تقييم النظام الحالي

ويعد التقييم الشامل أساس أي تحديث ناجح، بدءا من إعداد قائمة حصرية شاملة لجميع عناصر المعدات والبرامجيات، بما في ذلك الصنع والنموذج والنسخ الجاهزة ومواعيد نهاية العمر، وتجد المرافق الكثيرة أن النظم القديمة تعتمد على بروتوكولات الملكية أو نظم التشغيل العتيقة مثل نظام ويندوز XP أو نظام RTOS الذي لم يعد يتلقى بعد التصحيحات الأمنية.

ومن المهم أيضاً رسم خرائط لنقاط التكامل في النظام مع الوكالة الدولية للطاقة الذرية، ونظم إدارة الطاقة، وتغذية البيانات الخارجية، واستخدام أدوات المسح الآلي لتحديد نقاط الضعف غير الموثقة ونقاط الفشل الوحيدة، وتوثيق أجسام شبكة الوثائق، وقواعد جدران الحماية، وتشكيلات الوصول عن بعد، وينبغي أن يتضمن التقييم أيضاً تقييماً لحالة أمن الفضاء الإلكتروني، وأطراً مرجعية مثل CISA IC1]

وفي نهاية هذه المرحلة، تُنتج قائمة مُخاطرة بالعناصر التي تتطلب اهتماماً فورياً، مع مراعاة أثر السلامة، والتكاليف المحتملة لتوقيت التعطل، ومتطلبات الامتثال التنظيمي (مثلاً، شبكة الطاقة في أمريكا الشمالية التابعة للشبكة الأوروبية للبحوث الدولية لحماية البيئة البحرية).

وضع خطة لتحسين استراتيجية

ومع توافر بيانات التقييم، تحدد أهدافا واضحة: تحسين الموثوقية، والحد من درجة الاحتياج، وتعزيز الأمن السيبراني، أو الامتثال لمعايير جديدة مثل ] إطار الأمن الإلكتروني للشبكة ].

الميزنة والنظر في خط الأساس

تخصيص نسبة تتراوح بين 20 و30 في المائة من مجموع الميزانية لقضايا الطوارئ والتكامل غير المتوقع، وينبغي أن تُراعى في الوقت المناسب أوقاتاً رائدة في المعدات الصناعية - الصناعية التي يمكن أن تمتد 12 إلى 18 شهراً بالنسبة للمعدات الجمركية، وأن تُبنى في فترات عازلة للموافقة التنظيمية واشتراكات أصحاب المصلحة.

التقليل إلى أدنى حد من الاضطرابات التشغيلية

(ب) تصميم استراتيجية انتقالية تتيح إدارة النظم القديمة والجديدة على نحو متوازي، واستخدام هياكل التبديل الساخنة حيثما أمكن، وتحديد مواعيد التخفيضات الرئيسية خلال نوافذ الصيانة المقررة، ووضع إجراءات للانتعاش في كل مرحلة، وإبلاغ الخطة إلى جميع أصحاب المصلحة، بمن فيهم المشغلون الميدانيون وموظفو غرف المراقبة وأفرقة دعم تكنولوجيا المعلومات.

اختيار التكنولوجيات الصحيحة

ويجب أن يوازن اختيار المكونات الجديدة بين الأداء والطول والقابلية للتشغيل المتبادل، فالأجهزة الصناعية ذات الحياة المضمونة لدعم 10 سنوات أفضل من البدائل الاستهلاكية - القيمة - بروتوكولات الاتصالات: مكتب خدمات المشاريع، والشؤون الوطنية الثالثة، و61850 معياراً عصرياً ومأموناً ييسر التكامل مع الهياكل الأساسية القائمة.

الخبرة بين المستعملين والمشغلين

وينبغي أن تكون عمليات التشغيل المتطورة غير ملائمة، وأن تبحث عن منابر تدعم الوصول إلى المعلومات القائمة على الدور، وإدارة الإنذار، وتصوير البيانات في الوقت الحقيقي، وتخفض تكاليف التدريب انخفاضا كبيرا عندما يمكن للمشغلين التكيف بسرعة مع الوصلة الجديدة.

Scalability and Future —Proofing

(ب) نظم الاختيار التي تدعم التوسع في الوحدات، والمحللين القائمين على الغيوم، والحوسبة الحاوية، وينبغي أن يتيح الهيكل إضافة مائلة جديدة أو مصادر طاقة متجددة دون إعادة تصميم كاملة، والنظر في منابر مفتوحة المستوى تحد من قفل البائعين.

تنفيذ الترقية

ويتبع التنفيذ عملية صارمة ومرحلة متطورة، بدءا بمشروع تجريبي بشأن مغذي أو مغذي غير حرج، مما يصادق على افتراضات التكامل ويكشف عن قضايا خفية قبل النشر الكامل.

إجراءات الهجرة والاختبارات

(ج) إنشاء دفتر مفصّل للمناظير يحدد كل خطوة، بما في ذلك نصوص نقل قواعد البيانات، والنسخ الاحتياطية للتشكيلات، وخطوات إعادة تشكيل الشبكة، واستخدام المحاكاة المتعلقة بالمعدات الموجودة في داخل الشبكة لاختبار النظام الجديد في ضوء السيناريوهات الأسوأ (مثلاً، التحميل الأقصى، وأجهزة الترددات)، وإجراء اختبارات قبول المصنع واختبارات قبول الموقع (SAT) مع بيانات موثقة.

التدريب وإدارة التغيير

- مشغلو التدريب والفنيون على النظام الجديد قبل قطعه بوقت كاف، واستخدام مزيج من الجلسات الدراسية، وعمليات المحاكاة الافتراضية، والمختبرات اليدوية، وإنشاء فريق " مستعمل " يصبح مورد الدعم الداخلي، ومعالجة مقاومة التغيير عن طريق إشراك المشغلين في مرحلة مبكرة من عملية تصميم نظام المعلومات الإدارية المتكامل.

رصد المرحلة الانتقالية

وأثناء فترة التخفيض، تُبقي غرفة حرب مخصصة تضم مهندسين متعددي الوظائف، ومهندسي تكنولوجيا المعلومات، ودعم البائعين، وموظفي السلامة، ورصد قياس نظام الرصد عن بعد في الوقت الحقيقي، وبدء التشغيل إذا انحرافت مؤشرات الأداء الرئيسية عن العتبات المحددة.

الصيانة والتحسين المستمرين

ولا يمثل التحديث حدثا واحدا - وضع برنامج لإدارة دورة الحياة يشمل دورات منتظمة للتصحيح (للمواقع الأمنية شهريا، وفصليا لتحديثات السمات) - تنفيذ الرصد المستمر باستخدام أدوات نظام الرصد الدولي الخاص بالأدوات وأغلافير الكشف عن الشذوذ التي تتناسب مع سلوك النظام الجديد الأساسي.

الكفاءة في استخدام الموظفين ونقل المعارف

:: إجراء تدريب دوري لتجديد المعلومات، لا سيما بعد استكمالات رئيسية، وإنشاء قاعدة معارف داخلية تضم أدلة للتشكيل، وإجراءات لرد المشاكل، والدروس المستفادة من عملية التحديث، وإحالة ملكية كل عنصر من عناصر المنظومة إلى مهندسين محددين.

التخطيط للدائرة العليا التالية

وضع تذكير زمني لعمليات استعراض تجديد التكنولوجيا كل ثلاث سنوات، ورصد مسارات البائعين واتجاهات الصناعة، مثل الانتقال إلى مجموعات فرعية محددة من البرامجيات والتوأمتين الرقميتين، وبناء تكاليف رفع مستوى البرامج إلى ميزانيات تشغيلية سنوية، بحيث يتم تمويل عمليات الانتقال في المستقبل والتخطيط لها مسبقا.

ومن خلال التقييم المنهجي والتخطيط واختيار وتنفيذ وصيانة النظم الحديثة لمراقبة الشبكات، يمكن للمنظمات أن تحول الهياكل الأساسية القديمة إلى شبكة مرنة وآمنة ومستعدة في المستقبل تلبي متطلبات العقد المقبل، وقد ثبتت الاستراتيجيات المبينة هنا في عمليات نشر عالمية حقيقية عبر المرافق المتعددة والقطاعات الصناعية، مما يقلل من مدة التجاوزات بنسبة تصل إلى 40 في المائة، ويخفض التكاليف التشغيلية بنسبة 15 في المائة في المتوسط خلال سنتين من الإنجاز.