Recommandations De Sécurité; Accès Physique - Siemens SCALANCE XP-200 Série Instructions De Service

Consignes de sécurité
1.1 Recommandations de sécurité
1.1 Recommandations de sécurité
IMPORTANT
Sécurité des informations
Connectez-vous à l'appareil et modifiez le mot de passe des utilisateurs "admin" et "user"
avant d'exploiter l'appareil. Pour pouvoir modifier des mots de passe, connectez-vous avec
des droits d'écriture des données de configuration.
Pour empêcher tout accès non autorisé, appliquez les recommandations de sécurité
suivantes.
Général
● Assurez-vous régulièrement que l'appareil est conforme aux présentes recommandations
et/ou aux règles de sécurité internes.
● Procédez à une évaluation globale de la sécurité de votre installation. Mettez en place un
concept de protection cellulaire avec des produits appropriés.
● Si des zones dignes de confiance découplent le réseau interne du réseau externe, un
attaquant n'a pas accès de l'extérieure aux données.
● Exploitez l'appareil uniquement au sein d'une zone protégée du réseau.
● Utilisez des appareils additionnels à fonctionnalité VPN (SCALANCE S p. ex.) pour
crypter et authentifier les communications entrant et sortant des appareils.
● Utilisez, pour la transmission de données via un réseau non sécurisé, un tunnel VPN
crypté (IPsec) en mettant en œuvre des appareils additionnels à fonctionnalité VPN
(SCALANCE S p. ex.).
● La responsabilité du fait des produits est exclue en cas d'exploitation des appareils dans
une infrastructure non sécurisée.
● Coupez les connexions correctement (WBM, Telnet, SSH, etc.).
Accès physique
● Limitez l'accès physique à l'appareil au seul personnel qualifié.
La carte mémoire ou le C-PLUG contient des données sensibles telles que certificats,
clés, etc. qui pourraient être lues ou modifiées.
● Bloquez les ports physiques de l'appareil que vous n'utilisez pas. Les ports inutilisés
peuvent servir à un accès illicite à l'installation.
12
Instructions de service, 05/2016, C79000-G8977-C428-01
SCALANCE XP-200