Principles of IT security in light of new regulations

• Autorzy: Leks Z.

Identyfikatory

DOI

10.7494/miag.2017.4.532.49

Warianty tytułu

PL

Zasady bezpieczeństwa informatycznego w świetle nowych przepisów

• Języki publikacji: EN PL

Abstrakty

EN

In many places, the new regulations on the detailed requirements of underground mining operations introduced by the Minister of Energy on November 23, 2016, obligate the head of a coal mine to specify the detailed rules of implementation of the recommendations contained therein. This article is a review of the available IT security solutions recommended by the author for the technical implementation of the protection of SCADA systems. The solutions described here may be adopted as IT security regulations in coal mines.

PL

Nowe przepisy w sprawie szczegółowych wymagań dotyczących prowadzenia ruchu podziemnych zakładów górniczych, wprowadzone Rozporządzeniem Ministra Energii z dnia 23 listopada 2016 r. [1], w wielu miejscach obligują Kierownika Ruchu Zakładu Górniczego (KRZG) do określenia szczegółowych zasad realizacji zawartych w nich zaleceń. Tak jest również w części tego dokumentu dotyczącej bezpieczeństwa systemów informatyki przemysłowej eksploatowanych w kopalniach. Taka regulacja pozwala na ciągłe doskonalenie stosowanych rozwiązań z zakresu bezpieczeństwa teleinformatycznego. Artykuł jest przeglądem dostępnych rozwiązań bezpieczeństwa IT rekomendowanych przez autora do technicznej realizacji ochrony systemów informatycznych w przemyśle wydobywczym. Omówione tu rozwiązania mogą zostać przyjęte jako ogólne zasady bezpieczeństwa informatycznego w kopalniach, będąc podstawą do realizacji obowiązku nałożonego na KRZG w tym rozporządzeniu.

Słowa kluczowe

EN

IT safety; SCADA systems; separated networks

PL

bezpieczeństwo teleinformatyczne; systemy sterowania i nadzoru; SCADA; sieci wydzielone

• Wydawca: Wydawnictwa AGH
• Czasopismo: Mining – Informatics, Automation and Electrical Engineering
• Rocznik: 2017
• Tom: R. 55, nr 4
• Strony: 49--54 [tekst ang.] 55--61 [tekst pol.]
• Opis fizyczny: Bibliogr. 9 poz., rys.

Twórcy

autor

Leks Z.

• Polska Grupa Górnicza Oddział Zakład Informatyki i Telekomunikacji ul. Jastrzębska 10, 44-253 Rybnik, Poland

Bibliografia

• [1] Rozporządzenie Ministra Energii z dnia 23 listopada 2016 r. w sprawie szczegółowych wymagań dotyczących prowadzenia ruchu podziemnych zakładów górniczych, Dz.U. 2017, poz. 1118.
• [2] Rozporządzenie Ministra Gospodarki z dnia 28 czerwca 2002 r. w sprawie bezpieczeństwa i higieny pracy, prowadzenia ruchu oraz specjalistycznego zabezpieczenia przeciwpożarowego w podziemnych zakładach górniczych, Dz.U. 2002, poz. 1169.
• [3] PN-EN 61508-1: Bezpieczeństwo funkcjonalne elektrycznych/ elektronicznych/programowalnych elektronicznych systemów związanych z bezpieczeństwem – Część 1: Wymagania ogólne.
• [4] Leks Z., Olszynka A.: Bezpieczeństwo w sieciach wydzielonych, in: Materiały XXXIX Konferencji Sekcji Cybernetyki w Górnictwie KG PAN “Automatyka, Telekomunikacja, Informatyka ATI’2013”, Wydawnictwo Katedry Elektryfikacji i Automatyzacji Górnictwa Politechniki Śląskiej, Gliwice 2013.
• [5] Byres E., Karsch J., Carter J.: Firewall Deployment for SCADA and Process Control Networks, Centre for Protection of National Infrastructure, Government Digital Service, 2005.
• [6] Homeland Security: Control Systems Cyber Security Defense in Depth Strategies, Control Systems Security Center 2006.
• [7] Stawowski M., Karaś S., Wal R.: Sieci VLAN i bezpieczeństwo, ArsKOM, Warszawa 2009.
• [8] Stawowski M.: Zapory sieciowe firewall. Projektowanie i praktyczne implementacje na bazie zabezpieczeń Check Point NGX, ArsKOM, Warszawa 2006.
• [9] Frahim J., Ehite D. Jr: Cisco Network Admission Control, Volume Il: NAC Framework Deployment and Troubleshooting, Networking Technology Series, Cisco Press, 2006.

Uwagi

Opracowanie rekordu w ramach umowy 509/P-DUN/2018 ze środków MNiSW przeznaczonych na działalność upowszechniającą naukę (2018).