Những điều cần biết đầu tiên
Tổng quan có cấu trúc về các cân nhắc về khả năng phục hồi không gian mạng cho các hệ thống tàu có liên quan.
- UR E26 gửi địa chỉ cho tàu; UR E27 đề cập đến các hệ thống và thiết bị trên tàu.
- Khả năng áp dụng tùy thuộc vào loại tàu, ngày tháng và các quy tắc phân loại được thông qua.
- Bạn cần hồ sơ an ninh mạng trong suốt vòng đời hệ thống của mình, từ thiết kế và cài đặt đến cập nhật và bảo trì.
E26 và E27 bằng tiếng Anh đơn giản
UR E26 xem xét khả năng phục hồi mạng trên toàn bộ con tàu: xác định, bảo vệ, phát hiện, ứng phó và phục hồi. UR E27 đặt ra các yêu cầu đối với hệ thống và thiết bị dựa trên máy tính được cung cấp cho tàu đó.
Hai yêu cầu kết nối. Một thành phần tuân thủ vẫn cần được tích hợp vào kiến trúc tàu được kiểm soát.
Những gì nhà cung cấp hệ thống chữa cháy có thể cần cung cấp
Đối với các bảng báo cháy, cổng giám sát và máy trạm được kết nối, hãy chờ đợi các câu hỏi về cổng, giao thức, tài khoản, phương tiện di động, ghi nhật ký, phiên bản phần mềm, bản sao lưu và phương pháp cập nhật an toàn.
Hỗ trợ từ xa phải bị vô hiệu hóa hoặc kiểm soát chặt chẽ khi không được phép sử dụng.
- Sơ đồ mạng và luồng dữ liệu
- Kiểm kê tài sản và phần mềm
- Hướng dẫn cứng hóa và quản lý tài khoản
- Quy trình sao lưu, khôi phục và cập nhật
- Chính sách hỗ trợ và lỗ hổng đã biết
Luôn cập nhật các tài liệu bảo mật
Khả năng phục hồi của mạng tiếp tục sau khi giao hàng. Ghi lại các thay đổi cấu hình, cập nhật bảo mật, tài khoản hết hạn và các thành phần thay thế. Kiểm tra khả năng phục hồi thay vì cho rằng tệp sao lưu có thể sử dụng được.
Phối hợp công việc mạng với các quy trình thử nghiệm và thay đổi an toàn tính mạng của hệ thống cứu hỏa.
Danh sách kiểm tra dự án
Hợp đồng, kết cấu, loại tàu, quy định về phân loại và sửa đổi.
Kiểm kê hệ thống, ranh giới mạng, luồng dữ liệu và kết nối từ xa.
Phát triển an toàn, tăng cường, cập nhật, phục hồi và xử lý lỗ hổng.
Tài khoản, quyền truy cập, sao lưu, ghi nhật ký, ứng phó sự cố và kiểm soát thay đổi.
Câu hỏi thường gặp
Bảng điều khiển cứu hỏa bị ngắt kết nối có tránh được các yêu cầu về an ninh mạng không?
Không nhất thiết phải như vậy. Máy tính xách tay dịch vụ, phương tiện di động, liên kết tạm thời và hệ thống con được kết nối vẫn có thể tạo ra rủi ro mạng; xác nhận các yêu cầu của lớp áp dụng.
Tài liệu tham khảo chính thức
Thông tin dựa trên các nguồn đã được xem xét và kinh nghiệm của chúng tôi vào ngày được hiển thị. Bạn phải tự chịu rủi ro khi sử dụng nó và xác minh các mã, chứng chỉ và điều kiện dự án hiện tại. Báo cáo vấn đề hoặc đề xuất sửa chữa.