RELIANOID الامتثال لمعيار ISO/IEC 62443

آخر مراجعة: يوليو ٢٠٢٠
موعد المراجعة القادمة: يوليو ٢٠٢٠

بيان الامتثال لمعيار IEC 62443

RELIANOID موازن التحميل وحدة تحكم آمنة لتسليم التطبيقات، مصممة للمؤسسات، مصممة للاستخدام المحلي والسحابي. RELIANOID لم يتم اعتماده رسميًا بموجب إيك شنومكستتوافق مؤسستنا ومنتجاتنا مع مبادئ المعيار، لا سيما في توفير ضوابط قوية للأمن السيبراني عبر بيئات أنظمة الأتمتة والتحكم الصناعي (IACS). وهذا يضمن سلامة المعلومات وتوافرها وسلامتها في القطاعات الحيوية، مثل القطاع المالي والرعاية الصحية والقطاع الحكومي والتصنيع والطاقة والمرافق والقطاع العسكري وغيرها من الأنظمة الخاضعة للتنظيم أو الأنظمة الصناعية.

محاذاة أمن المنظمة والشبكة مع IEC 62443

نعتمد نهجًا قائمًا على المخاطر ومركّزًا على دورة حياة المنتج، متوافقًا مع معيار IEC 62443، مستفيدين من إرشادات ISO/IEC 27001 وأفضل ممارسات الأمن السيبراني في IACS. تشمل عناصر الحوكمة الرئيسية ما يلي:

• إدارة المخاطر الشاملة: يتم مراجعة سجل مخصص للمخاطر السيبرانية - يتوافق مع متطلبات IEC 62443-2-1 - بشكل منتظم، مما يتيح تحديد المخاطر ومعالجتها والتخفيف منها.
• حوكمة السياسات: يتم الحفاظ على السياسات والإجراءات الخاصة بالاستجابة للحوادث وإدارة التصحيحات والتحكم في الوصول ومخاطر الموردين وأمن دورة حياة المنتج وفقًا للمعيار IEC 62443-2-4 والملحق A من المعيار ISO/IEC 27001.
• ممارسات الهندسة الآمنة: تعكس دورة حياة تطوير البرامج الآمنة (SSDLC) الخاصة بنا مبادئ "تطوير المنتجات الآمنة" IEC 62443-4-1، بما في ذلك الحد الأدنى من الامتيازات، وتتبع الثغرات الأمنية، وإصدار التصحيحات.

حالات استخدام التكنولوجيا التشغيلية (OT)

RELIANOID يمكن نشر Load Balancer في مجموعة واسعة من البيئات الصناعية والبنية التحتية الحيوية، بما في ذلك:

• تصنيع
• الطاقة والمرافق
• الأنظمة العسكرية والدفاعية
• البيئات الخاضعة للتنظيم الحكومي

هندسة المناطق والقنوات

RELIANOID وتدعم الهندسة المعمارية القائمة على المناطق و قنوات الاتصال كما هو محدد في IEC 62443-3-2:

• يتضمن الإعداد الافتراضي نظام توجيه ذكي لربط الشبكات في هياكل ذات ذراع واحدة أو ذراعين أو أذرع متعددة.
• يمكن تكوين التجزئة الدقيقة وتقسيم المناطق الشبكية وقنوات الاتصال لتعزيز العزلة والمرونة.
• تتوفر إرشادات التكوين التفصيلية في موقعنا الموسوعة المعرفية.

ضوابط دورة حياة التطوير (IEC 62443-4-1)

تتضمن دورة تطوير البرمجيات الآمنة (SSDLC) الخاصة بنا الممارسات التالية:

• إدارة المستخدم والوصول: لا يوجد مستخدمون افتراضيون؛ يمكن فقط للجذر إنشاء المستخدمين وتكوين سياسات RBAC.
• إدارة التصحيح: يتم التحكم بها من خلال عملية ضمان الجودة متعددة الخطوات - الاختبار الآلي → مرحلة ما قبل الإنتاج → اختبار التكامل → الحزم الموقعة → إصدار الإنتاج.
• نمذجة التهديدات والتصميم: تضمن مراجعات التصميم الداخلي والعصف الذهني الأمان والتوافر العالي وسهولة الاستخدام منذ المرحلة الأولى.
• الاختبار الآمن: SAST عبر perlcritic تم دمج DAST في Gitea من خلال أدوات اختبار الاختراق وإعداد التقارير الأمنية الفصلية والتحسينات.
• إدارة التبعية: تم التحقق من صحة جميع المكتبات والبرامج من مستودعات GPG الرسمية الموقعة.
• إرشادات الترميز الآمن: الامتثال لتوصيات OWASP ASVS و CERT.
• فصل البيئة: تضمن بيئات الاختبار والإنتاج المسبق والإنتاج المخصصة الفصل الصارم.

ميزات أمان المنتج (IEC 62443-4-2)

RELIANOID يتضمن Load Balancer أمانًا على مستوى المنتج يتماشى مع IEC 62443-4-2:

• المصادقة: يتم دعم RBAC وLDAP وActive Directory وSSO وMFA.
• التشفير: يدعم TLS v1.2 وv1.3 التشفير القوي، والتشفير الساكن، والمفاتيح التي يديرها العميل.
• التسجيل والمراقبة: الاحتفاظ بالسجلات (7 أيام)، ومستويات السجل القابلة للتخصيص، وتكامل SIEM.
• وحدات الأمان: وحدة IPDS مع WAF (OWASP CRS والقواعد المخصصة)، وحماية DDoS، وDNS-BL (RBL)، والقوائم السوداء/القوائم البيضاء، واكتشاف الشذوذ، وبوابات MFA (RADIUS، وLDAP، وAD، وCaptcha v2، وTOTP).
• إجراءات التصلب: فرض إعدادات افتراضية آمنة وتكوينات ذات أقل امتيازات أثناء النشر وفي سير عمل التطوير.

محاذاة مستويات الأمان (SL)

RELIANOID يدعم موازن التحميل IEC 62443 مستويات الأمان (SL-1 إلى SL-4):

• الافتراضي: SL-2 (الحماية ضد سوء الاستخدام غير المقصود ومحاولات الهجوم الأساسية).
• المتقدمة: يمكن للتكوينات والسياسات تحقيق SL-3 أو SL-4 اعتمادًا على متطلبات الصناعة (الحماية ضد الخصوم ذوي المهارات العالية أو الذين ترعاهم الدولة).

تكامل IACS مع جهات خارجية

RELIANOID يتعاون مع بائعي ومُدمجي OT/IACS لضمان تكامل سلس وآمن في البيئات الصناعية. تخضع جميع الشراكات لسياسات أمنية صارمة وأطر عمل لإدارة مخاطر الموردين.

التحسين المستمر والأهداف المستقبلية

في عام 2025، نخطط لتعزيز الامتثال من خلال:

• تنفيذ صريح المنطقة والقناة العزلة لتتوافق مع IEC 62443-3-2 في السياقات الصناعية.
• إضفاء الطابع الرسمي على التوافق مع مستويات الأمان IEC 62443-3-3 (SL-C) لكل ملفات تعريف مخاطر النشر.
• تعزيز ضوابط سلسلة التوريد وحوكمة التكامل وفقًا للمعيار IEC 62443-2-4.
• توسيع عناصر دورة حياة التطوير الآمنة لإثبات التوافق الفني مع المعيار IEC 62443-4-2.

الالتزام بتأمين العمليات الصناعية

بالمحاذاة RELIANOID موازن التحميل مع المبادئ الأساسية لـ إيك شنومكسنضمن بنية تحتية مرنة وآمنة للبيئات الصناعية والخاضعة للتنظيم. تُعزز تحسيناتنا المستمرة مهمتنا في توفير شبكات آمنة وموثوقة وجاهزة للامتثال لجميع عملائنا الذين يعملون في أنظمة حيوية.

مراجعة المستندات

الاتصال والضمان

نحن نرحب بطلبات الحصول على وثائق أمنية مفصلة، أو مصفوفات رسم خرائط المخاطر، أو الإفصاحات المتعلقة بالامتثال.

اتصل بفريق الامتثال والأمان لدينا
تنزيل أحدث تقرير أمني