← مرجع الضوابط⌕البحث في كل الضوابط
OTCC2-4-1-8
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-4 · إدارة أمن الشبكات
نص الضابط

يجب ألا يكون الوصول من شبكات التقنية التشغيلية وأنظمة التحكم الصناعي الداخلية متاحًا إلا للخدمات المصرّح بها والحرجة للأعمال، مع تقييد إمكانية الوصول إلى الخدمات ذات الثغرات المعروفة إلى أقصى حد ممكن.

الأدلة المطلوبة
EN

Only authorized business-critical services are accessible from the internal OT/ICS networks, and accessibility to services with known vulnerabilities must be limited to the greatest extent possible.

نفس المجال في أطر أخرى
ECC · 2-5-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة أمن الشبكات في الجهة.CCC-CSP · 2-4-P-1إضافة إلى الضوابط الفرعية في الضابط 2-5-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة CCC-CST · 2-4-1إضافة إلى الضوابط الفرعية في الضابط 2-5-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفيCSCC · 2-4-1إضافة إلى الضوابط الفرعية الواردة في الضابط 3-5-2 من الضوابط الأساسية للأمن السيبراني، يجبTCC · 2-4-1إضافة إلى الضوابط الفرعية في الضابط 2-5-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات
ضوابط في نفس المجال الفرعي
2-4-1إضافة إلى الضوابط الفرعية في الضابط 2-5-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات ا2-4-1-1يجب تقسيم بيئة التقنية التشغيلية وأنظمة التحكم الصناعي منطقيًا أو ماديًا عن البيئات أو الش2-4-1-2يجب تقسيم المناطق المختلفة داخل بيئة التقنية التشغيلية وأنظمة التحكم الصناعي منطقيًا أو ما2-4-1-3يجب تقسيم أنظمة السلامة المزوّدة بأجهزة قياس (SIS) منطقيًا أو ماديًا عن شبكات التقنية التش2-4-1-4يجب تقييد التقنيات اللاسلكية (مثل Wi-Fi وBluetooth والشبكات الخلوية والأقمار الصناعية)، وأ2-4-1-5يجب تقسيم التقنيات اللاسلكية منطقيًا أو ماديًا عن شبكات التقنية التشغيلية وأنظمة التحكم ال
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗