Renforcement des spécificités
Operator Display communique via BACnet/IP sur Ethernet. Les règles de réseau suivantes doivent être respectées lors de la mise en réseau du contrôleur.
Le contrôleur est conçu pour fonctionner soit sur :
un sous-réseau sous un AS-P, ou
un réseau privé, sans connectivité externe, ou protégé par un ou plusieurs contrôleurs de sécurité.
|
Déclaration
|
|
IMPACT POSSIBLE SUR LA DISPONIBILITÉ, L'INTÉGRITÉ ET LA CONFIDENTIALITÉ DU SYSTÈME
Ne connectez pas le contrôleur à un réseau public.
Le non-respect de ces instructions peut entraîner un accès non autorisé au réseau BACnet.
|
Élimination sécurisée
Lors de la mise hors service de l'Operator Display, assurez-vous que toutes les données (y compris les utilisateurs, les journaux et la configuration) sont effacées.
|
Déclaration
|
|
IMPACT POSSIBLE SUR LA DISPONIBILITÉ, L'INTÉGRITÉ ET LA CONFIDENTIALITÉ DU SYSTÈME
Utilisez la commande Effacer toutes les données accessible à partir de l'écran À propos ou effectuez la procédure de réinitialisation d'usine lors de la mise hors service de l'Operator Display.
Le non-respect de ces instructions peut entraîner la perte de données ou l'endommagement des équipements.
|
Opérations sécurisées
Tous les systèmes nécessitent une maintenance pour garantir leur sécurité.
|
Déclaration
|
|
IMPACT POSSIBLE SUR LA DISPONIBILITÉ, L'INTÉGRITÉ ET LA CONFIDENTIALITÉ DU SYSTÈME
Supprimez ou rétrogradez régulièrement le rôle des utilisateurs de compte qui n'ont plus besoin d'accéder au contrôleur.
Assurez-vous que les utilisateurs comprennent qu'ils ne doivent jamais partager des comptes ou des mots de passe.
Maintenez des exigences de complexité élevées pour les mots de passe lors de la configuration des paramètres utilisateur.
Le non-respect de ces instructions peut entraîner un accès non autorisé ou involontaire au contrôleur.
|
Si tous les mots de passe administrateur sont perdus, les paramètres d'usine du contrôleur doivent être rétablis pour supprimer toutes les données et créer de nouveaux utilisateurs.
|
Déclaration
|
|
IMPACT POSSIBLE SUR LA DISPONIBILITÉ, L'INTÉGRITÉ ET LA CONFIDENTIALITÉ DU SYSTÈME
Assurez-vous que le mot de passe administrateur est gardé en lieu sûr.
Le non-respect de ces instructions peut entraîner un accès non autorisé au contrôleur ou nécessiter sa remise en service.
|
Les fichiers journaux peuvent contenir des informations sensibles telles que des noms d'utilisateur et des adresses IP.
|
Déclaration
|
|
IMPACT POSSIBLE SUR LA DISPONIBILITÉ, L'INTÉGRITÉ ET LA CONFIDENTIALITÉ DU SYSTÈME
Cryptez les fichiers journaux avant leur transmission.
Le non-respect de ces instructions peut entraîner la divulgation d'informations qui pourraient être sensibles ou confidentielles.
|
Configuration
Configuration de la communication réseau IP
Configuration de la communication réseau BACnet/IP
Effacement de toutes les données
Récupération de l'affichage Operator Display (réinitialisation d'usine)
Administration des comptes utilisateur
Affichage et exportation des journaux