Czasopismo | WIADOMOŚCI ELEKTROTECHNICZNE | Rocznik 2019 - zeszyt 6

Bezpieczeństwo cybernetyczne transmisji danych pomiędzy systemami nadrzędnymi a telemetrycznymi sterownikami obiektowymi na potrzeby energetyki w świetle wymagań normy IEC 62351

Cybersecurity of data transmission between master systems and telemetric object controllers for the needs of power sector under the requirements of the IEC 62351 standard

10.15199/74.2019.6.1

nr katalogowy: 120640
10.15199/74.2019.6.1

Streszczenie

W związku z wejściem w życie Ustawy o krajowym systemie cyberbezpieczeństwa praktycznie wszystkie interfejsy systemów informatycznych energetyki powinny być zabezpieczane przed możliwymi atakami cybernetycznymi. Szczególnym przypadkiem są interfejsy transmisji danych sterowników znajdujących zastosowanie w zakresie pomiarów i sterowania w obszarze szeroko rozumianej automatyzacji sieci elektroenergetycznych różnych napięć. Jest pożądane, aby bezpieczeństwo cybernetyczne na wymienionych interfejsach było zapewnione przy zastosowaniu standardowych rozwiązań zgodnych z wieloczęściową normą IEC 62351. Zgodnie z wymaganiami dziewiątej części tej normy IEC 62351-9, w ramach implementowanej w przedsiębiorstwie energetycznym infrastruktury klucza publicznego, zarówno sterownik obiektowy, jak też komunikujący się z nim system dyspozytorski SCADA, powinny zostać wyposażone w certyfikaty klucza publicznego, umożliwiające wzajemne uwierzytelnienie się tych podmiotów względem siebie. Poufność i integralność przesyłanych danych, zgodnie z normą IEC 62351-3, są zapewnione dzięki zastosowaniu protokołu TLS (Transport Layer Security). W artykule przedstawiono opis wymienionych mechanizmów bezpieczeństwa cybernetycznego zastosowanych w sterowniku obiektowym opracowanym w Instytucie Energetyki Oddział Gdańsk.

Abstract

Due to the introduction of the Act on the national cybersecurity system in practice all interfaces of ICT systems employed in power sector should be protected against potential cyber attacks. A special case are data transmission interfaces for controllers used in the field of measurement and control in a broadly understood area of automation of power networks of various voltages. It is required that cybersecurity at these interfaces should be provided using solutions compliant with the multipart IEC 62351 standard. According to the requirements of the ninth part of the IEC 62351-9 standard and the public key infrastructure implemented within the utility, both the object controller and the SCADA dispatching system that communicates with it should be equipped with public key certificates enabling mutual authentication of these entities. Confidentiality and integrity of transmitted data, in compliance with the IEC 62351-3 standard, are ensured by the use of the Transport Layer Security (TLS) protocol. The article describes the mentioned cybersecurity mechanisms used in the object controller developed at the Institute of Power Engineering, Gdansk Division.

Słowa kluczowe

Keywords

Bibliografia

[1] Babś A., Bańko M., Bartoszewicz-Burczy H., Borys R., Caliński P., Świderski J. 2010. Physical and cyber threats and attacks to international interconnections in the European power grid. Energetyka, 5: 761-767.
[2] Babś A., Matejek E., Świderski J. 1997. Distributed Network Protocol wersja 3.0. Opis protokołu, zastosowania w energetyce krajowej. Przegląd Telekomunikacyjny, 10: 645-652.
[3] Jędrychowski R., Sereja K. 2018. Bezpieczeństwo wymiany danych w systemach sterowania i nadzoru. Rynek Energii, 1 (134), 2018: 72-78.
[4] IEC 60870-5-104: 2006 + AMD 2016. Telecontrol equipment and systems - Part 5-104: Transmission protocols - Network access for IEC 60870-5-101 using standard transport profiles.
[5] IEC TS 62351-1: 2007. Power systems management and associated information exchange - Data and communication security. Part 1: Communication network and system security - Introduction to security issues.
[6] IEC TS 62351-2: 2008. Power systems management and associated information exchange - Data and communication security. Part 2: Glossary of terms.
[7] IEC 62351-8: 2011. Power systems management and associated information exchange - Data and communication security. Part 8: Role-based access control.
[8] IEEE 1815: 2012. IEEE Standard for Electric Power Systems Communications-Distributed Network Protocol (DNP3).
[9] IEC TS 62351-5 (ed. 2): 2013. Power systems management and associated information exchange - Data and communication security. Part 5: Security for IEC 60870-5 and derivatives.
[10] IEC 62351-3: 2014. Power systems management and associated information exchange - Data and communication security. Part 3: Communication network and system security - Profiles including TCP/IP.
[11] IEC 62351-9: 2017. Power systems management and associated information exchange - Data and communication security. Part 9: Cyber security key management for power system equipment.
[12] IEC 62351-3/AMD1: 2018. Amendment 1. Power systems management and associated information exchange - Data and communication security. Part 3: Communication network and system security - Profiles including TCP/IP.
[13] Ustawa o krajowym systemie cyberbezpieczeństwa: http://prawo.sejm.gov.pl/isap. nsf/DocDetails.xsp?id=WDU20180001560.

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 120640 "Bezpieczeństwo cybernetyc..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


WIADOMOŚCI ELEKTROTECHNICZNE - e-zeszyt (pdf) 2019-6 licencja: Osobista Produkt cyfrowy	33.00 zł

Prenumerata

WIADOMOŚCI ELEKTROTECHNICZNE - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

402.00 zł

WIADOMOŚCI ELEKTROTECHNICZNE - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
WIADOMOŚCI ELEKTROTECHNICZNE - papierowa prenumerata roczna	492.00 zł brutto 455.56 zł netto 36.44 zł VAT (stawka VAT 8%)
WIADOMOŚCI ELEKTROTECHNICZNE - pakowanie i wysyłka	42.00 zł brutto 34.15 zł netto 7.85 zł VAT (stawka VAT 23%)

534.00 zł

WIADOMOŚCI ELEKTROTECHNICZNE - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
WIADOMOŚCI ELEKTROTECHNICZNE - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	600.00 zł brutto 555.56 zł netto 44.44 zł VAT (stawka VAT 8%)

600.00 zł

Zeszyt

2019-6

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma