OEM 网络安全合规就绪

供应商应提供风险评估文档，以说明在开发过程中如何考虑和缓解网络安全风险，包括技术文档、网络安全措施和软件物料清单（SBOM）。

罗克韦尔的 SecureOT 产品组合提供一系列软件和服务，涵盖安全开发/设计原则评估、机器制造标准评估，以及对已投产设备进行持续扫描与文档编制。 

产品在投放市场时必须采用默认的安全配置，除非制造商和商业用户另有约定。

罗克韦尔的核心产品线提供经过认证的安全产品（达到 4-1 成熟度 4 级，4-2 产品认证），可用于设计机器组件。结合我们的安全咨询，我们可以帮助评估从硬件到通信等整机安全性。

保护所存储、传输或以其他方式处理的个人或其他数据的机密性和完整性，例如通过先进的机制对静态或传输中的相关数据进行加密。

CIP Security 可保护传输中的数据，而增强的设备安全功能（例如控制器内静态数据的加密）可保护客户的知识产权。这是罗克韦尔产品的一项核心功能，也是我们在设计阶段与系统概要评审阶段，通过服务和软件开展核查的关键内容。

CIP Security 可保护传输中的数据，而增强的设备安全功能（例如控制器内静态数据的加密）可保护客户的知识产权。这是罗克韦尔产品的一项核心功能，也是我们在设计阶段与系统概要评审阶段，通过服务和软件开展核查的关键内容。

扩大支持 CIP 安全或其他安全通信协议的产品覆盖范围，将使从软件到设备层的各类产品能够以完整、可信的方式进行安全通信。

通过适当的控制机制确保免受未经授权的访问，同时实施相关流程以在整个生命周期中识别、评估、修复和修补漏洞。

设备安全和系统加固可与SecureOT™ 平台内的变更检测、配置合规性和情境化风险可见性结合使用。

通过记录和监控相关的内部活动，包括对数据、服务或功能的访问或修改，来提供安全相关信息，并为用户提供退出机制。

SecureOT 平台可以提供集中的日志采集和分析。将有更多设备支持使用 Syslog，为跟踪预期事件和意外事件奠定基础。

已被利用漏洞及安全事件的上报义务，即 24 小时初步上报时限。

提高透明度是法规的一个重要方面。SecureOT 平台可以提供漏洞映射和补救功能。