IEC TR 62351-90-2-2018 PDF

Полное наименование и описание

IEC TR 62351-90-2:2018 — Power systems management and associated information exchange — Data and communications security — Part 90-2: Deep packet inspection of encrypted communications. Технический отчёт рассматривает применение методов глубокого анализа пакетов (DPI) к каналам связи, защищённым в соответствии с IEC 62351, анализируя существующие подходы, возможные риски безопасности и оценку затрат внедрения, а также предлагая дополнительные подходы для обхода ограничений современных решений.

Аннотация

Документ описывает состояние искусства в области DPI применительно к зашифрованным и частично защищённым каналам в энергетических системах, классифицирует типы каналов и атак, оценивает влияние DPI на приватность и целостность обмена, и приводит предложения по методам, позволяющим проводить анализ трафика при минимизации нарушений безопасности и приватности.

Общая информация

• Статус: Публикация (Технический отчёт, активен).
• Дата публикации: 20 сентября 2018 г. (2018-09-20).
• Организация-издатель: International Electrotechnical Commission (IEC), TC 57 (Power systems management and associated information exchange).
• ICS / категории: 33.200 — Телеконтроль. Телеизмерение.
• Редакция / версия: Edition 1.0 (ed. 1.0).
• Количество страниц: 28.

Область применения

Технический отчёт предназначен для специалистов по безопасности и сетевой аналитике в энергетике, разработчиков решений по мониторингу и управлению сетью, а также для разработчиков профилей защиты по серии IEC 62351. Документ фокусируется на методах DPI для каналов, защищённых средствами IEC 62351, включая как зашифрованные коммуникации, так и каналы, где применяется только целостность/неотказуемость сообщений.

Ключевые темы и требования

• Обзор методов глубокого анализа пакетов (DPI) применительно к защите IEC 62351 и категориям сетевых каналов.
• Классификация каналов: полностью зашифрованные, защищённые на уровне целостности/неотказуемости и частично защищённые каналы.
• Оценка рисков для конфиденциальности и целостности при внедрении DPI в защищённые коммуникации.
• Технические и организационные ограничения и оценка затрат внедрения DPI-решений в энергетических сетях.
• Предложения и «beyond state-of-the-art» подходы для уменьшения ограничений существующих DPI-методов.
• Нормативные перекрёстные ссылки и связь с другими частями серии IEC 62351 (см. связанные стандарты).

Применение и пользователи

Практическая аудитория включает команды кибербезопасности энергокомпаний, сетевых операторов, производителей оборудования и ПО для мониторинга трафика, научно-исследовательские организации и разработчиков стандартов. Документ полезен при оценке необходимости внедрения DPI, выборе методов анализа трафика и планировании мер по защите конфиденциальности и соблюдению требований IEC 62351.

Связанные стандарты

Является частью семейства IEC 62351 (безопасность данных и коммуникаций для энергосистем). В тексте есть нормативные ссылки на другие части серии, в частности IEC 62351-3 (профили TCP/IP), IEC 62351-7 (модели данных NSM) и IEC 62351-4 (профили, включая MMS), а также на смежные документы серии.

Ключевые слова

IEC 62351, DPI, глубокий анализ пакетов, шифрование, конфиденциальность, целостность, энергосистема, TC 57, телеметрия, телеконтроль.

FAQ

В: Что это за стандарт?

О: Это технический отчёт IEC TR 62351-90-2:2018, посвящённый анализу методов глубокого анализа пакетов (DPI) применительно к коммуникациям в энергетических системах, защищённым в рамках IEC 62351.

В: Что он регулирует?

О: Документ не устанавливает обязательные требования, а представляет обзор, оценку рисков и рекомендации по применению DPI к защищённым каналам (включая обсуждение технических ограничений и потенциальных подходов для обхода этих ограничений).

В: Кто обычно использует?

О: Специалисты по кибербезопасности в энергетике, сетевые инженеры и операторы, разработчики систем мониторинга и аналитики трафика, исследователи и составители профилей безопасности серии IEC 62351.

В: Он актуален или заменён?

О: Публикация датирована 20 сентября 2018 г.; по данным издательства IEC документ опубликован и имеет стабильность (stability) до 2026 года, то есть остаётся действующим в качестве технического отчёта на заявленный срок. При необходимости проверки текущего статуса после 2026 года рекомендуется свериться с последними выпусками IEC.

В: Это часть серии?

О: Да — это часть семейства IEC 62351, которое охватывает безопасность данных и коммуникаций для энергосистем; TR 62351-90-2 соотнесён с другими частями серии, упомянутыми в разделе «Связанные стандарты».

В: Какие ключевые слова?

О: DPI, глубокий анализ пакетов, IEC 62351, шифрование, защита данных, телеконтроль, телеизмерение, кибербезопасность энергосистем.