การเข้าถึงการบำรุงรักษาเครื่องวัดชั่วคราว: การเพิกถอนและการตรวจสอบปิดบัญชี

การเพิกถอนการเข้าถึงชั่วคราวของมิเตอร์ไฟฟ้าเพื่อซ่อมบำรุงเป็นการลบการสร้างบัญชี เซสชัน เส้นทางเครือข่าย และสิทธิ์ที่สร้างขึ้นสำหรับงานซ่อมบำรุงเฉพาะกิจนี้ การปิดงานร่วมกับเจ้าของปฏิบัติการในพื้นที่ ยืนยันว่ากิจกรรมที่ดำเนินอยู่ได้บรรลุสถานะที่ทราบแล้ว ลบการเข้าถึงชั่วคราวที่ได้รับอนุมัติ และตรวจสอบว่าไม่สามารถใช้งานได้อีก การปิดหน้าต่างเดสก์ท็อประยะไกลเพียงอย่างเดียวไม่ได้พิสูจน์ว่าบัญชี เซสชัน โทเค็น ข้อยกเว้นไฟร์วอลล์ หรือบริการพื้นหลังได้สูญเสียการเข้าถึง.

การควบคุมที่เกี่ยวข้องมักเป็นของเกตเวย์ภายนอก โฮสต์ซ่อมบำรุง บริการเข้าถึงระยะไกล หรือเครือข่ายไซต์ ควรอย่าเข้าใจว่ามีอยู่ภายในมิเตอร์แผง สำหรับการติดตั้ง CNBYG ให้บันทึกการจัดวางเครื่องมือและการสื่อสารจริง แล้วระบุว่าระบบใดเป็นผู้ให้สิทธิ์ซ่อมบำรุง คู่มือนี้อธิบายเวิร์กโฟลว์การปิดงาน ไม่ใช่คำสั่งสำหรับการหยุดกระบวนการอุตสาหกรรมสด.

เริ่มต้นด้วยบันทึกการเข้าถึงเฉพาะงาน

การปิดงานที่ดีเริ่มก่อนที่จะได้รับสิทธิ์ เข้าบันทึกผู้ดูแลที่ระบุ ชื่อองค์กร งาน เป้าหมายที่ได้รับอนุมัติ การดำเนินการที่อนุญาต หน้าต่างการดำเนินงาน ผู้ติดต่อในพื้นที่ และวิธีการสิ้นสุดที่วางแผนไว้ หลีกเลี่ยงการอนุญาตแบบเปิดกว้าง เช่น การสนับสนุนการเข้าถึงโรงงาน บุคคลที่อนุมัติงานควรเข้าใจว่าสิทธิ์ครอบคลุมทรัพย์สินและฟังก์ชันใดบ้าง.

แยกการสื่อสารของเครื่องมือออกจากการเข้าถึงด้านบริหาร การเชื่อมต่อแบบอนุกรมที่ใช้โดยเกตเวย์เพื่ออ่านค่าการวัดที่บันทึกไว้ไม่เหมือนกับการที่วิศวกรลงชื่อเข้าใช้เกตเวย์นั้น การ คู่มือการตั้งค่าการสื่อสารของมิเตอร์ อธิบายบริบทด้านการวัด ในขณะที่เอกสารของเกตเวย์และบริการเข้าถึงกำหนดการควบคุมด้านบริหารของตนเอง.

เดอะ ครอบครัว BY194 รวมบริบทผลิตภัณฑ์สำหรับการติดตั้ง ยืนยันรุ่นและตัวเลือกที่จัดหาอย่างแม่นยำแยกต่างหาก อย่าเข้าใจว่ามีระบบบัญชีผู้ใช้ VPN เดสก์ท็อประยะไกล บันทึกการตรวจสอบ หรือข้อมูลรับรองที่สามารถเพิกถอนได้จากระยะไกล ป้ายชื่อแต่ละการควบคุมการเข้าถึงด้วยระบบที่เป็นเจ้าของจริง.

แยกชั้นที่ต้องปิด

เส้นทางการเข้าถึงอาจประกอบด้วยสิทธิ์หลายอย่างที่เป็นอิสระ ตัวตนของผู้ขายอาจรับรองตัวตนกับนายหน้าระยะไกล เปิดการเชื่อมต่อเครือข่าย เข้าสู่โฮสต์ซ่อมบำรุง แล้วใช้บัญชีแอปพลิเคชัน การลบหนึ่งชั้นอาจปล่อยให้ชั้นอื่นยังคงใช้งานได้ ในทางกลับกัน การปิดใช้งานบัญชีโครงสร้างพื้นฐานร่วมกันอาจส่งผลต่อการทำงานที่ไม่เกี่ยวข้องกัน.

สร้างแผนภาพเส้นทางสั้นหรือรายการจากจุดเข้าอนุมัติที่ได้รับการอนุมัติไปยังเป้าหมาย ระบุเจ้าของแต่ละชั้นและวิธีการตรวจสอบการลบออก รวมถึงกฎไฟร์วอลล์ชั่วคราว ผู้ใช้ในพื้นที่ ข้อมูลรับรองบริการ โฟลเดอร์ร่วม เครื่องมือที่อัปโหลด และงานที่กำหนดเวลาไว้สำหรับงานเท่านั้น อย่าใส่สิ่งที่ไม่ได้ใช้งานหรือไม่ได้รับการอนุมัติเข้าไป อย่าประดิษฐ์สถาปัตยกรรมจากตัวอย่างทั่วไป.

แนวทางของ NIST คู่มือด้านความปลอดภัย OT แนะนำให้จำกัดการเข้าถึงระยะไกลเฉพาะความต้องการทางธุรกิจที่สมเหตุสมผลและลบออกเมื่อไม่จำเป็นอีกต่อไป นอกจากนี้ยังถือว่าความน่าเชื่อถือและความปลอดภัยเป็นข้อจำกัดที่สำคัญ ดังนั้น การลบการเข้าถึงต้องวางแผนร่วมกับเจ้าของปฏิบัติการแทนที่จะดำเนินการเป็นการหยุดชะงักเครือข่ายโดยไม่ได้รับการตรวจสอบ.

ตกลงจุดหยุดการทำงาน

ขอให้ผู้ดูแลระบุว่าสิ่งใดกำลังดำเนินอยู่ก่อนที่จะสิ้นสุดเซสชัน การถ่ายโอนไฟล์ การปรับแต่งคอนฟิกูเรชัน การดำเนินงานฐานข้อมูล หรือภารกิจเฟิร์มแวร์อาจดำเนินต่อไปหลังจากหน้าต่างปิดลง กำหนดว่างานเสร็จสมบูรณ์แล้ว ต้องการการยกเลิกที่ได้รับการสนับสนุน หรือจำเป็นต้องขยายเวลาที่ได้รับอนุมัติ อย่าเข้าใจว่าการตัดการเชื่อมต่อช่องทางย้อนกลับเป็นการย้อนการเปลี่ยนแปลงที่ได้ทำไปแล้ว.

เจ้าของในพื้นที่ควรยืนยันสภาพปัจจุบันของสายการเก็บข้อมูลและกระบวนการที่ได้รับผลกระทบ หากงานเกี่ยวข้องกับการเฝ้าระวังเท่านั้น ให้ตรวจสอบการเก็บข้อมูลและการแสดงผลตามขั้นตอนการดำเนินงานปกติ หากส่งผลต่อฟังก์ชันการควบคุมหรือป้องกัน ให้ใช้กระบวนการอนุญาตและความปลอดภัยที่เข้มงวดยิ่งขึ้นของไซต์ บทความนี้ไม่ได้อนุญาตให้ดำเนินการกับอุปกรณ์ไฟฟ้าหรือเปลี่ยนแปลงการตั้งค่าการป้องกัน.

หากงานยังไม่เสร็จสมบูรณ์ ให้บันทึกขอบเขตที่เหลืออยู่และการตัดสินใจที่รับผิดชอบ การขยายการเข้าถึงควรเป็นการอนุมัติใหม่อย่างชัดเจนที่มีขีดจำกัด การปล่อยให้บัญชีเปิดใช้งานไว้เพื่อความสะดวกสบายเปลี่ยนการเข้าถึงชั่วคราวเป็นข้อตกลงที่ไม่ได้รับการบันทึก ทำให้การปิดงานในภายหลังตรวจสอบได้ยากขึ้น.

แมทริกซ์เป็นเครื่องมือช่วยในการตรวจสอบ ระบบที่ได้รับการอนุมัติของเว็บไซต์กำหนดลำดับที่แท้จริง โดยเฉพาะเมื่อการปิดใช้งานส่วนประกอบหนึ่งอาจส่งผลต่อบริการอื่น.

ลบการเข้าถึงโดยใช้การควบคุมที่รองรับ

ให้ผู้ดูแลรับผิดชอบดำเนินการเปลี่ยนแปลงบัญชีและเส้นทางที่ได้รับการอนุมัติ ใช้การควบคุมบริการที่บันทึกไว้แทนการลบไฟล์หรือหยุดกระบวนการโดยไม่เข้าใจบทบาทของมัน รักษาบันทึกการเปลี่ยนแปลงและหลักฐานการตรวจสอบที่เกี่ยวข้อง หลีกเลี่ยงการเผยแพร่ชื่อผู้ใช้ที่เป็นคำตรง ๆ ที่อยู่ภายใน หรือข้อมูลรับรองในรายงานสรุปทั่วไป.

ในกรณีที่ใช้บัญชีร่วม เจ้าของต้องประเมินวิธีการเกษียณหรือจำกัดอำนาจชั่วคราวโดยไม่รบกวนผู้ใช้ที่ได้รับอนุญาตรายอื่น การเปลี่ยนรหัสผ่านอาจมีผลต่อบริการและงานที่กำหนดไว้ล่วงหน้า ควรถือเป็นการเปลี่ยนแปลงที่ควบคุมได้พร้อมการตรวจสอบความขึ้นต่อกัน ไม่ใช่การแก้ปัญหาแบบหนึ่งขั้นตอนที่ใช้ได้ทั่วไป ควรเลือกการเข้าถึงที่สามารถระบุได้เป็นรายบุคคลในงานในอนาคตที่ระบบสนับสนุน.

ตรวจสอบเส้นทางสำรองที่สร้างขึ้นระหว่างการแก้ไขปัญหา บัญชีท้องถิ่นชั่วคราว ท่อฉุกเฉิน โมเด็ม หรือเครื่องมือระยะไกลที่อัปโหลดสามารถยังคงอยู่หลังจากเส้นทางหลักปิดลง ตรวจสอบกับบันทึกการเข้าถึงเดิมและรายการเปลี่ยนแปลงของผู้ดูแล อย่าทำการสแกนหรือทดสอบอุปกรณ์อุตสาหกรรมที่ไม่เกี่ยวข้องนอกขอบเขตที่ได้รับอนุมัติ เพื่อแสดงความรอบคอบ.

ตรวจสอบการปฏิเสธและตรวจสอบการดำเนินงานต่อเนื่องแยกกัน

ใช้การทดสอบที่ได้รับการอนุมัติในการยืนยันว่าสิทธิ์หรือเส้นทางที่ถูกลบไม่สามารถดำเนินการตามที่ได้รับอนุญาตก่อนหน้านี้อีกต่อไป บันทึกขอบเขตของการทดสอบ เวลา ผู้ดำเนินการ และผลลัพธ์ที่สังเกตโดยไม่เปิดเผยความลับ หากแพลตฟอร์มแยกความแตกต่างระหว่างการเชื่อมต่อใหม่กับเซสชันเดิม ให้ตรวจสอบทั้งสองผ่านเครื่องมือบริหารจัดการที่สนับสนุน การเข้าสู่ระบบใหม่ที่ล้มเหลวเพียงอย่างเดียวไม่ใช่หลักฐานว่าเซสชันเก่าสิ้นสุดแล้ว.

จากนั้นตรวจสอบเส้นทางการดำเนินงานปกติ ยืนยันว่าเกตเวย์ที่ตั้งใจไว้ยังคงรวบรวมการวัดที่บันทึกไว้และผู้ใช้ที่คาดหวังยังคงได้รับสิทธิ์ที่ได้รับอนุมัติ หากเกิดช่องว่างขึ้น ให้รักษาไว้ใน บันทึกช่องว่างข้อมูลการบำรุงรักษา. อย่ากรอกข้อมูลหรือ ลบช่วงเวลาที่ขาดหายไปเพียงเพื่อให้การปิดงานดูไม่เป็นเหตุการณ์.

แนวทางของ NIST คำแนะนำการเข้าถึงระยะไกลสำหรับสภาพแวดล้อมการดำเนินงาน ให้บริบทที่กว้างขึ้นสำหรับสถาปัตยกรรมการเข้าถึง สถาปัตยกรรมอ้างอิงไม่ใช่หลักฐานว่าการติดตั้งของคุณปลอดภัยหรือว่าการทดสอบการถอดถอนเฉพาะนั้นเพียงพอ บันทึกการควบคุมและข้อจำกัดที่สังเกตได้จริงในสถานที่.

รักษาหลักฐานโดยไม่เปิดเผยข้อมูลเกินความจำเป็น

แพ็คเกจปิดงานควรประกอบด้วยอ้างอิงงาน, ช่วงเวลาการเข้าถึงที่ได้รับอนุมัติ, ระบบที่ได้รับผลกระทบ, การดำเนินการของผู้ดูแลระบบ, ผลการทดสอบ, การยืนยันการดำเนินงาน และรายการค้างคา อ้างอิงบันทึกที่ได้รับการป้องกันแทนการแนบข้อมูลส่งออกดิบที่ไม่จำกัด ใช้คู่มือการจับภาพวินิจฉัย คู่มือการจับภาพวินิจฉัย เพื่อรักษาลิงก์ที่สามารถติดตามได้ระหว่างการสังเกตและกรณี.

รักษาความแตกต่างระหว่างการหมดอายุที่ตั้งค่าไว้และการหมดอายุที่ตรวจสอบแล้ว ภาพหน้าจอที่แสดงเวลาหมดอายุที่ตั้งใจไว้เป็นเอกสารการตั้งค่า; การตรวจสอบภายหลังเป็นการตรวจสอบว่าสิทธิ์ใช้งานจริงหมดไปหรือไม่ หากการหมดอายุอัตโนมัติล้มเหลว ให้แก้ไขการควบคุมและตรวจสอบตามนโยบายท้องถิ่น อย่าแก้ไขรายงานโดยเงียบ ๆ เพื่อบ่งชี้ว่าการทำงานอัตโนมัติสำเร็จ.

หากไม่สามารถลบการเข้าถึงได้อย่างปลอดภัยตามเวลาที่วางแผนไว้ ให้แจ้งเจ้าของการดำเนินงานและความปลอดภัยที่ระบุไว้ บันทึกเหตุผล ข้อจำกัดชั่วคราว การจัดการการตรวจสอบ และเวลาการตัดสินใจครั้งต่อไป นี่เป็นข้อยกเว้นที่ควบคุมได้ ไม่ใช่การปิดงานที่สมบูรณ์ ผู้รับรายงานควรเห็นความเสี่ยงที่เหลืออยู่และผู้รับผิดชอบในการแก้ไข.

เข้าใจงานแบบอะซิงโครนัสก่อนตัดการเชื่อมต่อ

ซอฟต์แวร์บำรุงรักษาสามารถเปิดใช้งานการดำเนินการที่อยู่นอกเหนือเซสชันแบบโต้ตอบ นั่นเป็นเหตุผลที่ช่องทาง บัญชี และงานที่กำลังดำเนินการต้องได้รับความสนใจแยกต่างหาก ไฟล์ที่คัดลอกผ่านเซสชันอาจยังคงอยู่บนดิสก์ งานที่กำหนดเวลาไว้สามารถรันภายหลัง การเปลี่ยนแปลงการตั้งค่าอาจคงอยู่ถาวร การสิ้นสุดการสื่อสารไม่ได้ยกเลิกผลกระทบเหล่านี้โดยอัตโนมัติ.

บทเรียนด้านคอมพิวเตอร์เป็นกลางต่อไปนี้อธิบายสภาวะการแข่งขันและสถานะที่แชร์กัน มันช่วยอธิบายว่าทำไมการจับเวลาและกิจกรรมอิสระจึงสำคัญในระหว่างการปิดงาน มันเป็นการเรียนรู้เชิงแนวคิดมากกว่าการสาธิตเกตเวย์ที่ติดตั้ง คำแนะนำการควบคุมการเข้าถึงสำหรับทุกไซต์ หรือขั้นตอนการหยุดอุปกรณ์.

รับชมบทเรียนเพื่อการเรียนรู้

ปรับปรุงหน้าต่างบำรุงรักษาถัดไป

ใช้การปิดงานเพื่อระบุการปรับปรุงเชิงปฏิบัติ แทนที่คำอธิบายเป้าหมายที่คลุมเครือ เอกสารความขึ้นต่อกันที่ขาดหาย และทำให้เจ้าของการสิ้นสุดชัดเจน หากทีมค้นพบเส้นทางที่ไม่ได้รับการบันทึกซ้ำ ให้ปรับปรุงรายการเข้าถึงและกระบวนการอนุมัติ หากการตรวจสอบใช้เวลานานกว่าที่คาดไว้ ให้จัดสรรเวลาไว้สำหรับการตรวจสอบในแผนบำรุงรักษาในอนาคต.

ฝ่ายจัดซื้อสามารถช่วยได้โดยสอบถามซัพพลายเออร์ว่าระบบบัญชีชั่วคราว การสิ้นสุดเซสชัน บันทึกการตรวจสอบ และการลบเครื่องมือได้รับการสนับสนุนโดยแพลตฟอร์มบริการภายนอกอย่างไร คำถามเหล่านี้ควรแยกจากข้อกำหนดการวัดเครื่องมือ การเลือกมิเตอร์สำหรับการวัดไฟฟ้าเฉพาะไม่ใช่ตัวกำหนดคุณสมบัติด้านความปลอดภัยของการสนับสนุนระยะไกลรอบข้าง.

บันทึกที่สมบูรณ์ควรระบุผลลัพธ์ที่ตรวจสอบได้แคบ ๆ ว่า สิทธิ์ชั่วคราวที่ระบุไว้ถูกลบออก การตรวจสอบที่ระบุไว้ผ่าน และเจ้าของท้องถิ่นยืนยันสภาพการดำเนินงานที่ระบุไว้ ควรหลีกเลี่ยงการอ้างว่าสามารถเข้าถึงไม่ได้ทั้งหมดหรือว่าทั้งไซต์ได้รับการรับรองว่าปลอดภัย การสรุปเช่นนั้นต้องการการประเมินในขอบเขตที่แตกต่างกัน.

คำถามที่มักถูกถาม

การปิดหน้าต่างเดสก์ท็อประยะไกลเพียงพอหรือไม่?

ไม่สามารถปิดการใช้งานตัวดูข้อมูลในเครื่องได้เฉพาะในขณะที่ยังคงมีเซสชัน บัญชี บริการ หรือภารกิจพื้นหลังที่ยังคงทำงานอยู่ ใช้วิธีการสิ้นสุดที่รองรับโดยแพลตฟอร์มและตรวจสอบชั้นที่เกี่ยวข้องในเส้นทางการเข้าถึงที่ได้รับอนุมัติ.

ควรตัดการเข้าถึงออกทันทีเสมอเมื่อสิ้นสุดภารกิจหรือไม่?

ลบออกเมื่อไม่จำเป็นอีกต่อไป โดยใช้ลำดับที่ได้รับการอนุมัติ เริ่มต้นด้วยการกำหนดสถานะของงานที่ดำเนินอยู่และประสานงานกับเจ้าของการดำเนินงาน การหยุดกะทันหันอาจสร้างปัญหาในการดำเนินงานแยกต่างหาก โดยเฉพาะในระหว่างการเปลี่ยนแปลงที่ต้องการการดำเนินการให้เสร็จสมบูรณ์หรือยกเลิก.

การปิดใช้งานบัญชีแสดงว่ามิเตอร์ทำงานเป็นปกติหรือไม่?

ไม่ใช่. การตรวจสอบการเข้าถึงและการตรวจสอบการดำเนินงานตอบคำถามที่แตกต่างกัน ตรวจสอบสภาพการได้มาหรือกระบวนการปกติแยกต่างหากและบันทึกการหยุดชะงักใด ๆ คำเตือนที่ยังไม่ได้รับการแก้ไข หรือความแตกต่างในการกำหนดค่า.

อันนี้ต้องใช้บัญชีระยะไกลภายในเครื่องวัดหรือไม่?

ไม่ใช่ การบัญชีอาจเป็นของเกตเวย์ โฮสต์บำรุงรักษา เครือข่ายบริการ หรือแอปพลิเคชันภายนอก เอกสารอุปกรณ์ที่ติดตั้งอย่างแน่นอนเป็นตัวกำหนดความสามารถของมัน อย่าให้สิทธิ์การบริหารแก่มิเตอร์เพียงเพราะระบบสนับสนุนระยะไกลสามารถเข้าถึงเครือข่ายรอบข้างได้.