اربط التشغيل الفعلي بالمعلومات المحيطة به.

للتقنية التشغيلية قواعد مختلفة.

هذه الأنظمة تتحكم في أشياء مادية، وتعمل سنوات دون إعادة تشغيل، وحُدّدت مواصفاتها في الغالب قبل وجود الشبكة التي تقيم عليها اليوم. والإتاحة تتقدّم على غيرها تقريباً، ونافذة الترقيع قد تكون سنوية، وللتوقف عواقب لا تُقاس بالتذاكر. وتطبيق ممارسات تقنية المعلومات دون ترجمة يسبّب الحادث الذي أريد منعه.

الضغط باتجاه الوصل، وهنا تكمن المخاطرة.

الجميع يريد البيانات: الاستغلال والحالة والطاقة والإنتاج. وأسرع طريق إليها وصل مباشر بين شبكة المصنع وشبكة الأعمال، وهو أيضاً أسرع طريق لتنتقل مشكلة من إحداهما إلى الأخرى. والجواب المريح ليس هو الجواب الآمن.

نفصل كما ينبغي ثم ننقل البيانات في اتجاه واحد.

نحدّد ما هو موجود فعلاً على الشبكة التشغيلية، لأن الجرد ناقص عادةً. ونعزلها بحدّ منضبط بدل قاعدة جدار حماية أُضيفت لاحقاً. وننقل البيانات إلى الخارج عبر مسار محدّد بدل فتح وصول إلى الداخل. ونتفق على نوافذ التغيير ووصول المورّدين بشروط المصنع. ثم نبني التقارير على الجانب الآخر من الحدّ.

ما الذي تخرج به.

صورة دقيقة لما هو موصول، وحدّ تستطيع وصفه لمدقّق، وبيانات تشغيلية متاحة للتقارير دون تعريض الأنظمة التي تنتجها، وعملية تغيير يقبلها المصنع فعلاً.