ZCR 1 — Périmètre du SUC
Identification du périmètre IACS : équipements, réseaux, fonctions, utilisateurs et points d'accès. C'est l'inventaire qui alimente toutes les étapes suivantes — un actif absent ici ne pourra être ni coté en ZCR 2, ni placé dans une zone en ZCR 3.
Ce qu'on y saisit
| Catégorie | Rôle dans la suite de l'étude |
|---|---|
| Équipements (biens supports « Matériel ») | Cotés en ZCR 2, placés en zone en ZCR 3, évalués en SL-C dans l'annexe 4-2 |
| Réseaux | Support des conduits ; chaque équipement est rattaché à un ou plusieurs réseaux |
| Fonctions (valeurs métier) | Reliées aux actifs dans les lignes ZCR 2 |
| Utilisateurs | Comptes, rôles et accès |
| Points d'accès | Servent à contrôler la complétude des conduits en ZCR 3 |
Renseigner vendor, modèle et firmware sur les équipements n'est pas cosmétique : c'est ce qui active l'analyse CVE de la page Scan & vulnérabilités.
Boutons de la barre d'outils
| Bouton | Effet |
|---|---|
| Diagramme SUC | Ouvre la représentation graphique (zones, conduits, exigences FR/CR) |
| Analyse CVE | Ouvre l'analyse des vulnérabilités par équipement |
| Grille | Affiche/masque les bordures de cellules |
Profil « Analyse SIS »
Si le profil est activé dans le Contexte, ZCR 1 fait aussi saisir les fonctions essentielles : perte de commande, perte de protection, perte de vue.
Complétude
Le diagramme SUC signale par un cercle pointillé tout équipement présent dans l'inventaire mais sans ligne ZCR 2. C'est le moyen le plus rapide de vérifier que l'analyse initiale couvre tout le périmètre.