硬化细节
操作员显示器经由以太网通过 BACnet/IP 进行通信。在连接设备时,必须遵守以下网络规则。
该装置拟在以下任一情况下运行:
AS-P 下的子网络,或者
没有外部连接或受安全感知设备保护的专用网络。
通知
|
系统可用性、完整性和机密性的潜在危害
请勿将设备连接到公用网络。
不遵守这些说明可能导致未经授权访问 BACnet 网络。
|
安全处置
停用操作员显示器时,确保删除所有数据(包括用户、日志和配置)。
通知
|
系统可用性、完整性和机密性的潜在危害
停用操作员显示器时,使用“关于”屏幕上可访问的“擦除所有数据”命令或执行出厂重置程序。
不遵照这些说明可导致数据丢失或设备损坏。
|
通知
|
系统可用性、完整性和机密性的潜在危害
定期删除或降级不再需要访问设备的帐户用户的角色。
确保用户了解他们不应共享帐户或密码。
在配置用户设置时保留密码的高度复杂性要求。
不遵守这些说明可能会导致未经授权或意外访问设备。
|
如果所有管理员密码丢失,则必须在出厂时重置设备,以删除所有数据并创建新用户。
通知
|
系统可用性、完整性和机密性的潜在危害
确保安全存储管理员密码。
未能遵守这些说明可能导致未经授权访问设备,或需要重新调试设备。
|
日志文件可能包含敏感信息,如用户名和 IP 地址。
通知
|
系统可用性、完整性和机密性的潜在危害
传输前加密日志文件。
如果不遵守这些说明,可能会导致敏感或隐私信息的泄露。
|
配置
配置 IP 网络通信
配置 BACnet/IP 网络通信
擦除所有数据
恢复操作员显示(出厂重置)
用户账户管理
显示和导出日志