OTCC2-4-1-10
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-4 · إدارة أمن الشبكات
يجب ألا تكون نقطة الوصول عن بُعد في المنطقة منزوعة السلاح متصلة بشبكات التقنية التشغيلية وأنظمة التحكم الصناعي إلا عند الحاجة، مع التأكد من أن الجلسة تخضع للتحقق من الهوية متعدد العناصر وتُسجَّل وتُنشأ لفترة زمنية محددة فقط.
- زيارة ميدانية للتحقق من عدم اتصال نقطة الوصول عن بُعد في المنطقة منزوعة السلاح بشبكات التقنية التشغيلية وأنظمة التحكم الصناعي إلا عند الحاجة.
- إجراء معتمد لجلسات الوصول عن بُعد.
- ما يثبت أن جلسات الوصول عن بُعد، عند الحاجة إليها، تخضع للتحقق من الهوية متعدد العناصر وتُسجَّل وتُنشأ لفترة زمنية محددة فقط.
Remote access point in the DMZ zone must not be connected to the OT/ICS networks unless needed, while ensuring that the session is multi-factor authenticated, recorded, and established for a defined period of time only.