快速解答
首先要知道什麼
相關船舶系統的網路彈性考量的結構化概述。
- UR E26 向船舶發送位址; UR E27 針對機上系統和設備。
- 適用性取決於船舶類型、日期和採用的船級規則。
- 從設計和安裝到更新和維護,您在系統的整個生命週期中都需要網路安全記錄。
01
大樓
02
安全產品
03
整合
04
運行與恢復
E26 和 E27 簡單英語
UR E26著眼於整個船舶的網路彈性:識別、保護、偵測、回應和復原。 UR E27 規定了為該船提供的基於電腦的系統和設備的要求。
這兩個要求是相互連結的。合規組件仍需要整合到受控船舶架構中。
消防系統供應商可能需要提供什麼
對於連接的消防面板、監控網關和工作站,可能會出現有關連接埠、協定、帳戶、可移動媒體、日誌記錄、軟體版本、備份和安全性更新方法的問題。
未經授權使用時,應停用或嚴格控制遠端支援。
- 網路和資料流程圖
- 資產和軟體清單
- 強化和帳戶管理說明
- 備份、還原和更新過程
- 已知漏洞和支援政策
保持安全文件最新
交付後網路彈性仍持續。記錄配置變更、安全性更新、過期帳戶和更換組件。測試恢復而不是假設備份檔案可用。
協調網路工作與消防系統的生命安全變更和測試程序。
項目清單
適用性
合約、建造、船舶類型、船級規則和修訂。
大樓
系統清單、網路邊界、資料流和遠端連線。
供應商文件
安全開發、強化、更新、復原和漏洞處理。
營運
帳戶、存取、備份、日誌記錄、事件回應和變更控制。
常見問題
斷開連接的消防面板是否可以避免網路安全要求?
未必。服務筆記型電腦、可移動媒體、臨時連結和連接的子系統仍可能產生網路風險;確認適用的類別要求。
官方參考資料
技術資訊通知
資訊是基於經過審查的來源和我們在所示日期的經驗。使用它的風險由您自行承擔,並驗證當前的程式碼、憑證和專案條件。 報告問題或建議更正。
