Anwendung des NISTIR 7628 f ür Informationssicherheit im Smart Grid Architecture Model (SGAM)

Abstract:
Es existieren heutzutage verschiedene Modelle und Standards parallel, mit denen sich Architekturen entwickeln lassen und die Sicherheitsrichtlinien festlegen. Um Sicherheitsanalysen zur Entwurfszeit durchführen zu können, sollten diese allerdings harmonisiert werden. Die in diesem Beitrag vorgestellte Methode bildet die amerikanische Sicherheitsrichtlinie NISTIR 7628 in das europäische Smart Grid Architecture Model (SGAM) ab. Beide Methoden sind etabliert und verbreitet. Durch die Kombination der beiden Ansätze können auch Vorteile wechselseitig realisiert werden. Es wird analysiert, welche Domänen durch diese Kombination abgedeckt sind und wo noch ergänzende Arbeiten empfohlen werden können. Ferner wird das Konzept der Misuse Cases eingeführt und gezeigt, welche Vorteile sich durch dessen Integration in das Gesamtkonzept ergeben.