IEC 62351 - IEC 62351
IEC 62351 WG15 tarafından geliştirilen bir standarttır. IEC TC57. Bu, TC 57 serisi protokollerin güvenliğini sağlamak için geliştirilmiştir. IEC 60870-5 dizi, IEC 60870-6 dizi, IEC 61850 dizi, IEC 61970 dizi & IEC 61968 dizi. Farklı güvenlik hedefleri, veri aktarımının kimlik doğrulamasını içerir. dijital imzalar, yalnızca kimliği doğrulanmış erişimi sağlamak, kulak misafiri, oynatmanın engellenmesi ve sahtekarlık, ve izinsiz giriş tespiti.
Standart ayrıntılar
- IEC 62351-1 - Standarda giriş
- IEC 62351-2 - Terimler Sözlüğü
- IEC 62351-3 - Dahil olmak üzere herhangi bir profil için güvenlik TCP / IP.
- TLS Şifreleme
- Aracılığıyla Düğüm Kimlik Doğrulaması X.509 sertifikaları
- Mesaj Doğrulama
- IEC 62351-4 - Dahil olmak üzere herhangi bir profil için güvenlik MMS (ör. ICCP tabanlı IEC 60870-6, IEC 61850, vb.).
- IEC 62351-5 - Dahil olmak üzere herhangi bir profil için güvenlik IEC 60870-5 (Örneğin., DNP3 türev)
- TCP / IP profilleri için TLS ve seri profiller için şifreleme.
- IEC 62351-6 - Güvenlik IEC 61850 profilleri.
- IEC 62351-7 - Ağ ve sistem yönetimi aracılığıyla güvenlik.
- Tanımlar Yönetim Bilgi Tabanı (MIB'ler), ağ ve sistem yönetimini yönetmek için enerji endüstrisine özel SNMP tabanlı yöntemler.
- IEC 62351-8 - Rol tabanlı erişim kontrolü.
- Rol tabanlı erişim kontrolü aracılığıyla kullanıcıların ve otomatik aracıların güç sistemlerindeki veri nesnelerine erişim kontrolünü kapsar (RBAC ).
- IEC 62351-9 - Anahtar yönetimi
- Güvenlik açısından kritik parametrelerin doğru ve güvenli kullanımını açıklar, örn. şifreler, şifreleme anahtarları.
- Kriptografik bilgilerin tüm yaşam döngüsünü kapsar (kayıt, oluşturma, dağıtım, kurulum, kullanım, depolama ve kaldırma).
- Asimetrik kriptografi kullanan algoritmalar için yöntemler
- Taşıma dijital sertifikalar (genel / özel anahtar)
- Kurulumu PKI çevre ile X.509 sertifikaları
- Aracılığıyla sertifika kaydı SCEP / CMP / Avustralya, Brezilya ve Kuzey Amerika ülkelerinin kullandığı saat uygulaması
- Aracılığıyla sertifika iptali CRL / OCSP
- Dayalı güvenli bir dağıtım mekanizması GDOI ve IKEv2 protokol, simetrik anahtarların kullanımı için sunulmuştur, örn. oturum anahtarları.
- IEC 62351-10 - Güvenlik Mimarisi
- Tüm BT altyapısı için güvenlik mimarilerinin açıklaması
- İletişim mimarisinin kritik noktalarının belirlenmesi, ör. trafo merkezi kontrol merkezi, trafo merkezi otomasyonu
- Uygun mekanizmalar güvenlik gereksinimleri, ör. veri şifreleme, kullanıcı kimlik doğrulama
- BT alanından kendini kanıtlamış standartların uygulanabilirliği, örn. VPN tüneli, güvenli FTP, HTTPS
- IEC 62351-11 - XML Dosyaları için Güvenlik
- Orijinal XML içeriğinin bir XML kabına gömülmesi
- XML verileri için düzenlenme tarihi ve erişim kontrolü
- XML verilerinin gerçekliği için X.509 imzası
- İsteğe bağlı veri şifreleme