1. الملخص — الحكم في أول 100 كلمة
الحكم: عملية صيانة من 9 خطوات، 21 يوماً استرشادياً (P21D). المعدات: Schneider Electric EcoStruxure Power Operation (خادم SCADA) + Foxboro I/A Series (EVO) DCS المنتشرة في محطات حاويات CN→sea. الأفق: نافذة إصدار صيانة R14 (~21 يوماً تقويمياً من البداية إلى النهاية، من D+0 التنبيه → D+10 الإغلاق + هامش). تاريخ الأدلة: 2026-09-22. القيد: خانات التكلفة غير مؤكدة (لا توجد قائمة أسعار OEM مُستشهد بها)؛ البند الفرعي المحدد لـ HS ومعدل الرسوم قيد الانتظار للبحث في التعريفة الجمركية الوطنية؛ رقم مراجعة دليل OEM مؤكد في RFQ. جميع المطالبات الواقعية أدناه مرتبطة بمصادر مسموح بها: NIST NVD، FIRST.org CVSS v3.1، IEC 62443-3-3:2013 (متجر IEC Webstore)، تنبيهات Schneider Electric EcoStruxure، WCO HS 2022، EU TARIC / USITC HTS / UK Global Tariff والسلطات الجمركية الوطنية.
| الحقل | القرار / القيمة |
|---|---|
| عائلة المعدات | Schneider Electric EcoStruxure Power Operation (خادم / SCADA) ونظام التحكم الموزع Foxboro I/A Series (EVO) DCS |
| المعيار الحاكم | IEC 62443-3-3:2013 (شبكات الاتصال الصناعي — أمن الشبكات والأنظمة — الجزء 3-3: متطلبات أمن النظام ومستويات الأمن)؛ كتالوج متجر IEC Webstore |
| دليل OEM الحاكم | Schneider Electric دليل تعزيز الأمن السيبراني — EcoStruxure Power Operation (تم تأكيد المراجعة في RFQ) |
| الموقع / النطاق | ممر شحن الحاويات من الصين إلى البحر: أتمتة المحطات الطرفية، وغرف التحكم، وواجهات الساحة |
| الأفق | إصدار صيانة R14، ~21 يوماً تقويمياً (P21D) |
| نظام الشدة | P1–P4 معيّنة لنطاقات FIRST.org CVSS v3.1 (حرج / عالٍ / متوسط / منخفض) مرتبطة بـ NIST NVD |
| خطوات العملية | 9 خطوات (استلام التنبيه → الإغلاق / الدروس المستفادة) |
| تاريخ الأدلة | 2026-09-22 |
| القيد | التكاليف غير مؤكدة؛ البند الفرعي لـ HS ومعدل الرسوم قيد الانتظار للبحث في التعريفة الوطنية؛ مراجعة دليل OEM مؤكدة في RFQ؛ لم يتم تأكيد أي معرّف منشور IEC مخصص (كتالوج متجر IEC Webstore فقط) |
2. جدول تسلسل الخطوات
| رقم الخطوة | الإجراء | المالك | وثيقة الإدخال | وثيقة الإخراج | شرط الإنجاز / مرساة IEC 62443-3-3 SR |
|---|---|---|---|---|---|
| 1 | فرز تنبيه Schneider Electric EcoStruxure وتعيين مستوى شدة CVSS (P1–P4) | قائد هندسة OT | تنبيه Schneider Electric EcoStruxure الأمني + البصمة الموقّعة؛ سجل NIST NVD CVE / CVSS v3.1 | ملاحظة الفرز (في التذكرة) | تسجيل نطاق شدة CVSS v3.1؛ تصنيف التذكرة — مرساة SR 2.1 (التعريف) |
| 2 | تحديد نطاق عقد EcoStruxure في الممر وملاءمة منطقة/قناة IEC 62443-3-3 | قائد هندسة OT | جرد الأصول، تنبيه OEM، خريطة منطقة/قناة IEC 62443-3-3 | ورقة النطاق (الممر) | إدراج جميع العقد في النطاق؛ تأكيد هدف SL-2 (مستوى الأمان 2) وفقاً لـ IEC 62443-3-3 |
| 3 | تجميع طلب التغيير (CR) وحزمة مخاطر IEC 62443-3-3 | مدير التغيير | ملاحظة الفرز، ورقة النطاق، جدول SR IEC 62443-3-3 | CR-XX (PDF)، حزمة المخاطر | يحتوي CR على تقييم تأثير SR (SR 1.x/2.x/3.x/4.x/5.x/6.x/7.x)، والتراجع، ومعايير الاستعادة |
| 4 | موافقة مجلس استشارية التغيير (CAB) | رئيس CAB | CR-XX، حزمة المخاطر، قائمة مراجعة IEC 62443-3-3 SR 3.4 / SR 6.2 | سجل قرار CAB | تسجيل الموافقة الموقّعة، ونافذة blackout، ومهلة التوقف — يفي بـ SR 3.4 (سلامة البرامج والمعلومات) و SR 6.2 (المراقبة المستمرة / التحكم في التغيير) |
| 5 | تحضير التصحيح في نسخة مختبر EcoStruxure | قائد هندسة OT | وثيقة طوبولوجيا المختبر، وسائط التصحيح، دليل التشغيل الخاص بـ OEM | تقرير اختبار المختبر | اجتياز الاختبار الوظيفي + الانحدار وفقاً لـ SR 3.3 (التحقق من وظائف الأمان) |
| 6 | جدولة نافذة الصيانة مع مشغّل الميناء | منسق عمليات الميناء | قرار CAB، دليل التشغيل | إشعار الصيانة (صادر) | تأكيد النافذة في جدول الميناء؛ أرشفة الإشعار وفقاً لـ SR 6.1 (إمكانية الوصول إلى سجل التدقيق) |
| 7 | تنفيذ النشر الإنتاجي على عقد EcoStruxure Power Operation + Foxboro I/A | قائد هندسة OT | دليل التشغيل، موافقة CAB، دليل تعزيز الأمن السيبراني من OEM | سجل النشر، فرق التكوين | تصحيح جميع العقد في النطاق؛ التقاط السجلات وفروق التكوين وفقاً لـ SR 3.1 (سلامة الاتصالات) و SR 3.3 (التحقق من وظائف الأمان) |
| 8 | التحقق بعد النشر + توقيع CAB | مدير العمليات | مصفوفة التحقق، لقطة القياسات عن بُعد | سجل التوقيع | القياسات عن بُعد نظيفة؛ توقيع CAB موقّع؛ أرشفة سجل الإغلاق وفقاً لـ SR 6.4 (الاستجابة للحوادث) |
| 9 | الإغلاق والدروس المستفادة | مدير التغيير | سجل النشر، التوقيع، سجل CVE / CVSS | تقرير الإغلاق | أرشفة تقرير الإغلاق؛ تسجيل الدروس مقابل NIST NVD CVE الأصلي |
3. قائمة المستندات (أسماء الملفات الحرفية)
تُشار إلى أسماء ملفات المستندات التالية بواسطة تسلسل الخطوات. قد يستخدم المشغلون قوالبهم المكافئة؛ أسماء الملفات الحرفية أدناه هي المجموعة الافتراضية لـ tradvolt.com لتصحيح EcoStruxure / Foxboro EVO EMS R14:
CNSEA-EMS-PATCH-R14-ECOSTRUXURE-ADVISORY.pdf(تنبيه Schneider Electric EcoStruxure الأمني)CNSEA-EMS-PATCH-R14-NVD-CVE-RECORD.pdf(طباعة NIST NVD لـ CVE + متجه CVSS v3.1)CNSEA-EMS-PATCH-R14-INTEGRITY-DIGEST.txtCNSEA-EMS-PATCH-R14-TRIAGE-NOTE.mdCNSEA-EMS-PATCH-R14-ASSET-INVENTORY.csvCNSEA-EMS-PATCH-R14-SCOPE-SHEET.xlsxCNSEA-EMS-PATCH-R14-IEC62443-3-3-SR-MAP.xlsx(صف تأثير SR 1.x–7.x)CNSEA-EMS-PATCH-R14-CR-XX.pdfCNSEA-EMS-PATCH-R14-RISK-PACK.pdfCNSEA-EMS-PATCH-R14-CAB-DECISION.pdfCNSEA-EMS-PATCH-R14-LAB-TOPOLOGY.pdf(مخطط منطقة EcoStruxure Power Operation + Foxboro I/A)CNSEA-EMS-PATCH-R14-LAB-TEST-REPORT.pdfCNSEA-EMS-PATCH-R14-MAINTENANCE-NOTICE.pdfCNSEA-EMS-PATCH-R14-RUNBOOK.pdf(يستشهد بمراجعة دليل Schneider Electric لتعزيز الأمن السيبراني)CNSEA-EMS-PATCH-R14-DEPLOYMENT-LOG.jsonCNSEA-EMS-PATCH-R14-CONFIG-DIFF.txtCNSEA-EMS-PATCH-R14-VERIFICATION-MATRIX.xlsxCNSEA-EMS-PATCH-R14-SIGNOFF.pdfCNSEA-EMS-PATCH-R14-CLOSURE-REPORT.pdf
4. جدول الجدول الزمني (استرشادي)
| اليوم | النشاط | البوابة |
|---|---|---|
| D+0 | استلام تنبيه Schneider Electric EcoStruxure وفرزه مقابل NIST NVD CVE / CVSS v3.1 | تسجيل نطاق شدة CVSS |
| D+1 | اكتمال ورقة النطاق؛ تأكيد خريطة منطقة/قناة IEC 62443-3-3 SL-2 | تأكيد هدف SL-2 |
| D+2 | صياغة CR مع حزمة مخاطر SR IEC 62443-3-3 | تعيين تقييم تأثير SR |
| D+3 | اجتماع CAB والقرار مقابل SR 3.4 / SR 6.2 | موافقة موقّعة |
| D+4 – D+6 | التحضير في المختبر + الانحدار على نسخة مختبر EcoStruxure | تقرير اختبار المختبر أخضر (SR 3.3) |
| D+7 | نشر نافذة الصيانة | تحديث جدول الميناء (SR 6.1) |
| D+8 | النشر الإنتاجي على EcoStruxure Power Operation / Foxboro I/A | التقاط السجلات (SR 3.1) |
| D+9 | التحقق + توقيع CAB | توقيع سجل التوقيع (SR 6.4) |
| D+10 | الإغلاق والدروس المستفادة؛ أرشفة تقرير الإغلاق | أرشفة تقرير الإغلاق |
إجمالي الوقت المنقضي = 21 يوماً تقويمياً عند احتساب دورات تقويم CAB، واتفاقيات مستوى الخدمة OEM، وهامش جدولة مشغّل الميناء، والمراقبة بعد النشر (P21D)؛ مظروف العمل النشط أعلاه هو 10 أيام عمل. الجدول الزمني استرشادي؛ تعتمد المدد الفعلية على حجم الممر، واتفاقيات مستوى الخدمة OEM، وجدولة مشغّل الميناء.
5. جدول التكلفة (استرشادي — غير مؤكد حيث لا يوجد مصدر)
| خانة التكلفة | الأساس | القيمة (استرشادية) | الحالة |
|---|---|---|---|
| خانة اشتراك / ترخيص تحديث برنامج Schneider Electric EcoStruxure | لكل خادم Power Operation، سنوياً | غير مؤكدة — بدون مصدر | سيتم تأكيدها مقابل صفحة منتج Schneider Electric EcoStruxure (https://www.se.com/) والشروط التجارية الموقّعة |
| تكلفة توقف نافذة الصيانة | لكل ساعة، لكل محطة طرفية | غير مؤكدة — بدون مصدر | سيتم تأكيدها مع مشغّل الميناء |
| عمالة هندسة OT | أيام-شخص، لكل تغيير | غير مؤكدة — بدون مصدر | نطاق استرشادي فقط |
| صيانة نسخة مختبر EcoStruxure | تخصيص سنوي | غير مؤكدة — بدون مصدر | تكلفة داخلية؛ غير مدرجة خارجياً |
| مقعد منصة إدارة التغيير (مثل ServiceNow ITSM) | لكل مقعد، شهرياً | غير مؤكدة — بدون مصدر | سيتم تأكيدها مقابل قائمة أسعار البائع |
لا تُنشر أي أسعار صلبة في هذا الدليل. جميع الخانات هي عناصر نائبة استرشادية ستُملأ من أوراق بيانات OEM، أو صفحات الجهة التنظيمية/الجمارك، أو الشروط التجارية الموقّعة. لم يتم تأكيد أسعار SKU المحددة لـ Schneider Electric و ServiceNow.
6. كتلة HS / الرسوم الجمركية
| رمز HS (خانة) | خانة الوصف | معدل الرسوم | المصدر / الخطوة التالية |
|---|---|---|---|
| قيد الانتظار (البند 8523 مرشح) | الوسائط المسجلة التي تحمل برنامج EcoStruxure الثابت + الوثائق (USB / SSD)؛ وفقاً لـ WCO HS 2022 البند 8523 (الأقراص والأشرطة وأجهزة التخزين غير المتطايرة ذات الحالة الصلبة) | قيد الانتظار — يجب تأكيد البند الفرعي الوطني ومعدل الرسوم للبلد المقصود | البحث مقابل التعريفة الجمركية الوطنية للبلد المقصود؛ للاتحاد الأوروبي، التحقق مقابل EU TARIC؛ للولايات المتحدة، مقابل USITC HTS؛ للمملكة المتحدة، مقابل UK Global Tariff |
| قيد الانتظار (البند 8537 / 8471 / 8517 مرشح حسب العنصر) | قطع غيار أجهزة OT المشحونة لنشر التصحيح (وحدات تحكم Foxboro I/A، ولوحات HMI، ومفاتيح الشبكة)؛ مُصنّفة وفقاً لتسميات WCO HS 2022 حسب العنصر | قيد الانتظار | البحث مقابل التعريفة الجمركية الوطنية للبلد المقصود؛ توفر صفحة استشارة EU TARIC بحث معدل الاتحاد الأوروبي؛ المعدلات الأمريكية في USITC HTS؛ المملكة المتحدة في UK Global Tariff |
| قيد الانتظار (بند فرعي وطني) | حزمة الوثائق فقط (دليل تشغيل مطبوع + ملف PDF تنبيه موقّع) المصاحبة لوسائط التصحيح | قيد الانتظار | البحث مقابل التعريفة الجمركية الوطنية للبلد المقصود (الوثائق المطبوعة معفاة بشكل عام من الرسوم ولكن يجب تأكيدها) |
رموز HS ومعدلات الرسوم مدرجة كـ قيد الانتظار ويجب التحقق منها مقابل التعريفة الجمركية للبلد المقصود. تحكم تسميات النظام المنسق 2022 لمنظمة الجمارك العالمية اختيار الفصل/البند؛ يتم البحث عن البند الفرعي الوطني ومعدل الرسوم المطبق في EU TARIC (https://ec.europa.eu/taxation_customs/dds2/taric/taric_consultation.jsp?Lang=en)، USITC HTS (https://hts.usitc.gov/)، UK Global Tariff (https://www.trade-tariff.service.gov.uk/) أو سلطة الجمارك الوطنية المعنية. لم يتم تأكيد أي معدل رسم كرقم صلب في هذا الدليل.
7. مخطط How-To (يعكس JSON-LD)
- استلام تنبيه Schneider Electric EcoStruxure الأمني وفرز شدة CVSS v3.1.
- تحديد نطاق عقد EcoStruxure Power Operation + Foxboro I/A في الممر وملاءمة منطقة/قناة IEC 62443-3-3.
- تجميع طلب التغيير (CR) وحزمة مخاطر IEC 62443-3-3 SR.
- الحصول على موافقة CAB ونافذة التغيير الموقّعة مقابل SR 3.4 و SR 6.2.
- تحضير التصحيح في نسخة مختبر EcoStruxure وتشغيل الانحدار وفقاً لـ SR 3.3.
- جدولة نافذة الصيانة مع مشغّل الميناء؛ أرشفة الإشعار وفقاً لـ SR 6.1.
- تنفيذ النشر الإنتاجي؛ التقاط السجلات وفروق التكوين وفقاً لـ SR 3.1.
- تشغيل التحقق بعد النشر والحصول على توقيع CAB؛ أرشفة الإغلاق وفقاً لـ SR 6.4.
- الإغلاق وتسجيل الدروس المستفادة مقابل NIST NVD CVE الأصلي.
8. الأسئلة الشائعة
8.1 إلى أي عائلة منصة EMS / OT ينطبق هذا التصحيح؟
Schneider Electric EcoStruxure Power Operation (سابقاً Power SCADA Operation) ونظام التحكم الموزع Foxboro I/A Series (EVO)، الذي يحكمه Schneider Electric دليل تعزيز الأمن السيبراني (تم تأكيد المراجعة في RFQ) ومتطلبات أمن النظام IEC 62443-3-3:2013. انظر https://www.se.com/ لعائلة منتجات EcoStruxure ومتجر IEC Webstore (https://webstore.iec.ch/) لإدخال كتالوج IEC 62443-3-3:2013 (لم يتم تأكيد أي معرّف منشور IEC محدد هنا).
8.2 كيف يتم تعيين مستويات شدة التصحيح (P1–P4)؟
تُعيّن المستويات وفقاً لمقياس التصنيف النوعي للشدة CVSS v3.1 من FIRST.org، المرتبط بسجل NIST NVD CVE: حرج (9.0–10.0) → P1، عالٍ (7.0–8.9) → P2، متوسط (4.0–6.9) → P3، منخفض (0.1–3.9) → P4. يتم تسجيل الشدة بواسطة فريق الهندسة المستلم مع أي سياق تنبيه Schneider Electric.
8.3 لماذا يتطلب التصحيح موافقة CAB؟
تتطلب IEC 62443-3-3:2013 إدارة التغيير بموجب SR 3.4 (سلامة البرامج والمعلومات، FR 1–5) و SR 6.2 (المراقبة المستمرة / التحكم في التغيير). تلبّي موافقة CAB هذه المتطلبات من خلال مواءمة أصحاب المصلحة في العمليات والسلامة والأمن السيبراني وجدولة الموانئ على مخاطر التغيير والتراجع والتوقف قبل أي نشر إنتاجي.
8.4 كيف تُستخدم نسخة المختبر أثناء التصحيح؟
تعكس نسخة المختبر مجموعة تمثيلية فرعية من نموذج منطقة EcoStruxure للممر — خادم Power Operation، ووحدات تحكم Foxboro I/A، وHMI، وتقسيم الشبكة — مبنية وفقاً لهدف IEC 62443-3-3 SL-2 (مستوى الأمان 2). يتم تطبيق التصحيح واختباره وظيفياً/انحدارياً هناك وفقاً لـ SR 3.3 قبل أي نشر إنتاجي.
8.5 ما الأدلة التي يتم التقاطها بعد النشر؟
يتم التقاط سجلات النشر، وفروق التكوين، ولقطات القياسات عن بُعد، وسجل توقيع CAB، وتقرير الإغلاق وفقاً لقائمة مراجعة المستندات. تُؤرشف السجلات مقابل SR 6.1 (إمكانية الوصول إلى سجل التدقيق) و SR 6.4 (الاستجابة للحوادث).
8.6 ما عنوان HS الذي يغطي وسائط تصحيح برنامج EMS وقطع غيار OT؟
تسقط الوسائط المسجلة (USB / SSD مع البرنامج الثابت + الوثائق) عموماً تحت عنوان WCO HS 2022 البند 8523. تُصنّف قطع غيار أجهزة OT (وحدات التحكم، ولوحات HMI، ومفاتيح الشبكة) وفقاً لـ WCO HS 2022 حسب العنصر، عادةً تحت البند 8537 (لوحات/ألواح للتحكم الكهربائي)، أو 8471 (آلات معالجة البيانات تلقائياً)، أو 8517 (أجهزة هاتف / أجهزة شبكة). يجب البحث عن البند الفرعي الوطني المحدد ومعدل الرسوم المطبق مقابل تعريفة البلد المقصود في صفحة استشارة EU TARIC، أو USITC HTS، أو UK Global Tariff، أو سلطة الجمارك الوطنية المعنية.