美利体育登录入口官网:DIN SPEC 27009:2012
以ISO/IEC 27002为基础的供电控制系统的信息安全管理的指南
Guidance for information security management of power supply control systems based on ISO/IEC 27002
美利体育登录入口官网: DIN SPEC 27009:2012 发布历史
DIN SPEC 27009:2012由德国标准化学会 DE-DIN 发布于 2012-04。
DIN SPEC 27009:2012 在中国标准分类中归属于: F21 电力系统，在国际标准分类中归属于: 25.040.40 工业过程的测量和控制,35.040 字符集和信息编码。
DIN SPEC 27009:2012 以ISO/IEC 27002为基础的供电控制系统的信息安全管理的指南的最新版本是哪一版？
最新版本是 DIN SPEC 27009:2012-04 。
- 标准号
- DIN SPEC 27009:2012-04
- 发布时间
- 2012-04
- 标准名称
- 基于ISO/IEC 27002的能源供应控制系统信息安全管理体系指南
- 发布机构
- 德国标准化学会 (DIN)
- 编制依据
- 基于Vornorm（预标准）程序规则
- 文件关系说明
- 本规范基于DIN ISO/IEC 27002:2008-09标准，针对能源供应过程控制系统进行了扩展和具体化。
- 与国际文件关系
- 基于ISO/IEC 27000系列标准（具体为ISO/IEC 27001和27002），并参考了ISO/IEC 27011。
- 专利声明（未识别专利）
- 本文件的部分文本可能涉及专利权。DIN不负责识别相关专利权。
- 提出和归口信息
- 由DIN信息技术和应用标准委员会 (NIA) 下的NA 043-01-27-01工作组“IT安全系统的要求、服务和指南”制定。
- 版本历史
- 2012-04版本
- 解释单位
- 德国标准化学会 (DIN)
- 编制原因和目的
- 旨在扩展ISO/IEC 27000标准系列至能源供应过程控制和自动化技术领域，实现基于ISO/IEC 27001标准的统一信息安全管理体系（ISMS）的实施，从业务层面到流程层面。
- 技术内容特殊信息
- 针对能源供应过程控制系统与传统IT环境在可用性、完整性、系统架构、维护、美利体育官网首页网址资源等方面的显著差异，提供了特定的实施指南和补充措施。
- 与法规或其他标准的关系说明
- 与ISO/IEC 27001、ISO/IEC 27002、ISO/IEC 27011以及BDEW白皮书（关于安全控制和通信系统的要求）相关联。
- 风险分析或特殊提示
- 能源供应过程控制系统通常是关键基础设施的组成部分，其安全运行对社会和经济至关重要。系统可能分布在偏远地区，物理保护有限，且可能包含老旧系统，需特别关注风险。
DIN SPEC 27009:2012 发布之时，引用了标准
- DIN ISO/IEC 27001:2008 信息技术.安全技术.信息安全管理系统.要求
- DIN ISO/IEC 27002:2008 信息技术.安全技术.信息安全管理用实施规则
DIN SPEC 27009:2012的历代版本如下：
- 2012年 DIN SPEC 27009:2012-04 基于ISO/IEC 27002的电源控制系统信息安全管理指南
- 2012年 DIN SPEC 27009:2012 以ISO/IEC 27002为基础的供电控制系统的信息安全管理的指南
本规范的适用范围涵盖能源供应领域的过程控制系统，这些系统用于控制和监视电力、天然气和热能的产生、传输、存储和分配，以及辅助过程的控制。具体包括： - 所有支持的中心和分散式过程、控制、自动化和监视技术及其运行所需的IT系统（如编程和参数设置美利体育官网首页网址）； - 数字控制和自动化组件，如控制美利体育官网首页网址和现场美利体育官网首页网址、控制器或PLC，包括数字传感器和执行器元件； - 过程技术中使用的其他辅助IT系统，用于可视化、控制、监视、归档和文档等补充任务； - 过程技术中用于IT通信的所有网络、遥测、远程控制和远程控制技术； - 数字测量和计数美利体育官网首页网址，例如用于消费和排放值记录的美利体育官网首页网址； - 数字保护和Safetys系统，例如保护装置或机器保护组件； - 未来智能电网环境中的分布式组件； - 在上述系统上运行的所有程序和应用。 本规范不适用于传统的或经典的工艺控制技术，即非数字的、纯机电或电子的监视和过程控制系统。 用于过程控制环境中的电信系统和通信技术也不在本规范的直接应用范围内，它们由标准ISO/IEC 27011涵盖。
| 术语 | 描述 |
|---|---|
| 计算机应急响应小组 Computer Emergency Response Team (CERT) | 由安全专家组成的团队，在解决具体信息安全事件时提供协助。 |
| 调试 Debugging | 计算机系统中的错误分析。 |
| 能源设施 Energy Plant | 用于产生、转换、存储、输送或分配能源的设施。 |
| 能源供应商 Energy Supplier | 向他人提供电力、天然气或热能形式的能源，或运营能源网络或储存设施的自然或法人实体。 |
| 人机接口 Human-Machine Interface (MMI) | 用于操作和观察过程控制系统或设施的接口。 |
| 传输网络 Transport Network | 用于通过超高压和高压互联网络传输电力，或通过高压长距离网络传输天然气的传输或长距离网络。 |
| 安全 Safety | 运行安全。 |
| 安全系统 Safety Systems | 为确保运行安全（Safety）所需的系统和组件。 |
| 黑启动 Black Start | 大范围电力供应中断。 |
| 适用性声明 Statement of Applicability (SOA) | 关于适用性的文件，描述了与组织信息安全管理体系（ISMS）相关和适用的控制目标和控制措施。 |
| 可编程逻辑控制器 Programmable Logic Controller (SPS) | 存储程序控制器。 |
| 供应 Supply | 为供应客户而进行能源的产生、获取或储存，以及能源网络的运营。 |
| 分配 Distribution | 通过电力分配网络传输高、中或低电压的电力，或通过本地或区域管道网络传输天然气或热能。 |
| 维护 Maintenance | 在能源供应领域通常归类为“维护”的所有措施。 |
点击查看大图
- 标准号
- DIN SPEC 27009:2012
- 发布
- 2012年
- ICS
-
25.040.40
35.040
- 总页数
- 48页
- 发布单位
- 德国标准化学会
- 替代标准
- DIN SPEC 27009:2012-04
- 当前最新
- DIN SPEC 27009:2012-04
- 引用标准
- DIN ISO/IEC 27001:2008 DIN ISO/IEC 27002:2008
- 本体
- 关键基础设施 智能电网 过程控制系统
美利体育登录入口官网: DIN SPEC 27009:2012 中提到的仪器美利体育官网首页网址
| 可编程逻辑控制器 未提及 | 数字控制和自动化组件，用于过程控制。 |
| 测量和计数美利体育官网首页网址 未提及 | 用于消费和排放值记录的数字测量美利体育官网首页网址。 |
| 过程控制系统 未提及 | 用于控制、监视和测量电力、天然气和热能的产生、传输、存储和分配的系统，包括分布式系统、中央控制室系统等。 |