美利体育登录入口官网:DIN SPEC 27009:2012
以ISO/IEC 27002为基础的供电控制系统的信息安全管理的指南
Guidance for information security management of power supply control systems based on ISO/IEC 27002
- 标准号
- DIN SPEC 27009:2012
- 发布
- 2012年
- 国际标准分类(ICS)
- 25.040.40 工业过程的测量和控制 35.040 字符集和信息编码
- 总页数
- 48页
- 发布单位
- 德国标准化学会
- 替代标准
- DIN SPEC 27009:2012-04
- 当前最新
- DIN SPEC 27009:2012-04
- 引用标准
- DIN ISO/IEC 27001:2008 DIN ISO/IEC 27002:2008
- 本体
- 关键基础设施 智能电网 过程控制系统
- 适用范围
- 本规范的适用范围涵盖能源供应领域的过程控制系统，这些系统用于控制和监视电力、天然气和热能的产生、传输、存储和分配，以及辅助过程的控制。具体包括： - 所有支持的中心和分散式过程、控制、自动化和监视技术及其运行所需的IT系统（如编程和参数设置美利体育官网首页网址）； - 数字控制和自动化组件，如控制美利体育官网首页网址和现场美利体育官网首页网址、控制器或PLC，包括数字传感器和执行器元件； - 过程技术中使用的其他辅助IT系统，用于可视化、控制、监视、归档和文档等补充任务； - 过程技术中用于IT通信的所有网络、遥测、远程控制和远程控制技术； - 数字测量和计数美利体育官网首页网址，例如用于消费和排放值记录的美利体育官网首页网址； - 数字保护和Safetys系统，例如保护装置或机器保护组件； - 未来智能电网环境中的分布式组件； - 在上述系统上运行的所有程序和应用。 本规范不适用于传统的或经典的工艺控制技术，即非数字的、纯机电或电子的监视和过程控制系统。 用于过程控制环境中的电信系统和通信技术也不在本规范的直接应用范围内，它们由标准ISO/IEC 27011涵盖。
| 术语 | 描述 |
|---|---|
| 计算机应急响应小组 Computer Emergency Response Team (CERT) | 由安全专家组成的团队，在解决具体信息安全事件时提供协助。 |
| 调试 Debugging | 计算机系统中的错误分析。 |
| 能源设施 Energy Plant | 用于产生、转换、存储、输送或分配能源的设施。 |
| 能源供应商 Energy Supplier | 向他人提供电力、天然气或热能形式的能源，或运营能源网络或储存设施的自然或法人实体。 |
| 人机接口 Human-Machine Interface (MMI) | 用于操作和观察过程控制系统或设施的接口。 |
| 传输网络 Transport Network | 用于通过超高压和高压互联网络传输电力，或通过高压长距离网络传输天然气的传输或长距离网络。 |
| 安全 Safety | 运行安全。 |
| 安全系统 Safety Systems | 为确保运行安全（Safety）所需的系统和组件。 |
| 黑启动 Black Start | 大范围电力供应中断。 |
| 适用性声明 Statement of Applicability (SOA) | 关于适用性的文件，描述了与组织信息安全管理体系（ISMS）相关和适用的控制目标和控制措施。 |
| 可编程逻辑控制器 Programmable Logic Controller (SPS) | 存储程序控制器。 |
| 供应 Supply | 为供应客户而进行能源的产生、获取或储存，以及能源网络的运营。 |
| 分配 Distribution | 通过电力分配网络传输高、中或低电压的电力，或通过本地或区域管道网络传输天然气或热能。 |
| 维护 Maintenance | 在能源供应领域通常归类为“维护”的所有措施。 |
美利体育登录入口官网: DIN SPEC 27009:2012 中提到的仪器美利体育官网首页网址
| 可编程逻辑控制器 未提及 | 数字控制和自动化组件，用于过程控制。 |
| 测量和计数美利体育官网首页网址 未提及 | 用于消费和排放值记录的数字测量美利体育官网首页网址。 |
| 过程控制系统 未提及 | 用于控制、监视和测量电力、天然气和热能的产生、传输、存储和分配的系统，包括分布式系统、中央控制室系统等。 |