10.1Spécialités et méthodeschéma 12

OT — remontée de données et conduits

Exemple de remontée de copies vers l’IT ; commandes et maintenance passent par des conduits distincts.

Faire défiler le schéma →

OT — remontée de données et conduitsQuatre zones, du SI de gestion en haut à l’automatisation et au procédé en bas, chacune associée à son conduit ou à sa protection ; les données remontent à sens unique, des mesures du procédé à la supervision du site, puis à la DMZ industrielle et au SI de gestion, qui ne consomme que des copies ; le conduit à sens unique, qui ne laisse passer aucune commande vers le procédé, et le courtier d’accès, à session enregistrée, sont mis en avant. ZONES IT / OTCONDUITS ET PROTECTIONS MESURES LECTURE SEULESI de gestionconsomme les copies publiées DIODE DE DONNÉESConduit à sens uniqueaucune commande vers le procédé ZONE DE PASSAGEDMZ industriellepublication et contrôle des échanges TRAÇABILITÉCourtier et dépôt de correctifssession enregistrée, analyse hors ligne NIVEAU 3Supervision du sitejournaux horodatés, tampon local résilient DÉTECTIONJournaux vers le SOCcorrélation des événements OT et IT NIVEAUX 1 ET 0Automatisation et procédécollecte passive dans ce scénario IEC 62443Observation et sûretésonde passive, SIS indépendant LÉGENDEremontée de données, à sens uniqueconduit associé à la zonesens unique et accès encadré