एक स्मार्ट गैस-निगरानी डिवाइस को स्थापना, प्रतिस्थापन और सॉफ़्टवेयर अपडेट के बाद भी पहचानने योग्य और प्रबंधनीय रहना चाहिए। एक नेटवर्क कनेक्शन और एक एन्क्रिप्टेड लिंक इस बात का उत्तर नहीं देते कि इसके कॉन्फ़िगरेशन को बदलने की अनुमति किसे है या जब कोई डिवाइस सेवानिवृत्त होता है तो क्या होता है। रिमोट गैस डिवाइसों के एक फ्लीट को खरीदते समय इन जिम्मेदारियों का स्पष्ट रूप से समाधान किया जाना चाहिए।
भौतिक पहचान को नेटवर्क पहचान से अलग करें
मीटर सीरियल नंबर, टेलीमेट्री मॉड्यूल पहचान और संचार खाता विभिन्न वस्तुओं को संदर्भित कर सकते हैं। रेडियो मॉड्यूल को बदलने से चुपचाप एक नया भौतिक मीटर इतिहास नहीं बनना चाहिए। इसी तरह, कनेक्शन खाते का पुनः उपयोग सेवानिवृत्त डिवाइस को प्रतिस्थापन के रूप में रिकॉर्ड जमा करना जारी रखने की अनुमति नहीं देनी चाहिए।
उन पहचानों के बीच संबंध और नामांकन, प्रतिस्थापन और निरसन की प्रक्रिया को परिभाषित करें। प्रत्येक परिवर्तन को किसने अधिकृत किया, इसका एक लेखा-परीक्षण योग्य रिकॉर्ड रखें। रिमोट कॉन्फ़िगरेशन और वाल्व-कमांड फ़ंक्शन, जहाँ प्रदान किए गए हों, के लिए स्वीकृत सिस्टम डिज़ाइन के भीतर उनकी अपनी अनुमतियाँ और पुष्टि अर्थशास्त्र आवश्यक हैं।
रिकॉर्ड की अखंडता लेजर से पहले शुरू होती है
चिओमिंटो और सहयोगी एज, एग्रीगेशन और अथॉरिटी परतों तथा एक अनुमत ब्लॉकचेन के साथ एक शोध गैस-मीटरिंग आर्किटेक्चर प्रस्तुत करते हैं। पुनरुत्पादित अवसंरचना चित्र उन भूमिकाओं के पृथक्करण को दर्शाता है। यह अध्ययन से एक आर्किटेक्चर है, किसी Apexmeter सेवा का स्क्रीनशॉट या सुरक्षा प्रमाणन नहीं। [1]
एक छेड़छाड़-स्पष्ट रिकॉर्ड यह स्थापित करने में मदद कर सकता है कि स्वीकृत डेटा को बाद में बदला गया था या नहीं। यह अपने आप में यह सिद्ध नहीं करता कि भौतिक गैस माप सही था या मूल स्रोत डिवाइस अधिकृत था। खरीदार को अभी भी डिवाइस पहचान, फर्मवेयर, माप कॉन्फ़िगरेशन और स्वीकृत रिकॉर्ड के बीच संबंध की आवश्यकता है।
प्रश्नों को व्यवस्थित करने के लिए एक मान्यता प्राप्त आधारभूत रेखा का उपयोग करें
NISTIR 8259A एक सामान्य IoT डिवाइस साइबरसुरक्षा क्षमता आधारभूत रेखा प्रदान करता है, जिसमें पहचान, कॉन्फ़िगरेशन, डेटा सुरक्षा, इंटरफ़ेस तक पहुँच, सॉफ़्टवेयर अपडेट और साइबरसुरक्षा-स्थिति जागरूकता शामिल हैं। यह दस्तावेज़ एक प्रारंभिक बिंदु है जिसे संगठन अपने संदर्भ के अनुसार अनुकूलित करते हैं, न कि गैस-मीटर अनुमोदन या प्रमाणन का दावा। [2]
लैटिन अमेरिका या अफ्रीका में एक उपयोगिता टेलीमेट्री परियोजना के लिए, उन क्षमताओं को समीक्षा-योग्य आवश्यकताओं में बदलें। पूछें कि डिवाइस क्रेडेंशियल कैसे प्रदान और प्रतिस्थापित किए जाते हैं, इंटरफ़ेस पहुँच कैसे सीमित की जाती है और अपडेट को कैसे प्रमाणित किया जाता है। परिभाषित करें कि यदि कोई अपडेट बाधित हो जाए तो क्या होता है और ऑपरेटर को किसी प्रासंगिक सुरक्षा स्थिति या असमर्थित सॉफ़्टवेयर संस्करण के बारे में कैसे पता चलता है।
सेवा अवधि के दौरान जिम्मेदारियाँ निर्दिष्ट करें
निर्धारित करें कि डिवाइस क्रेडेंशियल का स्वामित्व किसके पास है और कौन फ़ील्ड कॉन्फ़िगरेशन, क्लाउड परिवर्तनों और सॉफ़्टवेयर रिलीज़ को अधिकृत कर सकता है। समर्थित अपडेट प्रक्रिया और उस अवधि के बारे में पूछें जिसके दौरान सुरक्षा सुधार प्रदान किए जाएंगे। उस समर्थित अवधि को बैटरी जीवन और यांत्रिक मीटर की अपेक्षित सेवा अवधि से अलग मानें।
स्वीकृति में नियंत्रित प्रतिस्थापन या निरसन के लिए साक्ष्य शामिल होना चाहिए, न कि केवल पहले सफल कनेक्शन के लिए। अनुप्रयोग नियंत्रणों को वर्तमान अवलोकन से डुप्लिकेट या पुराने रिकॉर्ड को अलग करना चाहिए और माप समय को बनाए रखना चाहिए। रिकॉर्ड सुरक्षा, डिवाइस प्रबंधन और मेट्रोलॉजिकल वैधता को एक-दूसरे का समर्थन करना चाहिए, जबकि खरीद विनिर्देश के अलग-अलग हिस्से बने रहना चाहिए।
उत्पाद पूछताछ के लिए जानकारी
कॉन्फ़िगरेशन और साक्ष्य समीक्षा का अनुरोध करते समय निम्नलिखित परियोजना इनपुट भेजें:
- नियंत्रित नामांकन के साथ अद्वितीय डिवाइस और माप पहचान।
- पढ़ने, कॉन्फ़िगरेशन और रिमोट कमांड के लिए प्रलेखित भूमिकाएँ।
- प्रमाणित अद्यतन, पुनर्प्राप्ति और समर्थन-जीवनकाल साक्ष्य।
- कुंजी रोटेशन, प्रतिस्थापन, निरसन और डीकमीशनिंग की जिम्मेदारियाँ।
संदर्भ और छवि श्रेय