الأمن لبيئات المباني
الثقة والأمن لنشرات المباني
صُمّمت ClimaMind للنشر الآمن في بيئات مباني العميل، مع اتصال مضبوط من الطرف إلى السحابة، واتصال BMS يعتمده العميل، وسجلات تشغيل قابلة للتدقيق.
بنية النشر
بنية النشر
تفصل البنية مستخدمي العميل وخدمات ClimaMind السحابية والجهاز الطرفي وBMS العميل، مع إبقاء كل مسار إنتاج صريحًا.
جارٍ عرض مخطط البنية...
| المكوّن | الحد | المسؤولية |
|---|---|---|
| مستخدمو العميل | حدود الإنترنت | يدخل مستخدمو العميل المصرّح لهم إلى لوحة التشغيل عبر TLS. |
| لوحة تشغيل ClimaMind | سحابة ClimaMind | تطبيق موجّه للعميل لعروض الموقع المصرّح بها ومواد مراجعة الأمن. |
| خدمات ClimaMind الداخلية | سحابة ClimaMind | خدمات خلفية تدعم المصادقة ومعالجة بيانات الموقع وسجلات التدقيق وتغليف التحديث المضبوط. |
| بوابة سحابية آمنة | سحابة ClimaMind | تتحقق من اتصال الجهاز الطرفي ورفع القياس عن بعد وتسليم التحديث المعتمد. |
| مخزن بيانات الموقع | سحابة ClimaMind | مخزن إنتاج مشفّر لبيانات الموقع المعتمدة وسجلات التشغيل. |
| جهاز ClimaMind الطرفي | موقع العميل | جهاز في موقع العميل يتصل خروجًا بخدمات ClimaMind ويشغّل منطق التحسين المحلي. |
| BMS العميل | موقع العميل | BMS العميل؛ يستخدم الاتصال مسارات معتمدة وتعيين نقاط وقراءات وكتابات مسموحة. |
حماية البيانات
حماية البيانات
يركّز أمن النشر على بيانات الموقع ووصول لوحة التشغيل وتكوين التشغيل والقياس عن بعد من الطرف.
- يُعامل الموقع العام ومواد النظرة الأمنية المنشورة كمعلومات عامة.
- تُعامل الملاحظات التشغيلية غير العامة وتفاصيل التنفيذ كمعلومات داخلية.
- تُعامل بيانات وصف موقع العميل والقياس عن بعد للمبنى وبيانات لوحة التشغيل والتشخيص وسياق الدعم وتكوين العميل كمعلومات سرية.
- تُعامل بيانات الاعتماد والشهادات ورموز API ومواد التوقيع كأسرار مقيّدة.
- يستخدم النقل الداخلي أو السري على مستوى التطبيق أو النظام نقلًا مشفّرًا.
- تُحفظ الأسرار المقيّدة في AWS Secrets Manager.
- وصول الإنتاج قائم على الأدوار ومحدود بحاجة التشغيل.
| التصنيف | أمثلة | تشفير في التخزين | تشفير أثناء النقل | المعالجة |
|---|---|---|---|---|
| عام | محتوى الموقع العام، ومواد التسويق المنشورة، والوثائق العامة | - | - | معتمد للتوزيع الخارجي. |
| داخلي | ملاحظات تشغيل غير عامة، وتفاصيل تنفيذ، وتخطيط داخلي غير خاص بالعميل | - | ✓ | مقصور على موظفي ClimaMind والمتعاونين المعتمدين؛ يُستخدم نقل مشفّر لتبادل التطبيق والنظام. |
| سري | بيانات وصف موقع العميل، والقياس عن بعد للمبنى، وبيانات لوحة التشغيل، والتشخيص، وسياق الدعم، وتكوين العميل | ✓ | ✓ | وصول مضبوط؛ مشفّر أثناء النقل وفي التخزين؛ يُستخدم فقط للتسليم والدعم والتشغيل والتحليل المعتمد. |
| مقيّد | بيانات الاعتماد والأسرار ومواد هوية الجهاز وتفاصيل وصول BMS وبيانات تفويض كتابة التحكم | ✓ | ✓ | مخزَّن في AWS Secrets Manager؛ مشفّر أثناء النقل حيث يُنقل؛ والوصول مقيّد بإحكام. |
أمن الجهاز الطرفي
أمن الجهاز الطرفي
يستخدم الجهاز الطرفي اتصالًا سحابيًا صادرًا ومصادقًا ومسار تحديث ضيقًا.
- يستخدم الجهاز الطرفي اتصالًا صادرًا فقط إلى نقاط ClimaMind السحابية المعتمدة.
- يحمي TLS والتحقق من الشهادات الاتصال السحابي.
- يستخدم رفع القياس عن بعد اتصالًا مصادقًا وموقَّعًا.
- تسليم التحديث مُصدَر بإصدار ويستخدم مسارًا مصادقًا.
- يقيّد تكوين التشغيل المحلي الخدمات إلى الدور المطلوب في موقع العميل.
- تحتفظ تحديثات النموذج والتكوين المُصدَرة بإصدار بمسار تراجع.
نموذج تشغيل الطرف
قناة سحابية صادرة
يبدأ الجهاز الطرفي اتصالًا مصادقًا إلى نقاط ClimaMind المعتمدة.
رفع القياس عن بعد
يُصادق القياس عن بعد التشغيلي ويُوقَّع قبل إدخاله إلى السحابة.
مسار تحديث متحقَّق
تحديثات النموذج والتكوين مُصدَرة بإصدار ومتحقَّق منها وتحتفظ بتراجع.
حد التشغيل المحلي
يشغّل الجهاز الخدمات المطلوبة فقط لدور نشره في موقع العميل.
سلامة التحكم في المباني
سلامة التحكم في المباني
يقتصر اتصال BMS على المسارات والنقاط التي يعتمدها العميل، مع سلوك تحكم محدود.
- يقتصر الاتصال على نقاط نهاية BMS وتعيينات النقاط التي يعتمدها العميل.
- يُراجع تعيين نقاط BMS قبل تفعيل التحكم.
- يدعم النشر بالقراءة أولًا التحقق قبل أي إجراء تحكم.
- كتابات BMS مسموحة ومقيّدة بالنقاط المعتمدة.
- تحفظ إجراءات التحكم سلطة BMS المحلية ومسارات عمل المشغّل وقيود التشغيل التي يعرّفها العميل.
- يحفظ التراجع وسلوك الأمان عند التعطل تشغيل المبنى القائم.
حد تحكم BMS
مسار BMS معتمد
يتبع الاتصال نقاط نهاية BMS وتعيينات النقاط التي يعتمدها العميل.
تحقق بالقراءة أولًا
تدعم مسارات القراءة التحقق قبل تفعيل إجراءات التحكم.
كتابات مسموحة
تُقيَّد الكتابات بالنقاط المعتمدة وسلوك التحكم المحدود.
وضعية الأمان عند التعطل
يحفظ التراجع سلطة BMS القائمة وتشغيل المبنى الطبيعي.
وصول الدعم عن بُعد
وصول الدعم عن بُعد
الدعم عن بُعد صريح ومحدود زمنيًا ومتوافق مع سياسة موقع العميل.
- لا يلزم نفق إدارة عن بُعد دائم للنشر العادي.
- لا يلزم مسار VPN أو SSH أو RDP دائم افتراضيًا للنشر.
- يستخدم الدعم موافقة العميل ويمكن أن يعتمد على عنوان IP مصدري ثابت أو التحقق من الشهادة أو الوصول في الموقع.
- تُعتمد جلسات الدعم للمهمة ونافذة الوقت.
- يُسجَّل نشاط الدعم عن بُعد وفق نموذج أدلة التشغيل نفسه المستخدم للأحداث ذات الصلة بالأمن.
وضع وصول الدعم
موافقة العميل
يُعتمد وصول الدعم لمهمة ونافذة زمنية محددتين.
طريقة الوصول
يمكن للدعم استخدام عنوان IP مصدري ثابت أو التحقق من الشهادة أو الوصول في الموقع.
بلا نفق دائم
لا يتطلب النشر العادي مسار VPN أو SSH أو RDP دائمًا افتراضيًا.
أدلة الجلسة
يُسجَّل نشاط الدعم كحدث تشغيل ذي صلة بالأمن.
سجلات التدقيق
سجلات التدقيق
تُسجَّل الأحداث ذات الصلة بالأمن في أنظمة ClimaMind السحابية، أو في موقع أدلة يحدده العميل عندما يتطلب النشر ذلك.
- تُنظَّم سجلات التدقيق حول فئات الأحداث التي تهم مراجعة IT وOT.
- مصادقة لوحة التشغيل والوصول الإداري.
- تغييرات تكوين النشر وتحديثات النموذج أو التكوين.
- حالة رفع القياس عن بعد وأحداث تسليم التحديث وأحداث مصادقة الطرف إلى السحابة.
- محاولات كتابة BMS وإجراءات التحكم المعتمدة وجلسات الدعم عن بُعد.
- تُخزَّن السجلات في أنظمة ClimaMind السحابية أو تُصدَّر إلى موقع أدلة يحدده العميل عندما يتطلب النشر ذلك.
فئات أدلة التدقيق
أحداث الوصول
تُسجَّل مصادقة لوحة التشغيل والوصول الإداري.
أحداث التغيير
تُسجَّل تغييرات تكوين النشر وتحديثات النموذج أو التكوين.
أحداث الطرف
تُسجَّل رفع القياس عن بعد وتسليم التحديث وأحداث مصادقة الطرف إلى السحابة.
موقع الأدلة
تُخزَّن السجلات في أنظمة ClimaMind السحابية أو تُصدَّر إلى موقع يحدده العميل.
حزمة المراجعة
حزمة المراجعة
يوفّر PDF نظرة أمن العميل مادة مراجعة موجزة لأصحاب المصلحة في IT وOT.
- PDF مادة مراجعة لفرق IT وOT والأمن والمرافق لدى العميل.
- يغطي حد النشر وحماية البيانات وضوابط الجهاز الطرفي وضمانات BMS وسجلات التدقيق ووصول الدعم عن بُعد.
- يلخّص ما يظهر للعميل دون كشف مسارات عمل التنفيذ الداخلية.
- يدعم محادثات القبول الأمني ومراجعة المورّدين وتخطيط النشر.
- مبني لمراجعة أمن العميل دون كشف عملية التنفيذ الداخلية.
تغطية مادة المراجعة
مادة المراجعة
يُعدّ PDF لفرق IT وOT والأمن والمرافق لدى العميل.
حد النشر
تلخّص الحزمة فصل السحابة والطرف وبيانات الموقع وBMS.
ضوابط التشغيل
تغطي الحزمة حماية البيانات وضوابط الطرف وضمانات BMS وسجلات التدقيق.
النطاق الظاهر للعميل
تدعم الحزمة المراجعة دون كشف مسارات عمل التنفيذ الداخلية.