策の継続的改善が可能CSMS構築・運用により、企業内セキュリティガイドラインの改訂とともに、企業内の各事業所の間で運用実態が明確になり、継続的な改善を行うことができます。ついて信頼性や説得力を付加することができます。CSMS認証基準IACSの構築・運用を担う組織にとって、セキュリティの根本的な向上の為には、セキュリティマネジメントシステムの仕組みが必要となります。62443-2-1が規格化されています。62443-2-1:2010)」が策定されました。