Diagramme SUC

Représentation graphique du système sous étude : équipements positionnés dans leurs niveaux Purdue, réseaux, puis tracé des zones et conduits. La synchronisation avec ZCR 3 est automatique dans les deux sens.

À quoi il sert vraiment

Ce n'est pas un schéma d'illustration : c'est l'outil de contrôle de complétude de l'étude.

• Tous les assets du périmètre doivent y figurer comme équipements.
• Tout lien qui traverse une frontière de zone doit être un conduit. Croiser avec les points d'accès saisis en ZCR 1 permet de vérifier qu'aucun n'a été oublié.
• Chaque zone affiche son risque initial max agrégé et un SL-T suggéré.

L'affichage « ◉ Risque ZCR2 »

Activez-le pour faire porter à chaque équipement une pastille colorée correspondant au risque initial maximal de l'asset. Un cercle pointillé signale un asset sans aucune ligne ZCR 2 : l'analyse n'est pas complète tant qu'il en reste.

Découper les zones — l'ordre qui marche

1. Appliquer d'abord les séparations imposées par la norme (ZCR 3.3–3.6) : IT/entreprise séparé de l'OT, SIS dans sa propre zone, équipements sans fil à part, connexions temporaires (portables de maintenance, USB) à part, accès distants/externes isolés. Les types de zone (BPCS, SIS, Wireless, Temp, External, IT, DMZ…) existent pour porter ces séparations.
2. Affiner ensuite avec la heat-map — regrouper les assets aux exigences homogènes.

Pourquoi l'homogénéité compte

Deux équipements voisins avec des risques initiaux très différents ne devraient pas partager une zone : elle hériterait du SL-T le plus exigeant (surcoût), ou l'asset critique serait sous-protégé.