ISA/IEC 62443では、セキュリティレベルを7つの基本要件にわたるベクトルとして表現し、きめ細かな制御を可能にしています。ただし、この規格ではベクトルを単独で使用することに対して注意を促しています。
ステップ1：ベクトルアプローチの目的
ベクトルは、リスク評価から導き出された、ゾーン内の各基本要件のターゲット セキュリティ レベル (SL-T) を表します。
ステップ2: リスク調整要件
ISA/IEC 62443-3-2 では、定義されたリスク許容度と受け入れ基準を含む資産所有者のリスク評価方法論に基づいて SL を決定することが要求されています。
ステップ3：誤用を避ける
組織のリスク マトリックスに適合しないベクトルを使用すると、一貫性のない、または不当なセキュリティ要件が生じる可能性があります。
したがって、ベクトル値は資産所有者のリスクマトリックスとリスク許容度と一致する必要があります。