PR.PT-4.2

BESCHERMEN (PROTECT)

Beschermende technologie

Communicatie- en maatregelnetwerken worden beschermd

De organisatie moet maatregelen nemen om de informatiestromen/gegevensstromen binnen haar kritieke systemen en tussen onderling verbonden systemen te beheersen.

Overweeg het volgende:

• De informatiestroom kan bijvoorbeeld worden ondersteund door fysieke connectoren te labelen of te kleuren als hulpmiddel bij het handmatig aansluiten.

• Inspectie van de inhoud van berichten kan het informatiestroombeleid afdwingen. Een bericht dat een commando aan een actuator bevat, mag bijvoorbeeld niet tussen het netwerk van maatregelen en andere netwerken stromen.

• Fysieke adressen (bijv. een seriële poort) kunnen impliciet of expliciet geassocieerd worden met labels of attributen (bijv. hardware I/O-adres). Handmatige methoden zijn meestal statisch. Beleidsmechanismen voor labels of attributen kunnen geïmplementeerd worden in hardware, firmware en software die maatregelen neemt of toegang heeft tot apparaten, zoals apparaatstuurprogramma's en communicatiecontrollers.

ESSENTIEEL