امنیت سایبری شبکههای صنعتی
طراحی و توسعه معماری امنیت سایبری شبکهها و سامانههای صنعتی شناسایی راهکارهای امنیت سایبری متناسب با محیطهای صنعتی و اداری، با هدف تقویت حفاظت از زیرساختهای عملیاتی، مدیریت دسترسی، پایش تهدیدات و حفظ تداوم تولید
زیرساخت و امنیت سایبری صنعتیشرحِ چالش
گسترش سامانههای دیجیتال و تبادل داده میان فناوری اطلاعات (IT) و فناوری عملیاتی (OT)، ضرورت توسعه معماری امنیت سایبری متناسب با ویژگیهای محیط صنعتی را افزایش داده است.
این چالش با هدف ارزیابی و توسعه راهکارهای دفاع چندلایه، بخشبندی امن شبکهها، مدیریت هویت و دسترسی، شناسایی رفتارهای غیرعادی و پایش رخدادهای امنیتی تعریف شده است.
راهکارهای پیشنهادی باید تفاوت الزامات محیطهای اداری و صنعتی را در نظر بگیرند؛ بهویژه آنکه اقدامات امنیتی نباید موجب اختلال ناموجه در فرایندهای کنترلی و تداوم تولید شوند.
پیشنهاددهندگان باید رویکرد خود را برای ارزیابی ریسک، طراحی معماری، استقرار تدریجی، آزمون کنترلشده و انتقال دانش ارائه دهند. جزئیات فنی زیرساخت و دامنه دقیق اجرا صرفاً در مراحل بعدی و از طریق فرایند مجاز در اختیار متقاضیان واجد شرایط قرار خواهد گرفت.
معیارهای پذیرشِ راهکار
- ۱کیفیت روش ارزیابی ریسک
- ۲تناسب معماری با الزامات IT و OT
- ۳حداقلسازی آثار بر دسترسپذیری و تأخیر ارتباطات کنترلی
- ۴قابلیت شناسایی و پاسخ به رخداد
- ۵انطباق با استانداردهای مرتبط امنیت صنعتی
- ۶برنامه آزمون و بازگشتپذیری تغییرات
- ۷توان تیم
- ۸مستندسازی
- ۹هزینه نگهداری