การเข้าถึงมิเตอร์ Modbus แบบอ่านอย่างเดียวหมายความว่าเส้นทางการตรวจสอบที่ได้รับการอนุมัติสามารถดึงข้อมูลวัดที่ต้องการได้ในขณะที่การควบคุมที่ใช้ได้ป้องกันการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต การตรวจสอบควรพิจารณาคำขอจริงของลูกค้า การดำเนินการของอุปกรณ์ที่บันทึกไว้ ข้อจำกัดของเกตเวย์หรือเครือข่าย และเส้นทางสำรองที่อาจเลี่ยงข้อจำกัดเหล่านั้น แผงควบคุมโดยไม่มีปุ่มแก้ไขไม่เพียงพอเป็นหลักฐาน กำหนดว่าข้อจำกัดนั้นถูกบังคับใช้ที่ใด ทดสอบขอบเขตนั้นอย่างปลอดภัยและเก็บบันทึกผลลัพธ์ไว้กับบันทึกการทดสอบติดตั้ง.
บทความนี้ให้เวิร์กโฟลว์การรับรองสำหรับการติดตั้งการตรวจสอบที่ได้รับอนุญาต ซึ่งไม่ได้ให้คำสั่งเขียน ที่อยู่รีจิสเตอร์ที่ไม่ได้บันทึกไว้ หรือคำอ้างว่าทุกมิเตอร์ไฟฟ้าสนับสนุนโหมดอ่านอย่างเดียวภายใน เครื่องมือไฟฟ้าฟังก์ชันหลายหน้าที่ BY194 เป็นอ้างอิงผลิตภัณฑ์ที่เกี่ยวข้อง แต่พฤติกรรมการเข้าถึงและตัวเลือกการสื่อสารที่แน่นอนต้องการเอกสารรุ่นเฉพาะ.
แยกพฤติกรรมของลูกค้าออกจากข้อจำกัดที่บังคับใช้
แอปพลิเคชันการตรวจสอบสามารถตั้งค่าให้ส่งคำขออ่านเท่านั้น ซึ่งเป็นประโยชน์และควรได้รับการตรวจสอบ แต่ไม่ได้ป้องกันลูกค้าอื่นจากการส่งคำสั่งที่แตกต่างกัน ข้อจำกัดที่บังคับใช้มีอยู่เฉพาะเมื่อการควบคุมที่บันทึกไว้ตรวจสอบและอนุญาตหรือปฏิเสธการเข้าถึงที่เกี่ยวข้อง ขึ้นอยู่กับสถาปัตยกรรม ขอบเขตนั้นอาจเป็นนโยบายเกตเวย์ที่รองรับ การควบคุมเครือข่ายที่เหมาะสม หรือคุณสมบัติของอุปกรณ์ที่ได้รับการยืนยันสำหรับรุ่นที่แน่นอน.
รหัสฟังก์ชัน Modbus แบบดั้งเดิมรวมถึงการอ่านและเขียนที่แตกต่างกัน ข้อกำหนดโปรโตคอลแอปพลิเคชัน Modbus อธิบายการดำเนินการเหล่านั้น; มันไม่ได้ทำให้แผงควบคุมอ่านอย่างเดียวโดยทั่วไปเอง การกรองรหัสฟังก์ชันยังต้องคำนึงถึงพฤติกรรมเฉพาะของผู้ขายที่บันทึกไว้และการดำเนินการใดที่รวมการอ่านและเขียน อย่าสันนิษฐานว่ากฎใดเพียงพอเพียงเพราะชื่อบนหน้าจอให้ความมั่นใจ.
เดอะ คู่มือความปลอดภัยด้านเทคโนโลยีปฏิบัติการของ NIST ให้ฐานข้อมูลที่กว้างขึ้นสำหรับสิทธิ์น้อยที่สุด การแบ่งส่วน และการเข้าถึงที่ควบคุม ใช้หลักการเหล่านี้กับเครือข่ายและความต้องการในการดำเนินงานจริง เส้นทางการตรวจสอบที่ถูกจำกัดเป็นส่วนหนึ่งของการออกแบบ และหลักฐานควรระบุอย่างชัดเจนว่าครอบคลุมอะไรบ้าง.
กำหนดเส้นทางการตรวจสอบที่ได้รับอนุมัติ
ระบุแอปพลิเคชันต้นทาง โฮสต์ของมัน เกตเวย์หรืออินเทอร์เฟซอนุกรมที่ตั้งใจไว้ อุปกรณ์เป้าหมาย และการวัดที่อนุญาต บันทึกว่าผู้ใดต้องการการเข้าถึงเป็นประจำและใครเป็นเจ้าของการบำรุงรักษา ควรแยกความรับผิดชอบในการตรวจสอบและบำรุงรักษาให้ชัดเจนพอที่สิทธิ์ชั่วคราวในการติดตั้งไม่กลายเป็นสิทธิ์พื้นหลังถาวร.
ระบุเส้นทางที่เป็นไปได้ทั้งหมดไปยังมิเตอร์ เกตเวย์เครือข่ายที่จำกัดอาจอยู่ร่วมกับการเชื่อมต่อวิศวกรรมในพื้นที่หรือระบบการควบคุมดูแลอื่น การทดสอบผ่านเส้นทางเดียวไม่สามารถกำหนดพฤติกรรมของอีกเส้นทางหนึ่งได้ เอกสารข้อยกเว้นการบำรุงรักษาที่ได้รับอนุมัติ ผู้รับผิดชอบในการเปิดใช้งาน และวิธีปิดเมื่อเสร็จสิ้นงาน.
สำหรับเครือข่ายอนุกรมที่แชร์กัน ควรพิจารณาอุปกรณ์และลูกค้าทุกตัว สิทธิ์ที่ตั้งใจไว้สำหรับมิเตอร์หนึ่งไม่ควรทำให้เกิดความผิดพลาดในการทำธุรกรรมที่จำเป็นอีกเครื่องหนึ่ง ทบทวนโครงสร้างและข้อจำกัดของไซต์ก่อนเปลี่ยนแปลงนโยบายเกตเวย์หรือเครือข่าย คู่มือการตั้งค่าการสื่อสาร Modbus ให้บริบทการสื่อสารเชิงปฏิบัติการ; กระบวนการรับรองนี้เพิ่มคำถามเกี่ยวกับการควบคุมการเข้าถึงเฉพาะ.
สร้างเมทริกซ์การรับรองที่มีขอบเขต
เตรียมเมทริกซ์ก่อนดำเนินการทดสอบ ใช้ฟังก์ชันและจุดที่บันทึกไว้ตามเอกสารอย่างแม่นยำตามที่โครงการกำหนด ตารางด้านล่างอธิบายหมวดหมู่ของหลักฐานมากกว่าคำสั่งที่สามารถดำเนินการได้หรือแนวปฏิบัติของอุปกรณ์แบบสากล.
| รายการรับรอง | หลักฐานที่ต้องเก็บรวบรวม | การแปลความหมายผ่าน |
|---|---|---|
| มาตรการที่จำเป็นยังคงอ่านได้ | ตัวอย่างคำขอและคำตอบที่ได้รับการอนุมัติ | การตรวจสอบงานภายในขอบเขตที่ตกลงกันไว้ |
| ลูกค้าประจำส่งข้อมูลการดำเนินงานที่ได้รับการอนุมัติ | การตั้งค่าลูกค้าและการสังเกตการทำธุรกรรม | ไม่มีการดำเนินการที่ไม่คาดคิดปรากฏในเวิร์กโฟลว์ตัวอย่าง |
| ข้อจำกัดถูกบังคับใช้ตามขอบเขตที่ระบุไว้ | นโยบายที่สนับสนุนและผลการทดสอบที่ควบคุมได้ | การควบคุมที่บันทึกไว้จัดการการเข้าถึงที่ไม่ได้รับอนุญาตตามที่ออกแบบไว้ |
| เส้นทางข้ามผ่านได้รับการแก้ไขแล้ว | ตรวจสอบโทโพโลยีและสินค้าคงคลังการเข้าถึง | เส้นทางสำรองถูกควบคุมหรือระบุอย่างชัดเจน |
| ข้อยกเว้นด้านบำรุงรักษาชั่วคราว | บันทึกการอนุญาตและการปิดงาน | การดำเนินงานประจำกลับสู่ข้อจำกัดที่ได้รับการอนุมัติ |
| นโยบายยังคงอยู่รอดหลังการบำรุงรักษาที่วางแผนไว้ | บันทึกการตั้งค่าและการตรวจสอบหลังการบำรุงรักษา | พฤติกรรมที่ยอมรับยังคงมีผลบังคับใช้ |
| การมอนิเตอร์ความล้มเหลวสามารถมองเห็นได้ | สัญญาณเตือนความล้มเหลวของแดชบอร์ดหรือเครื่องเก็บข้อมูล | การสูญเสียการเข้าถึงไม่ได้ปรากฏเป็นศูนย์จริงโดยเงียบๆ |
รายการที่ผ่านควรระบุหลักฐานและเวลาทดสอบเฉพาะเจาะจง คำแถลงเช่นการตรวจสอบความปลอดภัยนั้นกว้างเกินไปที่จะช่วยผู้ดูแลถัดไป หากรายการไม่สามารถทดสอบได้อย่างปลอดภัย ให้ระบุข้อจำกัดและเก็บบันทึกการตรวจสอบการกำหนดค่าที่สนับสนุนโดยไม่อ้างผลพฤติกรรมแบบสด.
ตรวจสอบเอกสารของมิเตอร์และเกตเวย์
ยืนยันว่าอินเทอร์เฟซใดติดตั้งอยู่จริงและแอปพลิเคชันต้องการฟังก์ชันใด รับแผนที่ลงทะเบียนที่เกี่ยวข้อง รายการการดำเนินงานที่รองรับ และคำแนะนำเกี่ยวกับการเข้าถึงสำหรับเฟิร์มแวร์หรือชุดตัวเลือกที่แน่นอน หลีกเลี่ยงการสันนิษฐานสิทธิ์จากรูปลักษณ์ด้านหน้าหรือจากคู่มือของโมเดลอื่น.
หากเกตเวย์ให้แนวทางนโยบายแบบอ่านอย่างเดียวที่มีเอกสาร ให้กำหนดขอบเขต ถามว่ามันกรองตามไคลเอนต์ ที่อยู่ของอุปกรณ์ ฟังก์ชัน ช่วงของการลงทะเบียน หรือกฎอื่น ๆ ตรวจสอบว่ามันจัดการกับการดำเนินการที่ไม่รองรับ การดำเนินการร่วมกัน และการจราจรบำรุงรักษาอย่างไร กำหนดว่าสามารถเปลี่ยนแปลงนโยบายการจัดการได้หรือไม่และการควบคุมการเข้าถึงนั้นเป็นอย่างไร นี่คือคำถามด้านเอกสาร ไม่ใช่สมมุติฐานว่าทุกเกตเวย์มีคุณสมบัติเหล่านี้ทั้งหมด.
บันทึกการกำหนดค่านโยบายและเจ้าของของมัน เก็บสำเนาที่มีเวอร์ชันหรือส่งออกที่สนับสนุนไว้ตามความเหมาะสม คู่มือสำรองข้อมูลการกำหนดค่ามิเตอร์ ครอบคลุมเวิร์กโฟลว์การสำรองข้อมูลและการทดแทนที่กว้างขึ้น ภาพหน้าจอของการกำหนดค่าอาจสนับสนุนการตรวจสอบ แต่ไม่สามารถแทนที่คำอธิบายที่เป็นเอกสารเกี่ยวกับสิ่งที่การตั้งค่าจริงๆ บังคับใช้.
สังเกตการทำธุรกรรมการมอนิเตอร์ปกติเป็นอันดับแรก
ก่อนที่จะทำการทดสอบเชิงลบใด ๆ ให้สังเกตเวิร์กโฟลว์การตรวจสอบที่ได้รับอนุมัติ ตรวจสอบการเริ่มต้นเชื่อมต่อ การดึงข้อมูลตามปกติ พฤติกรรมการเชื่อมต่อใหม่ และงานที่กำหนดเวลาที่ทำงานน้อยกว่าบางงาน แอปพลิเคชันบางตัวส่งคำสั่งที่เกี่ยวข้องกับการกำหนดค่าระหว่างการตั้งค่าเริ่มต้นหรือการกู้คืน บันทึกสิ่งที่เกิดขึ้นจริงแทนที่จะสมมติว่ามุมมองการดึงข้อมูลในสภาพคงที่แสดงทุกโหมดการทำงาน.
เปรียบเทียบการดำเนินการที่สังเกตได้กับรายการที่ได้รับอนุมัติ ตรวจสอบคำขอที่ไม่คาดคิดก่อนที่จะเข้มงวดนโยบายที่อาจรบกวนการตรวจสอบที่จำเป็น หากแอปพลิเคชันสามารถปิดการทำงานที่ไม่จำเป็นในการกำหนดค่าได้ ให้ทำการเปลี่ยนแปลงนั้นผ่านขั้นตอนที่รองรับและตรวจสอบอีกครั้ง ควรรักษาขอบเขตให้แคบเพื่อให้ผลลัพธ์เข้าใจง่ายและสามารถย้อนกลับได้.
การสังเกตมีขีดจำกัด การจับภาพสั้น ๆ ไม่สามารถพิสูจน์ได้ว่าทางที่ใช้ไม่บ่อยครั้งส่งคำสั่งที่แตกต่างกันเพิ่มเติมได้ ให้เสริมด้วยการตรวจสอบการกำหนดค่า เอกสารแอปพลิเคชัน และการทดสอบที่ครอบคลุมเหตุการณ์ในวงจรชีวิตที่เกี่ยวข้อง บันทึกเหตุการณ์ใดที่ถูกทดสอบแล้วและเหตุการณ์ใดที่ยังไม่ได้ทดสอบ เพื่อให้คำรับรองสะท้อนการครอบคลุมที่แท้จริง.
ทดสอบการบังคับใช้โดยไม่เปลี่ยนแปลงการตั้งค่าการผลิต
ควรใช้ซิมูเลเตอร์ อุปกรณ์สำรอง หรือการจัดเตรียมการทดสอบแยกต่างหากที่แสดงการควบคุมตามเอกสาร การทดสอบเชิงลบควรแสดงให้เห็นว่าการควบคุมจัดการการเข้าถึงที่ไม่ได้รับอนุญาตอย่างไรโดยไม่เปลี่ยนแปลงเครื่องมือการผลิต ห้ามส่งคำสั่งเขียนแบบสุ่มไปยังมิเตอร์ที่กำลังทำงานเพื่อดูผลลัพธ์ การควบคุมที่ไม่ได้รับการตรวจสอบอาจอนุญาตให้ทำเช่นนั้น และการตั้งค่าที่ได้รับผลกระทบอาจมีผลต่อการดำเนินงาน.
หากมีวิธีทดสอบที่รองรับ ควรใช้ภายใต้ขั้นตอนการเปลี่ยนแปลงและความปลอดภัยของไซต์ บันทึกการตั้งค่าที่ได้รับอนุญาต ผลลัพธ์ที่คาดหวัง และหลักฐานจริง เมื่อจำเป็นต้องตรวจสอบขอบเขตการผลิต ทีมที่รับผิดชอบควรเลือกวิธีที่ไม่สามารถทำให้เกิดการเปลี่ยนแปลงสถานะโดยไม่ได้ตั้งใจ หากไม่มีการทดสอบพฤติกรรมที่ปลอดภัย ให้รายงานการประเมินผลโดยอิงจากการกำหนดค่าพร้อมข้อจำกัดนั้น.
แยกแยะว่าการปฏิเสธเกิดขึ้นที่ใด การที่เกตเวย์ปฏิเสธคำสั่งและมิเตอร์รายงานฟังก์ชันที่ไม่ได้รับการสนับสนุนเป็นผลลัพธ์ที่แตกต่างกัน การหมดเวลารอคอยเพียงอย่างเดียวไม่สามารถระบุส่วนบังคับใช้ได้ ให้เชื่อมโยงการสังเกตของลูกค้ากับหลักฐานจากเกตเวย์หรือเครือข่ายที่มีอยู่ และหลีกเลี่ยงการอ้างสิทธิ์ขอบเขตที่แข็งแกร่งกว่าที่หลักฐานแสดง.
ตรวจสอบพฤติกรรมการตรวจสอบหลังจากการจำกัด
เมื่อแนวนโยบายที่ได้รับอนุมัติเปิดใช้งานแล้ว ให้ตรวจสอบการวัดที่จำเป็นภายใต้สภาพการทำงานปกติ ยืนยันว่าลูกค้าสามารถเชื่อมต่อใหม่ได้ การดึงข้อมูลตามคาดยังคงทำงานได้ และเส้นทางที่ไม่ได้รับอนุญาตไม่ได้ถูกแทนที่ด้วยทางลับที่ไม่ได้สังเกต การเชื่อมต่อที่สำเร็จไปยังเกตเวย์ไม่เท่ากับการได้มาซึ่งมิเตอร์ใหม่.
ทำให้ความล้มเหลวเป็นที่เห็นได้ชัด หากนโยบายบล็อกการอ่านที่จำเป็น ระบบควรทำเครื่องหมายว่าการอ่านไม่พร้อมใช้งานตามการออกแบบที่เอกสารไว้ ไม่ควรเก็บหมายเลขเก่าไว้ในขณะที่แสดงเป็นข้อมูลปัจจุบัน คำแนะนำความสดใหม่ของเกตเวย์ อธิบายว่าทำไมความล้มเหลวในการเข้าถึงและค่าที่แคชเก่า ต้องแยกแยะกัน.
ตรวจสอบเวิร์กโฟลว์เชิงปฏิบัติของไซต์ด้วย พนักงานซ่อมบำรุงควรรู้ว่าต้องติดต่อใครสำหรับการเปลี่ยนแปลงที่ได้รับอนุญาต และที่ใดบันทึกข้อยกเว้นชั่วคราว หากข้อจำกัดการตรวจสอบที่ได้รับอนุมัติบังคับให้ผู้ปฏิบัติงานต้องข้ามการควบคุมเพื่อทำงานปกติ ให้ปรับปรุงเวิร์กโฟลว์ผ่านการตรวจสอบที่เหมาะสม แทนที่จะทำให้เป็นปกติด้วยวิธีแก้ปัญหาแบบไม่ได้รับการบันทึกไว้.
ทดสอบซ้ำหลังจากการเปลี่ยนแปลงที่ส่งผลต่อขอบเขต
การเปลี่ยนเกตเวย์ การเปลี่ยนเฟิร์มแวร์ การกู้คืนข้อมูลสำรอง การแก้ไขนโยบายการจัดการ และการอัปเกรดแอปพลิเคชันสามารถส่งผลต่อพฤติกรรมที่ได้รับการยอมรับ ควรระบุเหตุการณ์ที่ต้องทดสอบซ้ำและรวมข้อกำหนดนั้นในแพ็คเกจส่งมอบ อย่าเข้าใจว่านโยบายยังคงอยู่หลังจากรีเซ็ตหรือเปลี่ยนแปลง เว้นแต่พฤติกรรมที่รองรับและการตรวจสอบตามผลจะเป็นหลักฐานยืนยัน.
แพ็คเกจส่งมอบควรประกอบด้วยโครงสร้างพื้นฐานที่ได้รับอนุมัติ รายการจุด รายการการดำเนินงาน การกำหนดค่านโยบาย หลักฐานจากการดำเนินงานปกติ การทดสอบการบังคับใช้ที่ควบคุม และข้อจำกัดที่ยังไม่ได้แก้ไข รวมถึงกระบวนการยกเว้นการบำรุงรักษาและบุคคลที่รับผิดชอบในการตรวจสอบการเปลี่ยนแปลงในอนาคต สิ่งนี้ทำให้ผลลัพธ์มีประโยชน์นอกเหนือจากการเยี่ยมชมการติดตั้งครั้งแรก.
การเข้าถึงแบบอ่านอย่างเดียวไม่สร้างความลับหรือความปลอดภัยของเครือข่ายอย่างสมบูรณ์ มันก็ไม่สร้างความแม่นยำในการวัด หน่วยที่ถูกต้อง หรือแผนที่บันทึกที่เหมาะสม คู่มือความปลอดภัยเครือข่ายมิเตอร์ไฟฟ้า ครอบคลุมสถาปัตยกรรมการป้องกันที่กว้างขึ้น คงความเชื่อมโยงของคำรับรองการยอมรับแต่ละรายการกับคำถามที่ถูกทดสอบจริง.
พื้นฐานการศึกษาด้านสิทธิ์น้อยที่สุด
ในบรรยาย Google TechTalks นี้ ศาสตราจารย์เดวิด วากเนอร์ จากมหาวิทยาลัยเบิร์กลีย์ อธิบายเกี่ยวกับความสามารถของวัตถุและสิทธิ์น้อยที่สุด: การให้โปรแกรมมีอำนาจตามความจำเป็นสำหรับวัตถุประสงค์ของมัน หลักการนี้สนับสนุนความแตกต่างระหว่างลูกค้าที่เลือกอ่านข้อมูลและข้อจำกัดที่บังคับใช้กับการดำเนินการที่กว้างขึ้น การบรรยายเป็นพื้นฐานแนวคิด ไม่ใช่วิธีการตั้งค่ามอดบัส ควบคุมมิเตอร์และเกตเวย์จริงต้องปฏิบัติตามเอกสารที่เกี่ยวข้อง.
รายการตรวจสอบการสอบถามเชิงปฏิบัติสำหรับการจัดซื้อ
เมื่อสั่งซื้ออินเทอร์เฟซการตรวจสอบ ให้ระบุแอปพลิเคชันต้นทาง เส้นทางเครือข่ายหรืออนุกรม จำนวนอุปกรณ์ และการวัดที่ต้องการ ถามผู้จำหน่ายว่าข้อจำกัดการเข้าถึงถูกบังคับใช้ที่ใด และรุ่นใดที่รองรับวิธีการที่เสนอ ขอเอกสารที่เกี่ยวข้องและขั้นตอนการรับรองความปลอดภัยก่อนที่จะสมมุติว่าการออกแบบพร้อมใช้งาน.
หากคุณสมบัติอ่านอย่างเดียวที่อ้างว่าถูกนำไปใช้เฉพาะในแอปพลิเคชันลูกค้า ให้บันทึกขอบเขตนั้นอย่างถูกต้อง หากโครงการต้องการบังคับใช้กับลูกค้าอื่น ให้ระบุข้อกำหนดนั้นอย่างชัดเจนและได้รับสถาปัตยกรรมที่เอกสารรองรับ ซึ่งจะช่วยป้องกันการค้นพบในระหว่างการติดตั้งว่ามีฝ่ายสองฝ่ายใช้วลีเดียวกันสำหรับระดับข้อจำกัดที่แตกต่างกัน.
คำถามที่มักถูกถาม
การมีแดชบอร์ดที่ไม่มีปุ่มควบคุมการแก้ไข ถือเป็นหลักฐานยืนยันการเข้าถึง Modbus แบบอ่านอย่างเดียวหรือไม่?
ไม่ใช่ เนื้อหานี้อธิบายเฉพาะส่วนติดต่อผู้ใช้ของแอปพลิเคชันที่มองเห็นได้เท่านั้น ให้ตรวจสอบการดำเนินการจริงของไคลเอนต์ และระบุขอบเขตที่มีการบันทึกไว้ในเอกสาร ซึ่งป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตผ่านช่องทางที่เกี่ยวข้อง.
การกรองโค้ดฟังก์ชันสามารถเป็นส่วนหนึ่งของการออกแบบที่อนุญาตให้อ่านข้อมูลได้เพียงอย่างเดียวหรือไม่?
ใช่ เมื่อมีการควบคุมที่สามารถอ้างอิงได้ถูกต้องกับทราฟฟิกที่ต้องการ ตรวจสอบการดำเนินงานร่วมกันหรือเฉพาะผู้ขาย การเข้าถึงการจัดการ และเส้นทางข้ามผ่าน แทนที่จะสมมติว่าป้ายกำกับเพียงอย่างเดียวเพียงพอ.
ควรทดสอบมิเตอร์ที่ใช้งานจริงด้วยคำขอเขียนข้อมูลแบบสุ่มหรือไม่?
ไม่ ควรเลือกใช้ซิมูเลเตอร์ อุปกรณ์สำรอง หรือการจัดเตรียมทดสอบที่ปลอดภัยที่รองรับ การทดสอบในสายการผลิตต้องใช้วิธีการที่ได้รับอนุญาตซึ่งไม่สามารถสร้างการเปลี่ยนแปลงสถานะโดยไม่ได้ตั้งใจ.
ควรตรวจสอบข้อจำกัดที่ได้รับการยอมรับอีกครั้งเมื่อใด
ทดสอบซ้ำหลังจากการเปลี่ยนแปลงที่อาจส่งผลต่อขอบเขต รวมถึงการเปลี่ยนอะไหล่ งานเฟิร์มแวร์ การกู้คืนข้อมูล การเปลี่ยนแปลงนโยบายการจัดการ หรือการอัปเดตแอปพลิเคชัน กำหนดตัวกระตุ้นและเจ้าของรับผิดชอบในบันทึกการส่งมอบ.