快速解答
首先要知道什么
对相关船舶系统的网络弹性考虑因素的结构化概述。
- UR E26 向船舶发送地址； UR E27 针对机载系统和设备。
- 适用性取决于船舶类型、日期和采用的船级规则。
- 从设计和安装到更新和维护，您在系统的整个生命周期中都需要网络安全记录。
01
建筑
02
安全产品
03
整合
04
运行与恢复
E26 和 E27 简单英语
UR E26着眼于整个船舶的网络弹性：识别、保护、检测、响应和恢复。 UR E27 规定了为该船提供的基于计算机的系统和设备的要求。
这两个要求是相互联系的。合规组件仍需要集成到受控船舶架构中。
消防系统供应商可能需要提供什么
对于连接的消防面板、监控网关和工作站，可能会出现有关端口、协议、帐户、可移动介质、日志记录、软件版本、备份和安全更新方法的问题。
未经授权使用时，应禁用或严格控制远程支持。
- 网络和数据流图
- 资产和软件清单
- 强化和帐户管理说明
- 备份、恢复和更新过程
- 已知漏洞和支持政策
保持安全文件最新
交付后网络弹性仍然持续。记录配置更改、安全更新、过期帐户和更换组件。测试恢复而不是假设备份文件可用。
协调网络工作与消防系统的生命安全变更和测试程序。
项目清单
适用性
合同、建造、船舶类型、船级规则和修订。
建筑
系统清单、网络边界、数据流和远程连接。
供应商文件
安全开发、强化、更新、恢复和漏洞处理。
运营
帐户、访问、备份、日志记录、事件响应和变更控制。
常见问题
断开连接的消防面板是否可以避免网络安全要求？
未必。服务笔记本电脑、可移动介质、临时链路和连接的子系统仍然可能产生网络风险；确认适用的类别要求。
官方参考资料
技术信息通知
信息基于经过审查的来源和我们在所示日期的经验。使用它的风险由您自行承担，并验证当前的代码、证书和项目条件。 报告问题或建议更正。