Seguridad; Medidas Organizativas Para El Pc Donde Se Ejecuten Clientes De Servicio - Bosch AVENAR FPA‑5000 Manual De Instrucciones

AVENAR panel series | FPA-5000 | FPA-1200
1

Seguridad

En este capítulo encontrará medidas organizativas para el PC donde se ejecuten clientes de
servicio para la gama Bosch de productos antiincendios. Está obligado a cumplir estos
acuerdos contractuales.
Encontrará también avisos de seguridad recopilados y ordenados por temas. Más adelante, los
avisos de seguridad se colocan antes de la instrucción relacionada.
1.1 Medidas organizativas para el PC donde se ejecuten clientes de
servicio
Introducción
La gama Bosch de productos antiincendios cubre los programas de PC (clientes de servicio)
que se ejecutan en un ordenador, lo que requiere una conexión física con el sistema de
detección de incendios. Por razones de seguridad y según los requisitos normativos estándar,
el sistema de detección de incendios no se debe instalar en una red compartida. Esto a su vez
significa que toda la red del sistema de detección de incendios y el PC donde se ejecuta el
cliente de servicios deben crear una red dedicada físicamente. Como Bosch solo desarrolla los
clientes de servicio, pero no los PC en los que se ejecutan, Bosch no puede controlar el
ordenador. Para reducir el riesgo de posibles problemas de seguridad en este documento se
definen medidas organizativas.
Medidas
Si las medidas que se describen a continuación requieren una conexión a Internet - o el cliente
de servicio requiere una conexión temporal a Internet para licencias, el PC debe estar
físicamente aislado de la red del sistema de detección de incendios antes de conectar el PC a
Internet. La conexión a Internet deberá eliminarse antes de volver a conectar el PC a la red del
sistema de detección de incendios de nuevo.
1.
2.
3.
4.
Bosch Sicherheitssysteme GmbH
Sistemas operativos
Bosch documenta los requisitos previos para los clientes de servicio, incluidas las
versiones de sistema operativo. Se garantiza que los clientes son compatibles con estas
versiones. El sistema operativo en el que se ejecuta el cliente debe actualizarse
periódicamente para corregir posibles vulnerabilidades de seguridad.
El sistema debe estar configurado de forma que solo permita el acceso de escritura a
estas las carpetas, que son necesarias para la tarea correspondiente. De forma
predeterminada, a todos los usuarios se les concederá permisos de solo lectura.
Antivirus
En el ordenador debe estar instalado y en ejecución un software antivirus de última
generación. Sus archivos de definición deben actualizarse periódicamente.
Firewall
En el PC debe estar instalado y en ejecución un cortafuegos de software. Debe
configurarse de forma que permita el tráfico entre el cliente de servicio y el sistema de
detección de incendios, actualizaciones para el sistema operativo y el software antivirus.
Además, debe bloquear el resto del tráfico.
Inicio de sesión de usuario segura
El acceso al PC debe limitarse a los operadores que utilizan el cliente de servicio
instalado. El inicio de sesión debe estar protegido por medios de última generación. Si se
elige una contraseña para proteger el acceso, las políticas impondrán reglas de
contraseña de última generación.
La regla de las dos personas (el principio de los cuatro ojos) o la autenticación
multifactor son los métodos que se recomiendan para reforzar la autenticación si
procede.
Networking manual
Seguridad | es 5
08.2019 | 1 | F.01U.378.914