Conformité Aux Normes - Eaton CGLine+ Web Compact Controller Guide D'installation Rapide

All manuals and user guides at all-guides.com
Conformité aux normes
caractères minimum, mélange de
majuscules, minuscules et carac-
tères spéciaux, expiration du mot de
passe tous les 90 jours ou choisir
un délai conforme aux politiques de
votre organisation).
Restreindre l'accès au réseau:
n
Installer de préférence le CGLine+
Web-Controller sur un réseau
séparé. Cependant, si le CGLine+
Web-Controller est connecté à un
réseau plus large, s'assurer que les
adresses IP et MAC sont filtrées
par le routeur, ou à l'aide d'un pare-
feu. De plus, ouvrir uniquement les
ports utilisés par le CGLine+ Web-
Controller (SMTP comme configuré,
587 pour HTTPS, et 5000 pour com-
munication OPC).
Gestion et journal d'évènements:
n
Veiller à consigner tous les évène-
ments système et application
pertinents, y compris les activités
d'administration et de maintenance.
Les journaux de bord doivent être
protégés contre toute altération et
autres risques pouvant entraver leur
intégrité (par exemple : limiter les
autorisations d'accès et de modifica-
tion des journaux, transmettre les
journaux à un système de gestion
des évènements et des informa-
tions de sécurité, etc.). S'assurer
que les journaux sont conservés
pendant une durée raisonnable et
appropriée. Vérifier le journal de
bord régulièrement. La fréquence
de l'analyse doit être raisonnable
compte tenu de la sensibilité et
de la criticité du CGLine+ Web-
Controller et des données qu'il
traite. Les détails sur l'exportation
des journaux de bord sont dis-
ponibles dans le chapitre 7.14.
Maintenance sécurisée: Si le firm-
n
ware de l'appareil doit être mis à
22
Guide d'installation rapide Compact Controller ZNO2050500 PrB 03/2020 www.eaton.com
jour, vous serez contacté par le sup-
port local Eaton.
Continuité d'activité / Reprise
n
après sinistre de cybersécurité:
Eaton recommande d'intégrer le
CGLine+ Web-Controller dans les
plans de continuité d'activité de
l'organisation et de reprise après
sinistre. Les organisations doi-
vent établir un plan de continuité
d'activité et un plan de reprise après
sinistre, et doivent revoir régulière-
ment ces plans et les utiliser si
nécessaire. Dans le cadre de ces
plans, les données importantes de
l'appareil doivent être sauvegardées
et stockées en toute sécurité, y
compris la configuration et la docu-
mentation actuelle des autorisa-
tions / contrôles d'accès existants,
si elles ne sont pas sauvegardées
dans le cadre de la configuration.
Le PC CGLine+ peut être utilisé
pour sauvegarder la configuration du
CGLine+ Web-Controller à l'aide du
bouton « Enregistrer le fichier » sur
la page d'accueil.
Démantèlement: Il est recomman-
n
dé d'effacer les données contenues
dans l'appareil avant de procéder au
démantèlement. Les consignes de
démantèlement sont fournies par le
NIST SP 800-88. Pour s'assurer que
les données sont irrécupérables,
le CGLine+ Web-Controller doit
être détruit en toute sécurité. Les
méthodes de destruction appro-
priées incluent la désintégration,
l'incinération, la pulvérisation, ou la
fonte de l'électronique contenue
à l'intérieur du CGLine+ Web-
Controller.
Conformité aux normes
Conforme à la norme EN 60950-1.
Développé, fabriqué et testé selon la
norme DIN EN ISO 9001.
F