RELIANOID Pematuhan ISO/IEC 62443

Disemak Terakhir: Julai 2026
Semakan Seterusnya Diperlukan: Julai 2027

IEC 62443 Penyata Pematuhan

RELIANOID Load Balancer ialah pengawal penghantaran aplikasi gred perusahaan selamat yang direka untuk kedua-dua penempatan di premis dan awan. manakala RELIANOID tidak diperakui secara rasmi di bawah IEC 62443, organisasi dan produk kami selaras dengan prinsip piawaian—terutamanya dalam menyampaikan kawalan keselamatan siber yang teguh merentas persekitaran automasi dan sistem kawalan industri (IACS). Ini memastikan integriti maklumat, ketersediaan dan keselamatan dalam sektor kritikal seperti kewangan, penjagaan kesihatan, kerajaan, pembuatan, tenaga, utiliti, ketenteraan dan sistem terkawal atau perindustrian yang lain.

Yang terbaru RELIANOID Laporan Pematuhan Keselamatan seterusnya mengesahkan bahawa rangka kerja keselamatan kami menggabungkan pengurusan risiko berstruktur, amalan pembangunan selamat, pengurusan kerentanan, kawalan akses, perlindungan rangkaian, tindak balas insiden, pengurusan risiko pihak ketiga dan ujian keselamatan berterusan.

Penjajaran Keselamatan Organisasi & Rangkaian dengan IEC 62443

Kami menggunakan pendekatan berasaskan risiko, berorientasikan kitaran hayat yang konsisten dengan IEC 62443, menyepadukan panduan daripada amalan terbaik keselamatan siber ISO/IEC 27001 dan IACS. Elemen tadbir urus utama termasuk:

• Pengurusan Risiko Komprehensif: Daftar risiko siber khusus—dipetakan kepada keperluan IEC 62443-2-1—disemak secara kerap, membolehkan pengenalpastian risiko, rawatan dan pengurangan.
• Tadbir Urus Dasar: Polisi dan prosedur untuk tindak balas insiden, pengurusan tampalan, kawalan akses, risiko pembekal dan keselamatan kitaran hayat dikekalkan mengikut IEC 62443-2-4 dan ISO/IEC 27001 Lampiran A.
• Amalan Kejuruteraan Selamat: Kitaran hayat pembangunan perisian selamat (SSDLC) kami mencerminkan prinsip "pembangunan produk selamat" IEC 62443-4-1, termasuk keistimewaan paling rendah, pengesanan kerentanan dan pelepasan tampalan.
• Pengurusan Risiko Keselamatan Semasa: Penilaian keselamatan S2 2026 mengesahkan bahawa penemuan keselamatan aplikasi dan pengurusan kerentanan yang dikenal pasti dijejaki secara rasmi melalui proses pengurusan kerentanan, pelan pemulihan dan tunggakan pecutan pembangunan. Risiko yang diselesaikan ditutup secara rasmi, manakala penemuan yang selebihnya dijejaki melalui aktiviti pemulihan yang berterusan.
• Semakan Dasar: RELIANOID menyelenggara semakan tahunan dasar keselamatan utama, termasuk Kesinambungan Perniagaan dan Pemulihan Bencana, Pemprosesan Data, Pengurusan Risiko Pihak Ketiga, Tindak Balas & Pelaporan Insiden dan Pengurusan Tahap Perkhidmatan.

Kes Penggunaan Teknologi Operasi (OT).

RELIANOID Pengimbang Beban boleh digunakan dalam pelbagai jenis persekitaran industri dan infrastruktur kritikal, Termasuk:

• Pembuatan
• Tenaga dan utiliti
• Sistem ketenteraan dan pertahanan
• Persekitaran yang dikawal oleh kerajaan

Kawalan keselamatan yang diterangkan dalam laporan terkini menyokong lagi penggunaan yang memerlukan komunikasi selamat, kawalan akses, perlindungan rangkaian, pengurusan kerentanan, daya tahan dan pemantauan keselamatan berterusan.

Senibina Zon & Konduit

RELIANOID menyokong seni bina berasaskan zon dan saluran komunikasi seperti yang ditakrifkan dalam IEC 62443-3-2:

• Persediaan lalai termasuk sistem penghalaan pintar untuk menyambung rangkaian dalam seni bina bersenjata satu, dua bersenjata atau berbilang senjata.
• Segmentasi mikro, pengezonan rangkaian dan saluran komunikasi boleh dikonfigurasikan untuk mengukuhkan pengasingan dan daya tahan.
• Garis panduan konfigurasi terperinci tersedia dalam kami Pangkalan Pengetahuan.
• Komunikasi Rangkaian Persendirian: Laporan keselamatan terkini mengesahkan bahawa 100% komunikasi dalam perkhidmatan menggunakan IP peribadi, menyediakan kawalan keselamatan rangkaian tambahan untuk komunikasi perkhidmatan dalaman.

Kawalan Kitaran Hayat Pembangunan (IEC 62443-4-1)

Kitaran Hayat Pembangunan Perisian Selamat (SSDLC) kami menggabungkan amalan berikut:

• Pengurusan Pengguna & Akses: Tiada pengguna lalai; hanya root boleh membuat pengguna dan mengkonfigurasi dasar RBAC.
• Pengurusan Tampalan: Dikawal melalui proses QA berbilang langkah—pengujian automatik → prapengeluaran → ujian integrasi → pakej yang ditandatangani → keluaran pengeluaran.
• Pemodelan & Reka Bentuk Ancaman: Semakan reka bentuk dalaman dan sumbang saran memastikan keselamatan, ketersediaan tinggi dan kebolehgunaan dari fasa terawal.
• Ujian Selamat: SAST melalui perlcritic disepadukan dalam Gitea, DAST melalui alat ujian penembusan, pelaporan keselamatan suku tahunan dan penambahbaikan.
• Pengurusan Kebergantungan: Semua perpustakaan dan perisian disahkan daripada repositori rasmi yang ditandatangani GPG.
• Garis Panduan Pengekodan Selamat: Pematuhan terhadap cadangan OWASP ASVS dan CERT.
• Pemisahan Persekitaran: Persekitaran ujian, prapengeluaran dan pengeluaran khusus memastikan pengasingan yang ketat.

Laporan Pematuhan Keselamatan terkini mengesahkan bahawa RELIANOID produk mempunyai Penguatkuasaan SSDLC, Dengan pengimbasan SAST/DAST automatik pada setiap komit, pengimbasan kerentanan pustaka pihak ketiga mingguan dan ujian automatik harian. Liputan ujian dijejaki secara berterusan untuk edisi Komuniti dan Perusahaan.

Untuk RELIANOID perkhidmatan, penguatkuasaan SSDLC juga dilaksanakan. SAST/DAST automatik untuk perkhidmatan dikenal pasti sebagai penambahbaikan yang dirancang untuk pelan tindakan keselamatan semasa.

Ciri Keselamatan Produk (IEC 62443-4-2)

RELIANOID Pengimbang Beban termasuk keselamatan peringkat produk yang sejajar dengan IEC 62443-4-2:

• Pengesahan: RBAC, LDAP, Active Directory, SSO dan MFA disokong.
• Penyulitan: Sokongan TLS v1.2 dan v1.3 dengan sifir yang kuat, penyulitan semasa rehat dan kunci yang diuruskan oleh pelanggan.
• Pembalakan & Pemantauan: Pengekalan log (7 hari), tahap log boleh disesuaikan dan penyepaduan SIEM.
• Modul Keselamatan: Modul IPDS dengan WAF (OWASP CRS dan peraturan tersuai), perlindungan DDoS, DNS-BL (RBL), senarai hitam/senarai putih, pengesanan anomali dan portal MFA (RADIUS, LDAP, AD, Captcha v2, TOTP).
• Langkah-langkah Pengerasan: Tetapan lalai selamat dan konfigurasi paling kurang keistimewaan yang dikuatkuasakan pada penggunaan dan dalam aliran kerja pembangunan.
• Kawalan Keselamatan Semasa: Laporan S2 2026 mengesahkan bahawa perkhidmatan yang menyokong SSL/TLS, perlindungan DoS rangkaian dan perlindungan IP penyalahgunaan rangkaian telah dilaksanakan, dan perlindungan Firewall Aplikasi Web (WAF) telah disediakan.
• Perlindungan Akses: % 100 daripada RELIANOID Akaun pekerja dilindungi oleh pengesahan berbilang faktor.
• Ujian Keselamatan: Keselamatan produk disokong oleh pengimbasan SAST/DAST automatik pada setiap komit, ujian automatik harian dan pengimbasan kerentanan pustaka pihak ketiga mingguan.

Penjajaran Tahap Keselamatan (SL).

RELIANOID Pengimbang Beban menyokong IEC 62443 Tahap Keselamatan (SL-1 hingga SL-4):

• default: SL-2 (perlindungan terhadap penyalahgunaan yang tidak disengajakan dan percubaan serangan asas).
• Advanced: Konfigurasi dan dasar boleh mencapai SL-3 atau SL-4 bergantung pada keperluan industri (perlindungan terhadap musuh berkemahiran tinggi atau tajaan kerajaan).

Integrasi IACS Pihak Ketiga

RELIANOID bekerjasama dengan Penjual dan penyepadu OT/IACS untuk memastikan integrasi yang lancar dan selamat dalam persekitaran industri. Semua perkongsian dikawal di bawah dasar keselamatan yang ketat dan rangka kerja pengurusan risiko pembekal.

Penilaian keselamatan terkini mengesahkan bahawa RELIANOID mengekalkan struktur yang Pengurusan Risiko Pihak Ketiga proses yang meliputi pembekal ICT kritikal, termasuk penilaian pensijilan keselamatan, risiko, komitmen SLA dan daya tahan, serta pelan kontingensi.

Langkah-langkah daya tahan pihak ketiga termasuk sistem sandaran, infrastruktur berlebihan, penyedia alternatif dan mekanisme kontingensi yang direka untuk mengurangkan kesan gangguan pembekal atau gangguan perkhidmatan.

Pengurusan Kerentanan dan Pengujian Keselamatan

Yang terbaru RELIANOID Laporan Pematuhan Keselamatan menyediakan bukti tambahan tentang pengurusan kerentanan berterusan dan ujian keselamatan yang berkaitan dengan penggunaan infrastruktur perindustrian dan kritikal yang selamat.

• Pemantauan Kerentanan Produk: Pada 29 Jun 2026, RELIANOID dilaporkan 104 kelemahan telah dibaiki dan 15 kelemahan untuk dibaiki.
• Pengujian Perkhidmatan dan Produk: Sejumlah Ujian 1,007 telah dilancarkan semasa kitaran ujian keselamatan perkhidmatan dan produk terkini.
• Penemuan: Ujian mengenal pasti 16 risiko tinggi, 12 risiko sederhana, 43 risiko rendah dan 89 dapatan maklumat.
• Positif Palsu: 15 penemuan berisiko tinggi dan satu penemuan berisiko sederhana telah dikenal pasti sebagai positif palsu.
• Pemulihan: Penemuan dijejaki melalui proses pengurusan kerentanan dan pemulihan, dengan semakan pemulihan dijadualkan pada 1 Oktober 2026.

Perlindungan dan Daya Tahan Data

Selain kawalan keselamatan rangkaian dan produk, laporan S2 2026 mengesahkan langkah daya tahan tambahan yang berkaitan dengan persekitaran infrastruktur kritikal:

• Penyulitan dalam Transit: Data dilindungi melalui penyulitan semasa transit.
• Sandaran & Pemulihan: Proses sandaran dan pemulihan diuji setiap suku tahun.
• Klasifikasi Data: Dasar pengelasan dan pengekalan data dikekalkan mengikut Perjanjian Pemprosesan Data.
• Ketersediaan Perkhidmatan: Waktu operasi perkhidmatan 30 hari terakhir dilaporkan pada 99.934% .

Pemantauan, Pengesanan & Tindak Balas Insiden

RELIANOID mengekalkan ketepatan amaran dan prosedur peningkatan, serta proses semakan insiden dan hampir berlakunya kejadian.

Pelan tindakan keselamatan semasa mengenal pasti beberapa bidang untuk penambahbaikan berterusan:

• SIEM: Korelasi log berpusat melalui platform Pengurusan Maklumat dan Peristiwa Keselamatan dirancang.
• DLP: Peralatan dan keberkesanan Pencegahan Kehilangan Data dirancang sebagai penambahbaikan pada masa hadapan.
• Ujian Tindak Balas Insiden: Kajian dan pengujian formal terhadap Pelan Tindak Balas Insiden dirancang.
• Pelajaran yang Dibina: Dokumentasi formal dan pelaksanaan pengajaran yang diperoleh daripada insiden dirancang sebagai penambahbaikan selanjutnya.
• Latihan Keselamatan: Latihan atas meja atau pasukan biru dirancang.

Kesedaran & Latihan Keselamatan

RELIANOID mengekalkan aktiviti kesedaran keselamatan dan latihan untuk menyokong budaya keselamatan organisasi dan amalan operasi yang selamat.

Laporan keselamatan semasa mengesahkan bahawa latihan kesedaran keselamatan telah disampaikan dan penyiapan latihan dijejaki. Penambahbaikan pada masa hadapan termasuk analisis simulasi pancingan data dan penggabungan risikan ancaman baharu ke dalam kandungan kesedaran keselamatan.

Peningkatan Berterusan & Objektif Masa Depan

Pada tahun 2025, kami merancang untuk memajukan pematuhan dengan:

• Melaksanakan secara eksplisit zon dan saluran pengasingan untuk diselaraskan dengan IEC 62443-3-2 dalam konteks industri.
• Memformalkan penjajaran dengan tahap keselamatan IEC 62443-3-3 (SL-C) bagi setiap profil risiko penggunaan.
• Memperkukuh kawalan rantaian bekalan dan tadbir urus penyepaduan mengikut IEC 62443-2-4.
• Memperluas elemen kitaran hayat pembangunan selamat untuk menunjukkan pematuhan teknikal IEC 62443-4-2.

Berdasarkan penilaian keselamatan S2 2026 terkini, RELIANOIDPelan tindakan penambahbaikan keselamatan berterusan juga merangkumi:

• Korelasi dan pemantauan log SIEM berpusat.
• Peralatan dan keberkesanan Pencegahan Kehilangan Data (DLP).
• Semakan dan pengujian formal Pelan Tindak Balas Insiden.
• Latihan keselamatan atas meja atau pasukan biru.
• Dokumentasi sistematik dan pelaksanaan pengajaran yang dipelajari.
• Analisis simulasi pancingan data dan kandungan kesedaran keselamatan yang dipertingkatkan yang menggabungkan risikan ancaman baharu.
• Pemulihan berterusan terhadap kelemahan keselamatan yang dikenal pasti.

Komitmen untuk Menjaga Operasi Perindustrian

Dengan menyelaraskan RELIANOID Pengimbang Beban dengan prinsip asas IEC 62443, kami memastikan infrastruktur yang berdaya tahan dan selamat untuk persekitaran industri dan terkawal. Penambahbaikan berterusan kami mengukuhkan misi kami untuk menyediakan rangkaian sedia pematuhan, selamat dan boleh dipercayai untuk semua pelanggan yang beroperasi dalam sistem kritikal.

Penilaian keselamatan terkini menunjukkan kitaran hayat keselamatan aktif yang merangkumi pengurusan risiko, pemulihan kerentanan, pembangunan selamat, pengujian automatik, kawalan akses, perlindungan rangkaian, sandaran dan pemulihan, daya tahan pihak ketiga dan tindak balas insiden.

Semakan Dokumen

Hubungan dan Jaminan

Kami mengalu-alukan permintaan untuk dokumentasi keselamatan terperinci, matriks pemetaan risiko atau pendedahan pematuhan.

Hubungi Pasukan Pematuhan & Keselamatan kami
Muat turun Laporan Keselamatan Terkini