การลบข้อมูลบันทึกวิเคราะห์เครื่องวัดอุตสาหกรรม: รายการตรวจสอบการส่งมอบสนับสนุน

การลบข้อมูลบันทึกการวินิจฉัยมิเตอร์อุตสาหกรรมหมายถึงการเตรียมสำเนาสนับสนุนที่ลบข้อมูลที่ไม่จำเป็นและเป็นความลับในขณะเดียวกันก็รักษาเวลาที่เกิดขึ้น ค่าที่ใช้ ลำดับข้อผิดพลาด และบริบทการกำหนดค่าที่จำเป็นสำหรับการวินิจฉัยปัญหา เก็บสำเนาต้นฉบับที่ไม่เปลี่ยนแปลงไว้ในที่เก็บข้อมูลที่ได้รับอนุมัติ สร้างสำเนาทำงานแยกต่างหาก แทนที่ตัวระบุที่เป็นความลับอย่างสม่ำเสมอ และตรวจสอบไฟล์จริงที่ส่งออกมา การจับภาพหน้าจอที่มีสี่เหลี่ยมดำไม่เพียงพอหากข้อความพื้นฐานยังสามารถกู้คืนได้ รับการอนุมัติจากผู้รับและช่องทางการโอนก่อนแบ่งปันแพ็กเกจ.

เวิร์กโฟลว์นี้ใช้กับหลักฐานที่เก็บรวบรวมจากเกตเวย์ภายนอก คอมพิวเตอร์บำรุงรักษา นักประวัติศาสตร์ หรือระบบมิเตอร์ที่ติดตั้งไว้ ซึ่งไม่ได้หมายความว่าทุกแผงเครื่องมือจะสร้างบันทึกการดาวน์โหลดได้ สำหรับอุปกรณ์ CNBYG รุ่นและเอกสารที่ให้มาจะเป็นตัวกำหนดการวินิจฉัยที่สามารถใช้ได้ เป้าหมายคือให้วิศวกรสนับสนุนสามารถทำซ้ำเหตุผลโดยไม่ต้องรับรหัสผ่าน ข้อมูลลูกค้าที่ไม่เกี่ยวข้อง หรือแผนที่เครือข่ายโรงงานที่ไม่จำเป็น.

ตัดสินใจว่าสิ่งที่วิศวกรสนับสนุนต้องการจริงๆ คืออะไร

เริ่มต้นด้วยคำถามเฉพาะ เช่น ทำไมเกตเวย์หยุดรับจุดที่บันทึกไว้ในช่วงเวลาบำรุงรักษาที่ทราบกัน ถามว่าต้องการบันทึกอะไร ช่วงเวลา เวอร์ชันซอฟต์แวร์ และฟิลด์การกำหนดค่าที่จำเป็น การส่งออกฐานข้อมูลเต็มอาจสะดวกสำหรับผู้ส่ง แต่ก็ครอบคลุมเกินกว่าการสืบสวน การแพ็กเกจที่แคบและอธิบายดีมักทำให้ปัญหาเข้าใจง่ายขึ้น.

ใช้ บันทึกการวินิจฉัย เพื่อระบุหลักฐานต้นฉบับและเงื่อนไขการเก็บรวบรวม รักษาความแตกต่างระหว่างการตอบสนองของอุปกรณ์ที่สังเกตได้ การตีความของเกตเวย์ และการแสดงผลของนักประวัติศาสตร์ การลบข้อมูลในฟิลด์ที่ผิดหรือการรวมชั้นเหล่านี้อาจลบเบาะแสที่วิศวกรต้องการ รวมคำอธิบายสั้นๆ เกี่ยวกับขอบเขตการวัดและอาการที่รายงาน.

เดอะ หน้ากระดาษครอบครัว BY194 สร้างบริบทของผลิตภัณฑ์เท่านั้น บันทึกเวอร์ชันที่ติดตั้ง ตัวเลือกที่เกี่ยวข้อง และเอกสารการแก้ไขจากบันทึกโครงการที่ได้รับอนุมัติ ห้ามเพิ่มความหมายของรีจิสเตอร์ที่เดาไว้ รหัสข้อผิดพลาดที่ไม่ได้ระบุไว้ หรือคุณสมบัติการบันทึกที่อ้างว่าเป็นเพียงเพื่อให้แพ็กเกจสนับสนุนดูสมบูรณ์.

เก็บรักษาสำเนาต้นฉบับและทำงานบนสำเนาที่แยกต่างหาก

เก็บหลักฐานต้นฉบับภายใต้การควบคุมการเข้าถึงขององค์กร บันทึกชื่อไฟล์ แหล่งที่มา เวลาที่เก็บรวบรวม โซนเวลา และบุคคลที่เก็บรวบรวมไว้ หากได้รับอนุมัติ ให้คำนวณเช็คซัมเพื่อระบุไฟล์ต้นฉบับที่แน่นอน ห้ามแก้ไขไฟล์ต้นฉบับในระหว่างกระบวนการลบข้อมูล และห้ามวางไว้ในโฟลเดอร์ส่งออกข้างๆ เวอร์ชันที่ถูกลบข้อมูล.

สร้างสำเนาทำงานด้วยชื่อที่ไม่คลุมเครือและเก็บบันทึกการแปลงข้อมูลเล็กน้อย ระบุว่าฟิลด์ใดถูกลบ แทนที่ ปัดเศษ หรือยกเว้น หากวิศวกรสนับสนุนถามภายหลังว่าทั้งสองเหตุการณ์อ้างอิงถึงที่อยู่เดียวกันหรือไม่ เจ้าของภายในสามารถตอบได้โดยไม่ต้องแจกจ่ายแผนที่ตัวตน ปกป้องแผนที่นั้นแยกต่างหาก เพราะมันจะทำลายการใช้ชื่อสมมุติถ้าส่งพร้อมกับสำเนาสนับสนุน.

แนวทางของ NIST คู่มือด้านความปลอดภัย OT พูดคุยเกี่ยวกับการปกป้องข้อมูลที่เป็นความลับและข้อจำกัดด้านความน่าเชื่อถือของสภาพแวดล้อมอุตสาหกรรม ใช้หลักการเหล่านั้นโดยไม่เปลี่ยนการตั้งค่าการเก็บข้อมูลสดเพื่อการลบข้อมูล การทำความสะอาดสำเนาที่ส่งออกต่างจากการกดปุ่มซ่อนบันทึกการดำเนินงานหรือการแก้ไขระบบที่ถูกสืบสวน.

จำแนกฟิลด์ที่เป็นความลับและฟิลด์วินิจฉัยแยกต่างหาก

ข้อมูลรับรอง โทเค็นเซสชัน คีย์ส่วนตัว และส่วนหัวการรับรองความถูกต้องโดยทั่วไปไม่ควรอยู่ในแพ็กเกจสนับสนุนธรรมดา การจัดการการรวมข้อมูลที่ผิดพลาดเป็นปัญหาที่ต้องดำเนินการผ่านกระบวนการรักษาความปลอดภัยขององค์กร การซ่อนภาพหน้าจอเพียงอย่างเดียวไม่ทำให้ความลับที่เปิดเผยเป็นโมฆะ ห้ามขอให้ซัพพลายเออร์วินิจฉัยปัญหาด้วยรหัสผ่านที่ทำงานอยู่ในเอกสาร.

ฟิลด์อื่นๆ ต้องการการตัดสินใจตามบริบท ตัวอย่างเช่น ที่อยู่เครือข่ายอาจเป็นความลับแต่ก็สำคัญในการแยกแยะอุปกรณ์สองเครื่อง ป้ายชื่อฟีดเดอร์สามารถเปิดเผยข้อมูลการผลิตได้ในขณะเดียวกันก็ระบุขอบเขตการวัด ควรแทนที่ตัวระบุเหล่านี้อย่างสม่ำเสมอเมื่อภารกิจอนุญาต และแจ้งให้ผู้รับทราบว่าการแทนที่เกิดขึ้น โครงสร้างที่จำเป็นสำหรับการวิเคราะห์ควรเก็บไว้โดยไม่แสดงค่าที่ถูกแทนที่เป็นข้อเท็จจริงของไซต์.

รักษาความสัมพันธ์ในการวินิจฉัย หากอุปกรณ์เดียวกันปรากฏในห้าบันทึก ให้ใช้ป้ายชื่อทดแทนเดียวกันในห้าบันทึก หากได้รับอนุมัติให้มีการเปลี่ยนเวลา ให้ใช้มันอย่างสม่ำเสมอและเปิดเผยการเปลี่ยนแปลงโดยไม่เปิดเผยเวลาต้นฉบับโดยไม่จำเป็น หลีกเลี่ยงการเปลี่ยนแปลงช่วงเวลา ลำดับเหตุการณ์ หน่วย สัญลักษณ์ หรือป้ายคุณภาพ เว้นแต่การเปลี่ยนแปลงนั้นจำเป็นและได้รับการบันทึกไว้.

นี่คือเช็คลิสต์การตัดสินใจมากกว่ากฎการเปิดเผยข้อมูลแบบสากล เจ้าของข้อมูลเป็นผู้กำหนดการจัดการที่อนุญาตและวิศวกรสนับสนุนยืนยันว่าหลักฐานที่ได้ยังคงตอบคำถามทางเทคนิคอยู่หรือไม่.

แก้ไขแต่ละประเภทไฟล์โดยใช้เวิร์กโฟลว์ที่เหมาะสม

บันทึกข้อความธรรมดาควรได้รับการประมวลผลด้วยวิธีการที่มีเอกสารครอบคลุมรูปแบบข้อมูลในฟิลด์จริง ตรวจสอบข้อความหลายบรรทัดและรายการที่ซ้ำกัน ไม่ใช่แค่การพบครั้งแรกเท่านั้น การค้นหาแบบง่ายสำหรับที่อยู่คำเดียวอาจพลาดการแสดงผลอีกแบบหนึ่งหรือบล็อกการตั้งค่าที่แนบมา เปิดผลลัพธ์อีกครั้งด้วยโปรแกรมอ่านข้อความธรรมดาและตรวจสอบต้นกลางและปลาย.

สำหรับไฟล์ PDF ให้ใช้ฟังก์ชันการแก้ไขข้อมูลที่ได้รับการอนุมัติซึ่งลบเนื้อหาแทนที่จะเพิ่มคำอธิบายทึบแสง ส่งออกผลลัพธ์และทดสอบว่าสามารถเลือก ค้นหา คัดลอก หรือดึงข้อความที่ละเอียดอ่อนได้หรือไม่ ตรวจสอบคุณสมบัติของเอกสารและไฟล์แนบที่ฝังอยู่ด้วย การตรวจสอบด้วยสายตาจำเป็นแต่ไม่สามารถรับประกันได้ว่าเนื้อหาที่ซ่อนอยู่ถูกลบออกแล้ว.

สำหรับสเปรดชีต ตรวจสอบแถวและแผ่นงานที่ซ่อน ความเห็น ชื่อช่วง สูตร ค่าที่แคชไว้ และลิงก์ ตารางที่มองเห็นอาจสะอาดดีในขณะที่แผ่นงานที่ซ่อนอยู่มีป้ายชื่อโรงงานต้นฉบับอยู่ หากต้องการเพียงตารางเล็ก ๆ การส่งออกข้อมูลที่ได้รับการอนุมัติอาจง่ายกว่าการตรวจสอบสมุดงานที่ซับซ้อน รักษาหน่วยและคำจำกัดความของคอลัมน์ในแพ็กเกจที่ส่งออก.

ภาพต้องได้รับการตรวจสอบของตัวเอง ลบข้อมูลที่ละเอียดอ่อนจากพิกเซลของภาพที่ส่งออกแยกต่างหาก ตรวจสอบข้อมูลเมตาของภาพนั้น และเปิดไฟล์ที่บันทึกไว้ใหม่ อย่าอาศัยการซ้อนทับชั่วคราวของโปรแกรมแก้ไขหรือสมมุติว่าภาพที่วางลงในเอกสารสูญเสียคุณสมบัติเดิม คงหลักฐานของวิธีการแก้ไขข้อมูลพร้อมบันทึกการเปลี่ยนแปลงภายใน.

รักษาความหมายด้านวิศวกรรมให้สมบูรณ์

สำเนาสนับสนุนต้องคงความใช้งานได้ หากความล้มเหลวในการสื่อสารเกี่ยวข้องกับอุปกรณ์สองเครื่องที่ใช้ที่อยู่เดียวกัน การแทนที่ที่อยู่ทุกตัวด้วยคำเดียวกันจะทำลายความแตกต่างระหว่างการซ้ำซ้อนและการซ้ำธรรมดา ในทางกลับกัน การกำหนดป้ายชื่อที่แตกต่างกันให้กับการเกิดซ้ำของจุดปลายเดียวกันอาจสร้างความผิดพลาดที่ดูเหมือนเป็นข้อผิดพลาดจริง ตรวจสอบหลักฐานที่แทนที่เป็นลำดับที่สมบูรณ์.

เวลามีความสำคัญเป็นพิเศษ ควรรักษาเขตเวลา ความแม่นยำของเวลาที่บันทึก และความหมายของเวลาที่มีให้กับผู้รับ หากเกตเวย์บันทึกเวลาที่ได้รับในขณะที่นักประวัติศาสตร์บันทึกเวลาตัวอย่าง อธิบายความแตกต่างนั้น คู่มือช่องว่างการบำรุงรักษา ช่วยแยกความแตกต่างระหว่างการหยุดชะงักที่คาดหวังกับการสูญเสียที่ไม่สามารถอธิบายได้ การลบข้อมูลควรไม่ลบบริบทนั้น.

หลีกเลี่ยงการปัดเศษค่าทั้งที่ค่าที่อ่านได้แม่นยำดูเหมือนเป็นข้อมูลเชิงพาณิชย์ การปัดเศษอาจซ่อนปัญหา overflow ปัญหา scaling หรือการตอบสนองซ้ำ ๆ แทนที่จะทำเช่นนั้น ควรพูดคุยเกี่ยวกับตัวอย่างที่แคบลง การดูแบบควบคุม หรือวิธีการอนุมัติอื่น ๆ กับเจ้าของข้อมูล หากค่าต้องถูกแปลง ให้ระบุหลักการและข้อจำกัดในการวินิจฉัยที่เกิดขึ้น.

ตรวจสอบพัสดุออกจริง

สร้างรายการ manifest ที่ระบุไฟล์ที่อนุญาตแต่ละไฟล์ บทบาทของไฟล์ และช่วงเวลาที่ครอบคลุม ใส่เฉพาะผลลัพธ์ที่ได้รับการอนุมัติและผ่านการทำความสะอาดในไดเรกทอรีออกใหม่ เปรียบเทียบไดเรกทอรีกับ manifest และตรวจสอบไฟล์บีบอัดหลังจากสร้าง โฟลเดอร์ทำงานที่สะอาดไม่สามารถรับประกันได้ว่า ZIP สุดท้ายไม่มีไฟล์ต้นฉบับหรือไฟล์ชั่วคราวที่ถูกแทรกเข้าไปโดยบังเอิญ.

แนวทางของ NIST แนวทางการจัดการบันทึกความปลอดภัยของคอมพิวเตอร์ ให้ข้อมูลพื้นฐานเกี่ยวกับการจัดการบันทึกเป็นข้อมูลเชิงปฏิบัติการที่เป็นหลักฐาน มันไม่ได้ทำให้บันทึกทุกฉบับเหมาะสมสำหรับการเปิดเผยภายนอก ใช้นโยบายการเปิดเผยข้อมูล การควบคุมการเข้าถึง และข้อกำหนดการเก็บรักษาขององค์กรทั้งในสำเนาต้นฉบับและสำเนาสนับสนุน.

ให้ผู้ตรวจสอบที่ได้รับอนุญาตคนที่สองตรวจสอบพัสดุที่มีความเสี่ยงสูงในกรณีที่กระบวนการภายในต้องการ ผู้ตรวจสอบควรตรวจสอบทั้งความลับและประโยชน์ในการวินิจฉัย บันทึกผู้รับอนุมัติ ช่องทางการโอน รหัสพัสดุ และการอนุญาต ห้ามอธิบายลิงก์แชร์ไฟล์สาธารณะว่าเป็นข้อจำกัดเพียงเพราะ URL ยากต่อการคาดเดา.

อธิบายข้อจำกัดให้กับผู้รับ

รวมจดหมายปะหน้าสั้น ๆ ระบุอาการ ขอบเขตของระบบที่เกี่ยวข้อง หน้าต่างหลักฐาน ไฟล์ที่ให้มา และการแปลงที่ใช้ บอกวิศวกรว่าชื่อถูกแทนที่หรือไม่ และเวลาหรือค่าที่เปลี่ยนแปลงหรือไม่ แจ้งข้อมูลที่ถูกละไว้ซึ่งอาจส่งผลต่อการแปลความหมาย สิ่งนี้ช่วยให้ผู้รับสามารถขอข้อมูลเสริมที่ตรงเป้าหมายได้ แทนที่จะสมมติว่าพัสดุเป็นข้อมูลดิบที่ไม่ได้รับการแก้ไข.

สำหรับปัญหาการสื่อสาร ให้เชื่อมโยงการสอบสวนภายในกับ คู่มือการตั้งค่าการสื่อสารของมิเตอร์ และเอกสารอุปกรณ์ที่แน่นอน การจับภาพที่ผ่านการทำความสะอาดสามารถแสดงการจราจรที่สังเกตได้ แต่ไม่สามารถยืนยันความหมายของบันทึกที่ไม่ได้รับการบันทึกไว้ได้ แยกการสังเกตที่ยืนยันแล้วออกจากสมมติฐานและการทดสอบที่ร้องขอ.

บทเรียนคอมพิวเตอร์ต่อไปนี้อธิบายปัญหาการแชร์สถานะและเวลา มันถูกนำมาใช้เพื่อช่วยให้ผู้อ่านเข้าใจว่าทำไมการรักษาลำดับเหตุการณ์จึงสำคัญ มันไม่ใช่ตัวอย่างการสาธิตเครื่องมือการลบข้อมูลหรือขั้นตอนการให้บริการผลิตภัณฑ์.

รับชมบทเรียนเพื่อการเรียนรู้

ปิดการแลกเปลี่ยนสนับสนุนอย่างตั้งใจ

เมื่อคดีสิ้นสุด ให้บันทึกว่าพัสดุใดถูกแชร์และผู้รับให้ข้อมูลแก้ไขหรือแปลความหมายหรือไม่ เก็บรักษาหลักฐานและจดหมายติดต่อที่ได้รับการอนุมัติไว้ในตำแหน่งที่กำหนด ลบการเข้าถึงชั่วคราวตามนโยบายขององค์กร และตรวจสอบไฟล์เพิ่มเติมที่สร้างขึ้นระหว่างการแลกเปลี่ยนก่อนที่จะเผยแพร่ภายในหรือภายนอก.

หากเนื้อหาที่ละเอียดอ่อนถูกส่งโดยความผิดพลาด ให้ปฏิบัติตามกระบวนการเหตุการณ์ แทนที่จะสมมติว่าการลบลิงก์จะเป็นการแก้ปัญหา หากแพ็กเกจที่ผ่านการทำความสะอาดไม่เพียงพอ ให้กลับไปยังต้นฉบับที่ได้รับการป้องกันและเตรียมชุดข้อมูลที่ได้รับการอนุมัติใหม่ ห้ามเปิดเผยข้อมูลต้นฉบับทั้งหมดอย่างค่อยเป็นค่อยไปผ่านข้อความติดตามผลที่ไม่ได้รับการตรวจสอบ.

คำถามที่มักถูกถาม

การซ่อนรหัสผ่านด้วยสี่เหลี่ยมดำเพียงพอหรือไม่?

เฉพาะเมื่อไฟล์ที่ส่งออกจริง ๆ ลบเนื้อหาพื้นฐานและผ่านการตรวจสอบที่เกี่ยวข้อง เท่านั้น การหมายเหตุหรือซ้อนทับสามารถปล่อยข้อความที่สามารถเลือกได้ รูปภาพต้นฉบับ หรือข้อมูลเมตาเดต้าไว้ครบถ้วน ตรวจสอบไฟล์ส่งออกที่บันทึกไว้ด้วยเครื่องมือที่เหมาะสมกับรูปแบบของมัน.

ควรลบที่อยู่เครือข่ายทั้งหมดหรือไม่?

เจ้าของข้อมูลควรตัดสินใจตามนโยบายการสอบสวนและการเปิดเผยข้อมูล การแทนที่อย่างสอดคล้องกันอาจรักษาความสัมพันธ์ของจุดสิ้นสุดโดยไม่เปิดเผยที่อยู่ตามตัวอักษร อธิบายการแทนที่และหลีกเลี่ยงการทำลายหลักฐานของจุดสิ้นสุดที่ซ้ำกันหรือเปลี่ยนแปลง.

หลักฐานต้นฉบับสามารถแก้ไขได้หลังจากแชร์หรือไม่?

เก็บรักษาเอกสารต้นฉบับไว้ในที่เก็บที่ได้รับอนุมัติ การแก้ไขและเวอร์ชันที่ผ่านการทำความสะอาดควรเป็นไฟล์แยกที่สามารถระบุได้พร้อมบันทึกการเปลี่ยนแปลง ซึ่งช่วยรักษาความสามารถในการตรวจสอบสิ่งที่สังเกตเห็นและสิ่งที่เปิดเผย.

เครื่องวัด BY194 จำเป็นต้องส่งออกบันทึกการวินิจฉัยหรือไม่

ไม่ใช่. หลักฐานที่มีอยู่ขึ้นอยู่กับเครื่องมือและระบบภายนอกที่แน่นอน ล็อกอาจมาจากเกตเวย์ นักประวัติศาสตร์ หรือคอมพิวเตอร์บำรุงรักษา ยืนยันเวอร์ชันและเอกสารประกอบก่อนอธิบายความสามารถในการส่งออกระดับอุปกรณ์ใด ๆ.