SRPS CLC/TS 50491-7:2024

Opšti zahtevi za elektronske sisteme za kuće i zgrade (HBES) i sisteme za automatizaciju i upravljanje u zgradama (BACS) – Deo 7: IT bezbednost i zaštita podataka – Korisničko uputstvo

General requirements for Home and Building Electronic Systems (HBES) and Building Automation and Control Systems (BACS) - Part 7: IT security and data protection - User Guide

Apstrakt

Ovaj dokument pruža uputstva za postavljanje i upravljanje/ažuriranje u pogledu sajber-bezbednosti HBES/BACS povezanog na Internet. Ovaj dokument daje: 1) kategorije HBES/BACS mreža koje se odnose na ažuriranja sajber-bezbednosti: - upravljane mreže; - neupravljane mreže; 2) vodič za analizu rizika za gore navedene kategorije: - na nivou uređaja za upravljane i neupravljane mreže; - na nivou sistema samo za one kojima se upravlja. Za proizvođače, dokument daje klasifikaciju na osnovu nivoa bezbednosti iz postojećih standarda (ETSI EN 303 645, EN IEC 62443 (svi delovi)). Za instalatere, sistem-integratore i administratore HBES/BACS-a ovaj dokument pruža uputstva za svakog odgovornog aktera, kao što je navedeno u nastavku: - sistem-integratore i administratore: - generički metod za procenu bezbednosnog rizika za svaki proizvod u perspektivi celokupnog sistema . Rezultat procene daje minimalni zahtevani nivo bezbednosti na nivou proizvoda koji odgovara klasifikaciji proizvođača; - mere najbolje prakse na nivou bezbednosti sistema; - vodič za poboljšanje nivoa zrelosti procesa upravljanja sajber-bezbednošću. - instalateri, sistem integratori i administratori: - vodič za izbor proizvoda koji će biti u skladu sa zahtevanim nivoom bezbednosti tokom konfigurisanja i rada. U nekim komercijalnim primenama, namenski standardi se mogu primeniti po zemlji koje nisu obuhvaćene ovim dokumentom, na primer: - požar (npr. detekcija, alarm); - medicinski; - sigurnosne aplikacije: Provalni alarmi, video-nadzor, kontrola pristupa; - kritična infrastruktura; - AAL (Aktivno potpomognuto življenje). Za takve primene koje nisu obuhvaćene ovim dokumentom, specifikacija bi se mogla koristiti kao smernica.