Yang Perlu Diketahui Terlebih Dahulu
Tinjauan terstruktur mengenai pertimbangan ketahanan siber untuk sistem kapal yang relevan.
- UR E26 alamat kapal; UR E27 menangani sistem dan peralatan onboard.
- Penerapannya tergantung pada jenis kapal, tanggal dan peraturan kelas yang diadopsi.
- Anda memerlukan catatan keamanan siber sepanjang masa pakai sistem Anda, mulai dari desain dan instalasi hingga pembaruan dan pemeliharaan.
E26 dan E27 dalam bahasa Inggris sederhana
UR E26 mengamati ketahanan siber di seluruh kapal: mengidentifikasi, melindungi, mendeteksi, merespons, dan memulihkan. UR E27 menetapkan persyaratan untuk sistem dan peralatan berbasis komputer yang disediakan untuk kapal tersebut.
Kedua persyaratan tersebut terhubung. Komponen yang sesuai masih perlu diintegrasikan ke dalam arsitektur kapal yang terkendali.
Apa yang mungkin perlu disediakan oleh pemasok sistem kebakaran
Untuk panel api yang terhubung, gateway pemantauan, dan stasiun kerja, kemungkinan besar akan ada pertanyaan tentang port, protokol, akun, media yang dapat dipindahkan, pencatatan, versi perangkat lunak, pencadangan, dan metode pembaruan yang aman.
Dukungan jarak jauh harus dinonaktifkan atau dikontrol dengan ketat jika tidak digunakan secara resmi.
- Diagram jaringan dan aliran data
- Inventarisasi aset dan perangkat lunak
- Instruksi pengerasan dan pengelolaan akun
- Prosedur pencadangan, pemulihan, dan pembaruan
- Kebijakan kerentanan dan dukungan yang diketahui
Selalu perbarui dokumen keamanan
Ketahanan dunia maya terus berlanjut setelah melahirkan. Catat perubahan konfigurasi, pembaruan keamanan, akun kedaluwarsa, dan komponen pengganti. Uji pemulihan daripada berasumsi file cadangan dapat digunakan.
Koordinasikan pekerjaan dunia maya dengan prosedur perubahan dan pengujian keselamatan jiwa sistem kebakaran.
Daftar Periksa Proyek
Kontrak, konstruksi, jenis kapal, aturan kelas dan revisi.
Inventaris sistem, batas jaringan, aliran data, dan koneksi jarak jauh.
Pengembangan yang aman, pengerasan, pembaruan, pemulihan, dan penanganan kerentanan.
Akun, akses, pencadangan, pencatatan, respons insiden, dan kontrol perubahan.
Pertanyaan Umum
Apakah panel api yang terputus menghindari persyaratan keamanan siber?
Belum tentu. Laptop layanan, media yang dapat dipindahkan, tautan sementara, dan subsistem yang terhubung masih dapat menimbulkan risiko dunia maya; mengkonfirmasi persyaratan kelas yang berlaku.
Referensi resmi
Informasi didasarkan pada sumber yang ditinjau dan pengalaman kami pada tanggal yang ditampilkan. Gunakan dengan risiko Anda sendiri dan verifikasi kode, sertifikat, dan ketentuan proyek saat ini. Laporkan masalah atau sarankan koreksi.