Truy cập tạm thời Bảo trì Đồng hồ Đếm số: Rút phép và Kiểm tra kết thúc

Thu hồi quyền truy cập bảo trì tạm thời của công tơ điện là quá trình kiểm soát việc loại bỏ các tài khoản, phiên làm việc, đường dẫn mạng và quyền hạn được tạo ra cho một nhiệm vụ bảo trì cụ thể. Hãy kết thúc công việc cùng với người phụ trách vận hành tại chỗ, xác nhận mọi hoạt động đang chạy đã đạt đến trạng thái xác định, thu hồi quyền truy cập tạm thời đã được phê duyệt và xác minh rằng quyền truy cập đó không thể được sử dụng lại. Chỉ đóng cửa sổ máy tính từ xa không chứng minh được rằng tài khoản, phiên làm việc, mã thông báo, ngoại lệ tường lửa hoặc dịch vụ chạy nền đã mất quyền truy cập.

Các biện pháp kiểm soát liên quan thường thuộc về cổng kết nối bên ngoài, máy chủ bảo trì, dịch vụ truy cập từ xa hoặc mạng tại cơ sở. Không nên mặc định rằng các chức năng này tồn tại bên trong công tơ dạng bảng. Đối với hệ thống lắp đặt CNBYG, hãy ghi lại thiết bị thực tế và phương án truyền thông được sử dụng, sau đó xác định hệ thống nào cấp quyền bảo trì. Hướng dẫn này mô tả quy trình kết thúc và thu hồi quyền truy cập, không cung cấp lệnh để làm gián đoạn một quy trình công nghiệp đang vận hành.

Bắt đầu bằng hồ sơ truy cập dành riêng cho từng nhiệm vụ

Một quy trình kết thúc và thu hồi quyền truy cập hiệu quả cần được chuẩn bị trước khi cấp quyền. Hãy ghi lại tên người bảo trì, tổ chức, nhiệm vụ, thiết bị đích được phê duyệt, các thao tác được phép, khoảng thời gian vận hành, người liên hệ tại chỗ và phương thức chấm dứt quyền truy cập dự kiến. Tránh cấp quyền không giới hạn như quyền truy cập hỗ trợ vào toàn bộ nhà máy. Người phê duyệt công việc cần hiểu rõ những tài sản và chức năng nào nằm trong phạm vi quyền hạn được cấp.

Cần phân biệt hoạt động truyền thông của thiết bị đo với quyền truy cập quản trị. Kết nối nối tiếp được cổng kết nối sử dụng để đọc các phép đo đã được tài liệu hóa không giống với việc kỹ sư đăng nhập vào chính cổng kết nối đó. Tài liệu Hướng dẫn cài đặt truyền thông đồng hồ đo giải thích bối cảnh liên quan đến phía đo lường, trong khi tài liệu về cổng kết nối và dịch vụ truy cập quy định các biện pháp kiểm soát quản trị riêng của chúng.

The Dòng BY194 cung cấp thông tin tổng quan về sản phẩm phục vụ việc lắp đặt. Cần xác nhận riêng phiên bản và các tùy chọn thực tế được cung cấp. Không được suy đoán rằng thiết bị có hệ thống tài khoản người dùng, VPN, máy tính từ xa, nhật ký kiểm tra hoặc thông tin xác thực có thể thu hồi từ xa. Hãy gắn nhãn từng biện pháp kiểm soát truy cập theo đúng hệ thống thực sự triển khai biện pháp đó.

Tách biệt các lớp quyền truy cập cần được thu hồi

Một đường dẫn truy cập có thể bao gồm nhiều quyền độc lập. Danh tính của nhà cung cấp có thể được dùng để xác thực với hệ thống trung gian truy cập từ xa, mở kết nối mạng, đăng nhập vào máy chủ bảo trì, sau đó sử dụng tài khoản ứng dụng. Việc xóa quyền ở một lớp có thể khiến các lớp khác vẫn hoạt động. Ngược lại, việc vô hiệu hóa một tài khoản hạ tầng dùng chung có thể ảnh hưởng đến các hoạt động vận hành không liên quan.

Hãy lập một sơ đồ đường dẫn ngắn hoặc danh sách từ điểm truy cập đã được phê duyệt đến thiết bị đích. Xác định người chịu trách nhiệm quản lý từng lớp và cách xác minh việc thu hồi quyền tại mỗi lớp. Bao gồm các quy tắc tường lửa tạm thời, người dùng cục bộ, thông tin xác thực dịch vụ, thư mục dùng chung, công cụ đã tải lên và mọi tác vụ được lập lịch tạo ra trong quá trình thực hiện công việc. Chỉ đưa vào những thành phần thực sự được sử dụng hoặc phê duyệt; không tự suy diễn kiến trúc hệ thống từ một ví dụ chung.

Hướng dẫn của NIST về An ninh OT khuyến nghị giới hạn quyền truy cập từ xa trong phạm vi các nhu cầu kinh doanh có cơ sở chính đáng và thu hồi quyền khi không còn cần thiết. Tài liệu cũng xem độ tin cậy và an toàn là những yêu cầu thiết yếu. Vì vậy, việc thu hồi quyền truy cập phải được lập kế hoạch cùng với người phụ trách vận hành, thay vì tự ý thực hiện gián đoạn mạng mà không qua xem xét.

Thống nhất thời điểm dừng vận hành

Yêu cầu người bảo trì xác định những hoạt động hiện đang chạy trước khi kết thúc phiên làm việc. Một thao tác truyền tệp, ứng dụng cấu hình, hoạt động cơ sở dữ liệu hoặc tác vụ cập nhật chương trình cơ sở có thể tiếp tục sau khi cửa sổ được đóng. Hãy xác định liệu công việc đã hoàn tất, có cần hủy theo phương thức được hỗ trợ hay cần gia hạn quyền truy cập đã được phê duyệt. Không được cho rằng việc ngắt kết nối một kênh sẽ đảo ngược những thay đổi đã thực hiện.

Người phụ trách tại chỗ cần xác nhận trạng thái hiện tại của chuỗi thu thập dữ liệu và mọi quy trình bị ảnh hưởng. Nếu công việc chỉ liên quan đến giám sát, hãy xác minh việc thu thập dữ liệu và hiển thị thông tin theo đúng quy trình vận hành thông thường. Nếu công việc ảnh hưởng đến chức năng điều khiển hoặc bảo vệ, hãy tuân thủ quy trình phê duyệt và an toàn nghiêm ngặt hơn của cơ sở. Bài viết này không cấp quyền vận hành thiết bị điện hoặc thay đổi các cài đặt bảo vệ.

Nếu nhiệm vụ chưa hoàn thành, hãy ghi lại phạm vi công việc còn lại và người chịu trách nhiệm đưa ra quyết định. Việc gia hạn quyền truy cập phải được phê duyệt rõ ràng bằng một quyết định mới với giới hạn cụ thể. Việc âm thầm để tài khoản tiếp tục được kích hoạt vì lý do thuận tiện sẽ biến quyền truy cập tạm thời thành một cơ chế cấp quyền thường trực không được ghi nhận, khiến việc xác minh thu hồi quyền sau này trở nên khó khăn hơn nhiều.

Ma trận là công cụ hỗ trợ xem xét. Thủ tục hệ thống được phê duyệt của trang web xác định trình tự thực tế, đặc biệt khi vô hiệu hóa một thành phần có thể ảnh hưởng đến dịch vụ khác.

Loại bỏ quyền truy cập bằng các điều khiển được hỗ trợ

Yêu cầu quản trị viên có trách nhiệm áp dụng các thay đổi đã được phê duyệt về tài khoản và tuyến đường. Sử dụng các kiểm soát dịch vụ đã được ghi chép thay vì xóa tệp hoặc kết thúc quá trình mà không hiểu rõ vai trò của chúng. Bảo tồn hồ sơ thay đổi và các bằng chứng kiểm tra liên quan. Tránh công bố tên người dùng theo nghĩa đen, địa chỉ nội bộ hoặc tài liệu chứng thực trong báo cáo tổng kết chung.

Trong trường hợp sử dụng tài khoản chia sẻ, chủ sở hữu phải đánh giá cách để loại bỏ hoặc hạn chế quyền tạm thời mà không làm gián đoạn các người dùng được phép khác. Việc thay đổi mật khẩu có thể ảnh hưởng đến dịch vụ và các công việc theo lịch trình. Xử lý như một thay đổi có kiểm soát với kiểm tra phụ thuộc, không phải là một giải pháp đơn giản toàn diện. Ưu tiên quyền truy cập có thể phân biệt cá nhân trong các công việc trong tương lai khi hệ thống hỗ trợ.

Xem xét bất kỳ lối đi thay thế nào được tạo ra trong quá trình khắc phục sự cố. Một tài khoản cục bộ tạm thời, đường hầm khẩn cấp, modem hoặc công cụ từ xa đã tải lên có thể còn sau khi tuyến đường chính đóng. Kiểm tra so với hồ sơ truy cập ban đầu và danh sách thay đổi của người bảo trì. Không quét hoặc thăm dò các tài sản công nghiệp không liên quan ngoài phạm vi đã phê duyệt để thể hiện sự cẩn thận.

Xác minh từ chối và xác minh hoạt động liên tục riêng biệt

Sử dụng kiểm tra đã được phê duyệt để xác nhận rằng danh tính hoặc tuyến đường đã bị loại bỏ không thể thực hiện hành động đã được phép trước đó nữa. Ghi lại phạm vi kiểm tra, thời gian, người vận hành và kết quả quan sát mà không tiết lộ bí mật. Nếu nền tảng phân biệt các kết nối mới với các phiên hiện có, xác minh cả hai qua các công cụ quản trị được hỗ trợ của nó. Một lần đăng nhập mới thất bại đơn lẻ không phải là bằng chứng cho thấy một phiên cũ đã kết thúc.

Sau đó xác minh tuyến đường hoạt động bình thường. Xác nhận rằng cổng kết nối dự kiến tiếp tục thu thập các số đo đã được ghi chép và các người dùng mong đợi vẫn giữ quyền truy cập đã được phê duyệt. Nếu có khoảng trống xảy ra, hãy giữ lại trong bản ghi khoảng trống dữ liệu bảo trì riêng biệt. Không điền hoặc xóa các khoảng trống bị thiếu chỉ để làm cho báo cáo tổng kết trông không có sự kiện gì xảy ra.

Hướng dẫn của Hướng dẫn truy cập từ xa cho môi trường vận hành cung cấp bối cảnh rộng hơn về kiến trúc truy cập. Một kiến trúc tham khảo không phải là bằng chứng cho rằng cấu hình đã cài đặt của bạn an toàn hoặc rằng một kiểm tra loại bỏ cụ thể là đủ. Ghi lại các kiểm soát và giới hạn thực tế quan sát được tại chỗ.

Bảo tồn bằng chứng mà không chia sẻ quá mức

Gói tổng kết phải chứa tham chiếu nhiệm vụ, cửa sổ truy cập đã được phê duyệt, hệ thống bị ảnh hưởng, hành động của quản trị viên, kết quả kiểm tra, xác nhận hoạt động và các mục chưa hoàn thành. Tham khảo các nhật ký được bảo vệ thay vì đính kèm các xuất dữ liệu thô không hạn chế. Sử dụng hướng dẫn chụp chẩn đoán để duy trì một liên kết có thể truy xuất được giữa các quan sát và vụ việc.

Giữ sự phân biệt giữa thời hạn hết hạn đã cấu hình và thời hạn hết hạn đã xác minh. Một ảnh chụp màn hình thể hiện thời gian hết hạn dự định ghi lại cấu hình; một kiểm tra sau đó xác nhận xem quyền truy cập thực sự đã kết thúc hay chưa. Nếu hết hạn tự động thất bại, hãy sửa kiểm soát và điều tra theo chính sách địa phương. Không điều chỉnh báo cáo một cách im lặng để ngụ ý rằng tự động hóa đã hoạt động.

Nếu không thể loại bỏ quyền truy cập một cách an toàn vào thời điểm dự kiến, hãy báo cáo lên các chủ sở hữu vận hành và an ninh được chỉ định. Ghi lại lý do, hạn chế tạm thời, sắp xếp giám sát và thời điểm quyết định tiếp theo. Đây là một ngoại lệ có kiểm soát, không phải là kết thúc hoàn chỉnh. Người nhận báo cáo nên thấy được mức độ rủi ro còn lại và ai chịu trách nhiệm giải quyết.

Hiểu công việc bất đồng bộ trước khi ngắt kết nối

Phần mềm bảo trì có thể khởi chạy các hoạt động vượt ra ngoài phiên tương tác. Đó là lý do tại sao một kênh, một tài khoản và một công việc đang chạy cần được chú ý riêng. Một tệp sao chép qua phiên có thể còn trên đĩa; một công việc theo lịch trình có thể chạy sau; một thay đổi cấu hình có thể tồn tại vô thời hạn. Kết thúc liên lạc không tự động hoàn tác những ảnh hưởng này.

Bài học điện toán trung lập sau đây giải thích về các điều kiện đua và trạng thái chia sẻ. Nó giúp minh họa lý do tại sao thời gian và hoạt động độc lập lại quan trọng trong quá trình kết thúc. Đây là kiến thức mang tính khái niệm hơn là trình diễn về cổng đã cài đặt, đề xuất kiểm soát truy cập cho mọi địa điểm, hoặc quy trình ngắt thiết bị.

Xem bài học hướng dẫn

Cải thiện cửa sổ bảo trì tiếp theo

Sử dụng quá trình kết thúc để xác định các cải tiến thực tế. Thay thế mô tả mục tiêu mơ hồ, ghi lại các phụ thuộc thiếu và làm rõ chủ sở hữu kết thúc. Nếu nhóm liên tục phát hiện các tuyến đường không được ghi chép, hãy xem xét lại danh mục truy cập và quy trình phê duyệt. Nếu việc xác minh mất nhiều thời gian hơn dự kiến, hãy dành thời gian cho nó trong kế hoạch bảo trì tương lai.

Mua sắm có thể hỗ trợ bằng cách hỏi nhà cung cấp về cách hỗ trợ các tài khoản tạm thời, kết thúc phiên, ghi chép kiểm tra và loại bỏ công cụ bởi nền tảng dịch vụ bên ngoài. Giữ các câu hỏi đó riêng biệt với các thông số đo lường thiết bị. Một đồng hồ đo được chọn cho một phép đo điện cụ thể không tự nó xác định các tính năng bảo mật của hệ thống hỗ trợ từ xa xung quanh.

Một hồ sơ hoàn chỉnh nên ghi rõ kết quả xác minh hẹp: quyền tạm thời đã được loại bỏ, các kiểm tra đã qua, và chủ sở hữu địa phương xác nhận điều kiện vận hành đã nêu. Nó nên tránh các tuyên bố rằng tất cả quyền truy cập là không thể hoặc toàn bộ địa điểm đã được chứng nhận an toàn. Những kết luận đó đòi hỏi phạm vi đánh giá khác.

Các câu hỏi thường gặp

Việc đóng cửa sổ máy tính từ xa có đủ không?

Không. Chỉ có thể đóng trình xem cục bộ trong khi một phiên, tài khoản, dịch vụ hoặc tác vụ nền vẫn còn hoạt động. Sử dụng phương pháp kết thúc được hỗ trợ của nền tảng và xác minh các lớp liên quan trong đường dẫn truy cập đã được phê duyệt.

Nên luôn cắt bỏ quyền truy cập ngay lập tức khi kết thúc tác vụ không?

Loại bỏ khi không còn cần thiết nữa, theo trình tự đã được phê duyệt. Đầu tiên xác định trạng thái công việc đang chạy và phối hợp với chủ sở hữu vận hành. Một gián đoạn đột ngột có thể tạo ra vấn đề vận hành riêng, đặc biệt trong quá trình thay đổi cần hoàn thành hoặc hủy bỏ có hỗ trợ.

Việc vô hiệu hóa một tài khoản có chứng minh rằng đồng hồ đang hoạt động bình thường không?

Không. Xác minh truy cập và xác minh vận hành trả lời các câu hỏi khác nhau. Kiểm tra điều kiện thu nhận hoặc quá trình bình thường riêng biệt và ghi lại bất kỳ gián đoạn nào, cảnh báo chưa giải quyết hoặc khác biệt về cấu hình.

Điều này có yêu cầu một tài khoản từ xa bên trong đồng hồ đo không?

Không. Tài khoản có thể thuộc về cổng, máy chủ bảo trì, dịch vụ mạng hoặc ứng dụng bên ngoài. Tài liệu thiết bị đã cài đặt chính xác xác định khả năng của nó. Không gán các tính năng quản trị cho đồng hồ đo chỉ vì hệ thống hỗ trợ từ xa có thể truy cập mạng xung quanh.