Apa yang Perlu Dulu Tahu
Gambaran keseluruhan berstruktur tentang pertimbangan daya tahan siber untuk sistem kapal yang berkaitan.
- UR E26 mengalamatkan kapal; UR E27 menangani sistem dan peralatan onboard.
- Kebolehgunaan bergantung pada jenis kapal, tarikh dan peraturan kelas yang diterima pakai.
- Anda memerlukan rekod keselamatan siber sepanjang hayat sistem anda, daripada reka bentuk dan pemasangan kepada kemas kini dan penyelenggaraan.
E26 dan E27 dalam bahasa Inggeris biasa
UR E26 melihat daya tahan siber di seluruh kapal: mengenal pasti, melindungi, mengesan, bertindak balas dan memulihkan. UR E27 menetapkan keperluan untuk sistem dan peralatan berasaskan komputer yang dibekalkan untuk kapal tersebut.
Kedua-dua keperluan bersambung. Komponen yang mematuhi masih perlu disepadukan ke dalam seni bina kapal terkawal.
Perkara yang mungkin perlu disediakan oleh pembekal sistem kebakaran
Untuk panel api yang disambungkan, pintu masuk pemantauan dan stesen kerja, jangkakan soalan tentang port, protokol, akaun, media boleh tanggal, pengelogan, versi perisian, sandaran dan kaedah kemas kini selamat.
Sokongan jauh harus dilumpuhkan atau dikawal ketat apabila tidak digunakan yang dibenarkan.
- Rangkaian dan gambarajah aliran data
- Inventori aset dan perisian
- Arahan pengerasan dan pengurusan akaun
- Membuat sandaran, memulihkan dan mengemas kini prosedur
- Dasar kelemahan dan sokongan yang diketahui
Pastikan dokumen keselamatan dikemas kini
Ketahanan siber berterusan selepas penghantaran. Rekod perubahan konfigurasi, kemas kini keselamatan, akaun tamat tempoh dan komponen gantian. Uji pemulihan daripada menganggap fail sandaran boleh digunakan.
Menyelaraskan kerja siber dengan prosedur perubahan dan ujian keselamatan nyawa sistem kebakaran.
Senarai Semak Projek
Kontrak, pembinaan, jenis kapal, peraturan kelas dan semakan.
Inventori sistem, sempadan rangkaian, aliran data dan sambungan jauh.
Pembangunan selamat, pengerasan, kemas kini, pemulihan dan pengendalian kelemahan.
Akaun, akses, sandaran, pengelogan, tindak balas insiden dan kawalan perubahan.
Soalan Lazim
Adakah panel bomba yang diputuskan mengelakkan keperluan keselamatan siber?
Tak semestinya. Komputer riba perkhidmatan, media boleh tanggal, pautan sementara dan subsistem yang disambungkan masih boleh mencipta risiko siber; mengesahkan keperluan kelas yang berkenaan.
Rujukan rasmi
Maklumat adalah berdasarkan sumber yang disemak dan pengalaman kami pada tarikh yang ditunjukkan. Gunakannya atas risiko anda sendiri dan sahkan kod semasa, sijil dan keadaan projek. Laporkan isu atau cadangkan pembetulan.