SRPS EN 62351-3:2015/A1:2018

Upravljanje elektroenergetskim sistemom i pripadajuća razmena informacija – Bezbednost podataka i komunikacija – Deo 3: Bezbednost komunikacionih mreža i sistema – Profili koji uključuju TCP/IP – Izmena 1

Power systems management and associated information exchange - Data and communications security - Part 3: Communication network and system security - Profiles including TCP/IP

Апстракт

Ovaj deo IEC 62351 specificira kako obezbediti poverljivost, zaštitu integriteta i autentifikaciju na nivou poruka za SCADA i protokole daljinskog upravljanja koji koriste TCP/IP kao transportni sloj za poruke kada se zahteva digitalna bezbednost.
Iako postoji mnogo mogućih rešenja za zaštitu TCP/IP-a, posebno predmet i područje primene ovog dela je obezbeđivanje bezbednosti između komunikacionih entiteta na oba kraja jedne TCP/IP konekcije u okviru krajnjih komunikacionih entiteta. Upotreba i specifikacija interventnih spoljašnjih sigurnosnih uređaja (npr. "Bump-in-the-wire") ne spadaju u predmet i područja primene.
Ovaj deo IEC 62351 specificira kako obezbediti protokole zasnovane na TCP/IP-u kroz ograničenja u specifikaciji poruka, procedura i algoritama bezbednosti transportnog sloja (TLS) (definisane u RFC 5246) tako da se primenjuju na IEC okruženje daljinskog upravljanja. TLS se primenjuje radi zaštite TCP komunikacije. Namera je da se na ovaj standard poziva kao na normativni deo drugih IEC standarda koji imaju potrebu za omogućavanjem bezbednosti za svoj protokol zasnovan na TCP/IP. Međutim tek kroz zasebne inicijative za unapređenje bezbednosti protokola se odlučuje da li će se pozivati na ovaj standard. Ovaj deo IEC 62351 odražava bezbednosne zahteve IEC protokola za upravljanje elektrenergetskim sistemima. Ukoliko drugi standardi donesu nove zahteve, ovaj standard bi trebalo revidirati.