Elektrik sayacına yönelik geçici bakım erişiminin iptali; belirli bir bakım görevi için oluşturulan hesapların, oturumların, ağ yollarının ve izinlerin kontrollü bir şekilde kaldırılmasıdır. Çalışmayı yerel işletme sorumlusuyla birlikte kapatın, devam eden tüm faaliyetlerin bilinen ve güvenli bir duruma ulaştığını doğrulayın, onaylanmış geçici erişimi kaldırın ve artık yeniden kullanılamadığını kontrol edin. Yalnızca uzak masaüstü penceresini kapatmak, hesabın, oturumun, belirtecin, güvenlik duvarı istisnasının veya arka plan hizmetinin erişimini kaybettiğini kanıtlamaz.
İlgili denetimler genellikle harici bir ağ geçidine, bakım ana bilgisayarına, uzaktan erişim hizmetine veya tesis ağına aittir. Bunların panel tipi sayacın içinde bulunduğu varsayılmamalıdır. CNBYG kurulumu için gerçek cihazı ve iletişim düzenini belgeleyin, ardından bakım yetkisini hangi sistemin verdiğini belirleyin. Bu kılavuz, devam eden bir endüstriyel süreci kesintiye uğratmaya yönelik komutları değil, erişim kapatma iş akışını açıklar.
Göreve özel bir erişim kaydıyla başlayın
İyi bir erişim kapatma süreci, erişim izni verilmeden önce başlar. Bakım personelinin adını, kuruluşunu, görevi, onaylanmış hedefi, izin verilen işlemleri, çalışma zaman aralığını, yerel irtibat kişisini ve planlanan sonlandırma yöntemini kaydedin. Tesis için destek erişimi gibi süresi ve kapsamı belirsiz yetkilendirmelerden kaçının. Çalışmayı onaylayan kişi, iznin hangi varlıkları ve işlevleri kapsadığını anlamalıdır.
Cihaz iletişimini yönetim erişiminden ayırın. Bir ağ geçidinin belgelenmiş ölçümleri okumak için kullandığı seri bağlantı, bir mühendisin bu ağ geçidine oturum açmasıyla aynı şey değildir. ölçer iletişim kurulum kılavuzunu ölçüm tarafındaki bağlamı açıklar; ağ geçidi ve erişim hizmeti belgeleri ise kendi yönetim denetimlerini tanımlar.
The BY194 ailesi kurulumla ilgili ürün bilgilerini içerir. Tedarik edilen tam varyantı ve seçenekleri ayrıca doğrulayın. Cihazın kullanıcı hesabı sistemine, VPN'e, uzak masaüstüne, denetim günlüğüne veya uzaktan iptal edilebilen kimlik bilgilerine sahip olduğunu varsaymayın. Her erişim denetimini, onu gerçekten uygulayan sistemle ilişkilendirerek etiketleyin.
Kapatılması gereken erişim katmanlarını birbirinden ayırın
Bir erişim yolu birbirinden bağımsız birkaç izin içerebilir. Bir tedarikçi kimliği uzaktan erişim aracısında kimlik doğrulaması yapabilir, ağ bağlantısı açabilir, bakım ana bilgisayarında oturum açabilir ve ardından bir uygulama hesabını kullanabilir. Katmanlardan birinin kaldırılması diğerinin kullanılabilir durumda kalmasına neden olabilir. Buna karşılık, paylaşılan bir altyapı hesabını devre dışı bırakmak, ilgisiz işletme faaliyetlerini etkileyebilir.
Onaylanmış giriş noktasından hedefe kadar kısa bir erişim yolu diyagramı veya listesi oluşturun. Her katmanın kime ait olduğunu ve kaldırıldığının nasıl doğrulanacağını belirleyin. Çalışma kapsamında oluşturulan geçici güvenlik duvarı kurallarını, yerel kullanıcıları, hizmet kimlik bilgilerini, paylaşılan klasörleri, yüklenen araçları ve zamanlanmış görevleri de dahil edin. Yalnızca gerçekten kullanılan veya onaylanan öğeleri ekleyin; genel bir örneğe dayanarak mevcut olmayan bir mimari uydurmayın.
NIST’s OT Güvenliği Rehberi uzaktan erişimin gerekçelendirilmiş iş ihtiyaçlarıyla sınırlandırılmasını ve artık gerekli olmadığında kaldırılmasını önerir. Ayrıca güvenilirliği ve emniyeti temel kısıtlamalar olarak ele alır. Bu nedenle erişimin kaldırılması, gözden geçirilmemiş bir ağ kesintisi olarak gerçekleştirilmemeli, işletme sorumlusuyla birlikte planlanmalıdır.
Operasyonel durdurma noktasında anlaşın
Oturumu sonlandırmadan önce bakım personelinden hâlihazırda hangi işlemlerin yürütüldüğünü belirtmesini isteyin. Bir dosya aktarımı, yapılandırma uygulaması, veri tabanı işlemi veya ürün yazılımı görevi pencere kapatıldıktan sonra da devam edebilir. Çalışmanın tamamlanıp tamamlanmadığını, desteklenen bir iptal işlemi gerektirip gerektirmediğini veya onaylanmış bir süre uzatımına ihtiyaç duyup duymadığını belirleyin. Bir iletişim kanalının bağlantısını kesmenin daha önce yapılmış değişiklikleri geri aldığını varsaymayın.
Yerel sorumlu, veri toplama zincirinin ve etkilenen tüm süreçlerin mevcut durumunu doğrulamalıdır. Çalışma yalnızca izlemeyle ilgiliyse normal işletim prosedürünü kullanarak beklenen veri toplama işleminin ve ekran görüntülerinin doğru olduğunu doğrulayın. Kontrol veya koruma işlevlerini etkiliyorsa tesisin daha sıkı yetkilendirme ve güvenlik süreçlerini uygulayın. Bu makale, elektrikli ekipmanların çalıştırılmasına veya koruma ayarlarının değiştirilmesine yetki vermez.
Bir görev tamamlanmamışsa kalan kapsamı ve sorumlu karar vericiyi kaydedin. Erişim süresinin uzatılması, belirli bir sınırı olan yeni ve açık bir onay gerektirmelidir. Kolaylık sağlamak amacıyla bir hesabı sessizce etkin bırakmak, geçici erişimi belgelenmemiş sürekli bir erişim düzenlemesine dönüştürür ve daha sonraki kapatma işlemlerinin doğrulanmasını çok daha zorlaştırır.
| Katman | Kapatma kanıtı | Tek bir işlemin kanıtlamadığı durum |
|---|---|---|
| İş izinleri | Görev tamamlandı, iptal edildi veya açıkça uzatıldı | Kapalı bir bilet teknik erişimi devre dışı bırakmaz |
| Uzak kimlik doğrulama | Geçici hesap onaylandı veya süresi doldu | Hesap kaldırma mevcut oturumu sonlandırmayabilir |
| Bağlantı yolu | Onaylı geçici rota veya istisna kaldırıldı | Bir engellenmiş rota diğer rotaları dışlamaz |
| Ana bilgisayar veya uygulama oturumu | Desteklenen yöntem kullanılarak oturum sona erdi | Bir pencereyi kapatmak otomatik olarak arka plan çalışmalarını durdurmaz |
| Geçici araçlar ve dosyalar | Onaylı kaldırma veya saklanan dosya kaydı | Kısayol silmek, yüklü hizmetleri kaldırmaz |
| İşletim durumu | Yerel sahibi beklenen edinim veya işlem durumunu onaylar | Başarılı giriş reddi, sistemin normal olduğunu kanıtlamaz |
Matris, inceleme yardımcısıdır. Sitenin onaylı sistem prosedürü, özellikle bir bileşeni devre dışı bırakmanın başka bir hizmeti etkileyebileceği durumlarda, gerçek sıralamayı belirler.
Desteklenen kontroller kullanarak erişimi kaldırın
Onaylanmış hesap ve rota değişikliklerini sorumlu yöneticiye uygulatın. Rollerini anlamadan dosyaları silmek veya işlemleri sonlandırmak yerine belgelenmiş hizmet denetimlerini kullanın. Değişiklik kaydını ve ilgili denetim kanıtlarını koruyun. Genel kapanış raporunda gerçek kullanıcı adlarını, dahili adresleri veya kimlik doğrulama bilgilerini yayımlamaktan kaçının.
Paylaşılan bir hesabın kullanıldığı durumlarda, diğer yetkili kullanıcıları aksatmadan geçici yetkinin nasıl sonlandırılacağını veya kısıtlanacağını hesap sahibi değerlendirmelidir. Parola değişikliğinin hizmetler ve zamanlanmış görevler üzerinde sonuçları olabilir. Bunu herkes için geçerli, tek adımlı bir çözüm olarak değil, bağımlılık kontrolleri içeren kontrollü bir değişiklik olarak ele alın. Sistem destekliyorsa gelecekteki çalışmalarda kişiye özel ve kimin gerçekleştirdiği belirlenebilir erişimi tercih edin.
Sorun giderme sırasında oluşturulan alternatif erişim yollarını gözden geçirin. Birincil bağlantı kapatıldıktan sonra geçici bir yerel hesap, acil durum tüneli, modem veya yüklenmiş bir uzaktan erişim aracı sistemde kalabilir. Bunları orijinal erişim kaydı ve bakım sorumlusunun değişiklik listesiyle karşılaştırarak kontrol edin. Kapsamlı çalıştığınızı göstermek amacıyla onaylanmış kapsamın dışındaki ilgisiz endüstriyel varlıkları taramayın veya yoklamayın.
Erişimin engellendiğini ve sistemin çalışmaya devam ettiğini ayrı ayrı doğrulayın
Kaldırılan kimliğin veya erişim yolunun daha önce yetkilendirilmiş işlemi artık gerçekleştiremediğini kanıtlamak için onaylanmış bir test uygulayın. Gizli bilgileri açığa çıkarmadan test kapsamını, zamanı, operatörü ve gözlemlenen sonucu kaydedin. Platform yeni bağlantılar ile mevcut oturumları birbirinden ayırıyorsa her ikisini de desteklenen yönetim araçları aracılığıyla doğrulayın. Yeni bir oturum açma girişiminin başarısız olması, eski bir oturumun sona erdiğinin tek başına kanıtı değildir.
Ardından normal çalışma yolunu doğrulayın. Amaçlanan ağ geçidinin belgelenmiş ölçümleri toplamaya devam ettiğini ve beklenen kullanıcıların onaylanmış erişimlerini koruduğunu teyit edin. Bir kesinti meydana geldiyse bunu kayıtlarda muhafaza edin. bakım veri boşluğu kaydı. Kapanış sürecinin sorunsuz görünmesini sağlamak amacıyla eksik zaman aralıklarını doldurmayın veya silmeyin.
NIST’s operasyonel ortamlar için uzaktan erişim kılavuzu erişim mimarisi hakkında daha geniş bir bağlam sunar. Referans mimari, kurulu sisteminizin güvenli olduğunun veya belirli bir kaldırma testinin yeterli olduğunun kanıtı değildir. Sahada gözlemlenen gerçek denetimleri ve sınırlamaları kaydedin.
Kanıtları aşırı bilgi paylaşmadan koruyun
Kapanış paketi; görev referansını, onaylanmış erişim zaman aralığını, etkilenen sistemleri, yönetici işlemlerini, test sonuçlarını, çalışma doğrulamasını ve bekleyen maddeleri içermelidir. Kısıtlanmamış ham veri dışa aktarımlarını eklemek yerine korumalı günlük dosyalarına referans verin. tanılama verisi yakalama kılavuzu Gözlemler ile vaka arasında izlenebilir bir bağlantı korumak için.
Yapılandırılmış bir sona erme süresi ile doğrulanmış sona erme süresi arasındaki farkı koruyun. Bir ekran görüntüsü, planlanan sona erme zamanını gösteriyorsa, yapılandırmayı belgelendirir; daha sonra yapılan kontrol, iznin gerçekten sona erip ermediğini belgelendirir. Otomatik sona erme başarısız olursa, kontrolü düzeltin ve yerel politika doğrultusunda araştırma yapın. Otomasyonun çalıştığını ima etmek için raporu sessizce ayarlamayın.
Erişimin planlanan zamanda güvenli bir şekilde kaldırılmaması durumunda, adlandırılmış işletim ve güvenlik sahiplerine bildirin. Nedeni, geçici kısıtlamaları, izleme düzenlemesini ve bir sonraki karar zamanını kaydedin. Bu, kontrollü bir istisnadır, tamamlanmış bir kapanış değildir. Raporu alan kişi kalan riski ve çözümden sorumlu olan kişiyi görmelidir.
Bağlantıyı kesmeden önce eşzamansız çalışmayı anlayın
Bakım yazılımı, etkileşimli bir oturumu aşan işlemleri başlatabilir. Bu nedenle, bir kanal, bir hesap ve çalışan bir iş ayrı dikkat gerektirir. Bir oturum aracılığıyla kopyalanan bir dosya diskte kalabilir; planlanmış bir iş daha sonra çalışabilir; bir yapılandırma değişikliği sonsuza kadar devam edebilir. İletişimi sonlandırmak, bu etkileri otomatik olarak geri almaz.
Aşağıdaki nötr bilişim dersi, yarış koşulları ve paylaşılan durumu açıklar. Kapanış sırasında zamanlama ve bağımsız etkinliğin neden önemli olduğunu göstermek için yardımcı olur. Bu, kavramsal bir öğrenmedir; kurulu geçit, her site için erişim kontrolü önerisi veya ekipmanı kesintiye uğratma prosedürünün gösterimi değildir.
Bir sonraki bakım penceresini geliştirin
Kapanışı, pratik iyileştirmeleri belirlemek için kullanın. Belirsiz hedef açıklamalarını değiştirin, eksik bağımlılıkları belgeleyin ve sona erme sorumlusunu açık hale getirin. Ekip, belgesiz yolları tekrar tekrar keşfederse, erişim envanterini ve onay sürecini gözden geçirin. Doğrulama beklenenden uzun sürerse, gelecekteki bakım planlamasında buna zaman ayırın.
Tedarikçiler, geçici hesapların, oturum sonlandırmanın, denetim kayıtlarının ve araç kaldırmanın dış hizmet platformu tarafından nasıl desteklendiğini sorarak yardımcı olabilir. Bu soruları, enstrüman ölçüm özelliklerinden ayırın. Belirli bir elektrik ölçümü için seçilen bir ölçüm cihazı, çevredeki uzak destek düzenlemesinin güvenlik özelliklerini tek başına belirlemez.
Tamamlanan bir kayıt, dar doğrulanmış sonucu belirtmelidir: listelenen geçici yetki kaldırıldı, listelenen kontroller geçti ve yerel sahibi belirtilen çalışma durumunu doğruladı. Tüm erişimin imkansız olduğunu veya tüm sitenin güvenli olarak sertifikalandırıldığını iddia etmekten kaçının. Bu sonuçlar, farklı bir değerlendirme kapsamını gerektirir.
Sık sorulan sorular
Uzak masaüstü penceresini kapatmak yeterli mi?
Hayır. Sadece bir oturum, hesap, hizmet veya arka plan görevi aktif kalırken yerel görüntüleyiciyi kapatabilir. Platformun desteklediği sonlandırma yöntemini kullanın ve onaylanan erişim yolundaki ilgili katmanları doğrulayın.
İşlem sonunda erişim her zaman hemen kesilmeli mi?
Gerektiğinde, onaylanmış diziyi kullanarak kaldırın. İlk olarak çalışan durumu belirleyin ve işletim sahibi ile koordinasyon sağlayın. Ani bir kesinti, özellikle desteklenen tamamlamayı veya iptal etmeyi gerektiren bir değişiklik sırasında, ayrı bir operasyonel sorun yaratabilir.
Bir hesabın devre dışı bırakılması, sayacın normal şekilde çalıştığını kanıtlar mı?
Hayır. Erişim doğrulaması ve operasyonel doğrulama farklı soruları yanıtlar. Normal edinim veya işlem durumunu ayrı ayrı kontrol edin ve herhangi bir kesinti, çözülmemiş uyarı veya yapılandırma farkını kaydedin.
Bu, sayaç içinde uzaktan bir hesap gerektiriyor mu?
Hayır. Hesap, bir geçit, bakım ana bilgisayarı, ağ hizmeti veya harici uygulamaya ait olabilir. Tam kurulu cihazın dokümantasyonu, yeteneklerini belirler. Uzaktan destek sistemi çevresindeki ağa ulaşabilse bile, bir sayaca yönetici özellikleri atamaktan kaçının.