Wybrane zagadnienia niezawodności i bezpieczeństwa transmisji danych w przemysłowych sieciach komputerowych

• Autorzy: Porzeziński M.

Warianty tytułu

EN

Selected issues of safety and security of data transmission in industrial computer networks

• Konferencja: Zastosowanie komputerów w nauce i technice 2014 (XXIV; 2014; Gdańsk, Polska)
• Języki publikacji: PL

Abstrakty

PL

W referacie przedstawiono problemy dotyczące bezpieczeństwa i niezawodności transmisji danych w przemysłowych sieciach komunikacyjnych wykorzystywanych do realizacji funkcji związanych z bezpieczeństwem. Omówiona została koncepcja kanałów komunikacyjnych bezpiecznych funkcjonalnie oraz związane z nimi wymagania niezawodnościowe określone w normach PN-EN 61508-3 oraz PN-EN 61784-3. Przedstawione zostały również zagrożenia dotyczące bezpieczeństwa transmisji danych w sieciach przemysłowych i stosowane metody ochrony oraz metodyka zarządzania bezpieczeństwem informacji w ujęciu norm z rodziny ISO/IEC 27000 i ISO/IEC 15408.

EN

The paper presents security and reliability issues of data transmission in industrial communication networks used to implement safety functions. The concept of functional safety communication profiles and associated reliability requirements specified in the standards PN/EN 61508-3 and PN/EN 61784-3 are described. It also includes security risks of data transmission in industrial networks, the methods of data protection and information security management methodology in terms of ISO/IEC 27000 and ISO/IEC 15408 standards.

Słowa kluczowe

PL

przemysłowe sieci komputerowe; niezawodność; bezpieczeństwo transmisji danych

EN

industrial computer networks; safety; data transmission security

• Wydawca: Wydział Elektrotechniki i Automatyki Politechniki Gdańskiej
• Czasopismo: Zeszyty Naukowe Wydziału Elektrotechniki i Automatyki Politechniki Gdańskiej
• Rocznik: 2014
• Tom: Nr 40
• Strony: 89--93
• Opis fizyczny: Bibliogr. 15 poz., rys., tab.

Twórcy

autor

Porzeziński M.

• Politechnika Gdańska, Wydział Elektrotechniki i Automatyki tel: [phone] fax: [phone]

Bibliografia

• 1. PN-EN 61508-1: 2010, Bezpieczeństwo funkcjonalne elektrycznych/elektronicznych/programowalnych elektronicznych systemów związanych z bezpieczeństwem
• – Część 1: Wymagania ogólne.
• 2. PN-EN 61784-3: 2010, Przemysłowe sieci komunikacyjne – Profile – Część 3: Magistrale miejscowe bezpieczne funkcjonalnie - Ogólne zasady i definicje profili.
• 3. PN-EN 61508-3: 2010, Bezpieczeństwo funkcjonalne elektrycznych/elektronicznych/programowalnych elektronicznych systemów związanych z bezpieczeństwem – Część 3: Wymagania dotyczące oprogramowania.
• 4. Herard J., Hedberg J., Kivipuro M, Malm T.,Edler H., Sjostrom H., Strawinski T.: Validation of communication in safety-critical controls system. Nordtest Tekniikantie 2003.
• 5. Karpiński M.: Bezpieczeństwo informacji, Wydawnictwo PAK, Warszawa 2012.
• 6. Granzer W., Kastner W., Neugschwandtner G., Praus F.: Security in networked building automation systems. In Proc. WFCS, 283–292, 2006.
• 7. ISO/IEC 24767-2: 2009. Information technology - Home network security - Secure Communication Protocol for Middleware (SCPM).
• 8. Application Note 158/13 v02 - KNX Data Security Draft Proposal, KNX Standard Version 2.1, KNX Association, October 2013.
• 9. PN-ISO/IEC 27001: 2007 Technika informatyczna – Techniki bezpieczeństwa – Systemy zarządzania bezpieczeństwem informacji – Wymagania. PKN, Warszawa 2007.
• 10. Evans, R.; Tsohou, A.; Tryfonas, T.; Morgan, T.: Engineering secure systems with ISO 26702 and 27001, System of Systems Engineering (SoSE), pp.1-6, 22-24 June 2010.
• 11. ISO/IEC 17799: 2000, Information technology — Code of practice for information security management.
• 12. Zastosowanie wzorców projektowych w konstruowaniu zabezpieczeń informatycznych zgodnych ze standardem Common Criteria, praca zbiorowa pod redakcją A. Białasa, Instytut Technik Innowacyjnych EMAG, 2011.
• 13. ISO/IEC 15408-1: 2009, Information technology - Security techniques - Evaluation criteria for IT security - Part 1: Introduction and general model.
• 14. ISO/IEC 15408-2: 2008, Information technology - Security techniques - Evaluation criteria for IT security - Part 2: Security functional components.
• 15. ISO/IEC 15408-3: 2008, Information technology - Security techniques - Evaluation criteria for IT security - Part 3: Security assurance components.