ABB Robotics OmniCore Bedienungsanleitung Seite 239

Passwörter
Es muss eine Passwortrichtlinie implementiert sein, die folgende Regeln enthalten
kann:
Administration und Patchen von Servern und Workstations
Alle Systeme müssen gemäß den Empfehlungen des Verkäufers auf dem neuesten
Stand gehalten werden (z. B. müssen neue Patches angewendet werden, die
kritische Schwachstellen betreffen, sobald sie erfolgreich getestet und verifiziert
wurden).
Die Härtung von Betriebssystemen und Anwendungen ist regelmäßig zu überprüfen
(z. B. müssen nicht verwendete Ports geschlossen, nicht verwendete Dienste
deinstalliert, nicht verwendete Anwendungsfunktionen deaktiviert und Demo- oder
Standardanwendungsdaten verschoben oder gelöscht werden).
Nur autorisiertes Personal darf die Systemkonfiguration ändern und neue Software
installieren.
Virenschutz-Software muss auf jeder Workstation und auf jedem Server installiert
werden, für die/den solche Virenschutz-Software verfügbar ist. Virenschutz-Software
und Virendefinitionen müssen regelmäßig aktualisiert werden.
Die gesamte Software, die auf Systemen im Anlagensteuerungsnetzwerk installiert
werden soll, muss zunächst auf einem separaten Virenscan-PC, der nicht mit dem
Anlagensteuerungsnetzwerk verbunden ist, auf Malware (Viren, Würmer) überprüft
werden.
Bedienungsanleitung - Integrator-Leitfaden OmniCore
3HAC065037-003 Revision: F
• Die Definitionen von autorisierten Benutzern, Benutzerrollen und
Zugriffsrechten werden kontinuierlich gepflegt, so dass die aktuellen
Berechtigungen ordnungsgemäß wiedergespiegelt werden.
• Benutzer sperren den Bildschirm oder melden sich ab, bevor sie den
Arbeitsplatz verlassen.
• Ein passwortgeschützter Bildschirmschoner wird nach einer bestimmten
Wartezeit aktiviert.
• Nach einer bestimmten Anzahl aufeinanderfolgender fehlerhafter
Anmeldeversuche wird das Benutzerkonto für eine bestimmte Zeit gesperrt
oder es wird von einem Systemadministrator entsperrt.
• Passwörter sollen ablaufen, so dass die Anwender zu regelmäßigen
Passwort-Änderungen gezwungen werden.
• Alle Passwort-Authentifizierungen innerhalb des Netzwerks müssen
verschlüsselt sein.
• Es werden nur „starke" Passwörter verwendet.
• Benutzer- und Passwortlisten sind vor unbefugtem Zugriff geschützt.
• Es werden keine Passwörter notiert.
• Die Passwörter werden nicht zwischen Benutzern geteilt.
© Copyright 2019 - 2021 ABB. Alle Rechte vorbehalten.
10 OmniCore Cybersicherheit
10.5.1 Allgemeine Sicherheitsanforderungen
Fortsetzung auf nächster Seite
Fortsetzung
239