Catatan akses vendor ke sistem OT

Isi sebelum akses diberikan

Format orisinal Kompli ini membantu tim operasi, keamanan dan vendor menyiapkan satu pekerjaan. Lembar bukan izin akses, penilaian keselamatan atau pengganti proses perubahan sistem. Mulai sesi hanya setelah persetujuan yang diwajibkan organisasi benar-benar tersedia.

Baca panduan akses vendor OT. Tautkan ID pekerjaan ke inventaris serta catatan perubahan yang sudah dikelola; bukti rinci disimpan di tempat terbatas.

Contoh terisi: membaca diagnosis perangkat latihan

OT-DEMO-01 adalah contoh fiktif dan belum dijalankan pada sistem nyata. Perangkat latihan terpisah dari proses produksi; seluruh pihak buatan. Kolom “belum tersedia” berarti pekerjaan terbuka, bukan sudah disetujui.

Kolom	Isian contoh
ID / sistem	OT-DEMO-01; perangkat latihan offline dari proses produksi, inventaris buatan LAB-01.
Tujuan / batas	Rancangan diagnosis baca-saja. Tidak mengubah program, mengendalikan aktuator atau mengakses sistem produksi.
Pihak / persetujuan	Vendor fiktif, pemilik laboratorium dan pengawas internal. Referensi persetujuan belum tersedia; sesi belum boleh dimulai.
Jadwal / kondisi	Jadwal dan zona waktu belum ditetapkan. Pemilik memastikan lingkungan latihan sesuai serta tidak terhubung ke proses nyata.
Identitas / jalur	Identitas sementara dan jalur akses perlu disetujui. Tidak ada kredensial atau alamat mesin dalam contoh.
Pengawasan / penghentian	Pengawas internal harus hadir; cara penghentian mengikuti prosedur yang disetujui pemilik. Kanal komunikasi belum ditetapkan.
Hasil / penutupan	Belum ada sesi, perubahan atau bukti pengakhiran akses. Isi hasil nyata setelah pekerjaan dijalankan.
Pekerjaan terbuka	Konfirmasi lingkup, persetujuan, jalur, jadwal dan pengawas. Penanggung jawab serta target harus diisi sebelum pelaksanaan.

Unduhan kosong tidak memuat contoh ini. Jangan mengganti hasil yang belum tersedia dengan hasil yang diharapkan.

Selama pekerjaan: catat keputusan yang berubah

Isi waktu mulai, pengguna yang benar-benar mengakses, kegiatan serta perubahan lingkup. Permintaan baru perlu persetujuan; izin diagnosis bukan izin mengganti firmware atau mengubah mesin.

Catat kondisi abnormal dan keputusan pihak berwenang. Pengakhiran akses harus mempertimbangkan operasi dan keselamatan, bukan pemutusan sembarangan.

Sebelum ditutup: periksa sistem dan hak sementara

Pemilik operasi memeriksa kondisi sistem; pengelola akses memeriksa akun, sesi serta jalur sementara sesuai pembagian tanggung jawab. Hubungkan bukti pengakhiran dan hasil pekerjaan ke catatan ini.

Jika belum selesai, isi pemilik tindak lanjut dan keputusan tentang akses berikutnya. Durasi akses, masa simpan bukti serta kebutuhan perekaman mengikuti risiko, ketentuan sektor dan kebijakan organisasi; lembar ini tidak memberi angka wajib untuk semuanya.

Jika pekerjaan melibatkan perubahan konfigurasi, siapkan rencana pemulihan OT sebelum memulai. Model lokal baru tetap terpisah dari OT-DEMO-01 yang belum dijalankan; izin serta hasil sesi tidak boleh diisi dari hasil model.