Управление доступом подрядчиков
Простыми словами
Проще говоря, «Управление доступом подрядчиков» помогает команде выбрать защитное действие без недопустимого влияния на технологический процесс и доступность оборудования. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Управление доступом подрядчиков» используют так: его применяют с учётом непрерывности технологического процесса, допустимых воздействий и требований к критической инфраструктуре. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
На технологическом контуре реализацию, связанную с понятием «Управление доступом подрядчиков», сначала проверяют на стенде, оценивают влияние на доступность и только затем вводят по утверждённой процедуре с планом отката.
Не путать с
- Инвентаризация активов OTИнвентаризация активов OT — учёт промышленного оборудования, ПО, протоколов, связей, владельцев и версий.
- Пассивный мониторинг OTПассивный мониторинг OT — наблюдение за промышленным трафиком без активного воздействия на технологическую сеть.
- Патч-менеджмент OTПатч-менеджмент OT — планирование и применение обновлений с учётом доступности, безопасности и рисков для процесса.
Как это работает
- Учесть технологический процессДля «Управление доступом подрядчиков» сначала определяют функцию, режимы безопасности и допустимое воздействие.
- Подготовить безопасное изменениеНастройки проверяют вне производства и согласуют окно, резервирование и откат.
- Внедрить с ограничениямиДоступ и команды применяют так, чтобы не нарушить управление физическим процессом.
- Наблюдать и восстанавливатьСостояние «Управление доступом подрядчиков» контролируют по промышленной телеметрии и заранее проверенному плану.
Частые вопросы
Проще говоря, «Управление доступом подрядчиков» помогает команде выбрать защитное действие без недопустимого влияния на технологический процесс и доступность оборудования. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Управление доступом подрядчиков» применяют на практике?В практике ИБ термин «Управление доступом подрядчиков» используют так: его применяют с учётом непрерывности технологического процесса, допустимых воздействий и требований к критической инфраструктуре. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Управление доступом подрядчиков» отличается от близких понятий?«Управление доступом подрядчиков» описывает следующее: выдача, ограничение и аудит доступа внешних специалистов к OT-активам. «Инвентаризация активов OT» означает: учёт промышленного оборудования, ПО, протоколов, связей, владельцев и версий. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.