DHS- TSA 2021-1 管線指令
在2021年5月28日美國的國土安全部(DHS)交通安全管理局(TSA)發布了針對管道營運的2021-1安全指令。
管道基礎設施對於經濟和國家安全至關重要。針對擁有近300萬英里的管線運輸石油或天然氣的企業主來說，整合和獲得資訊科技(IT)和運營科技(OT)的解決方案越趨依賴。
自1989年以來，羅福斯一直與石油和天然氣客戶保持合作，協助該產業實施解決方案，並保護關鍵管道系統免受不斷演變或隨之而來的風險侵襲。我們的專業團隊組成包括商業IT、工業IT/OT和石油和天然氣 製程的專家。我們提供獨一無二的視角和經驗，從真正的商業角度出發，推動改善網路安全的解決方案。
服務和諮詢
- 營運技術(OT)的審查、評估和差距分析
- 網路安全、基礎設施、災難恢復等等
- 針對現有的內部政策和程序進行審查和評估
- 使用廣泛採用的標準 (例如:IEC 62443, NIST, DHS)
- 營運技術(OT)的漏洞和風險修復
- 未來狀態的路線圖規劃
- 營運技術(OT)的設計與實施服務
- SCADA 圖控評估
- 遠端訪問
- 通訊地圖
- 使用者訪問
- 製程控制系統(PCS)和分布式控制系統(DCS)的網路安全評估
- 營運技術(OT)的災難恢復與業務連續性
- 營運技術(OT)的政策、程序與治理
- 營運技術(OT)的網路安全
- 併購 - 評估/差距分析
- 營運技術(OT)的支持和责任矩陣
- 營運技術(OT)的威脅和異常檢測、監控和基線化
管道操作指南
2021-1管道安全指令為管道施作者提供三個關鍵領域的指導:
- 管道施作者必須向網路安全與基礎設施安全局(CISA)報告安全事件。
- 需指派一位全天候待命的網路安全協調員，負責協調安全實踐，藉此滿足規定於指令的具體要求，並在事故發生時做出反應。
- 石油和天然氣設施必須評估其當前的網路安全實踐和活動，以解決與美國運輸安全管理局(TSA)於2018年發布的管道安全指南所列的網路風險，識別其當前網路安全實踐與指南中列出的實踐之間的差距，並制定補救計畫以填補這些差距。
