OTCC2-4-1-9
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-4 · إدارة أمن الشبكات
يجب منع الاتصالات المباشرة بين منطقة الشبكة المؤسسية ومناطق التقنية التشغيلية وأنظمة التحكم الصناعي، وتوجيه جميع الاتصالات المطلوبة عبر مضيف أو حل وسيط مخصص ومؤمَّن ومحصّن في المنطقة منزوعة السلاح (DMZ).
- مخططات شبكية تؤكد استخدام المنطقة منزوعة السلاح (DMZ).
- زيارة ميدانية للتحقق من مرور جميع الاتصالات المطلوبة بين المنطقة المؤسسية ومناطق التقنية التشغيلية وأنظمة التحكم الصناعي عبر مضيف أو حل وسيط مخصص ومؤمَّن ومحصّن في المنطقة منزوعة السلاح.
Direct communications between corporate zone and OT/ ICS zones must be prevented, and direct all the required connections through dedicated, secured, and hardened jump host/solution in the DMZ zone.