Fachbeitrag in Oesterreichs Energie 3/2012
IT-Sicherheit im Energiesektor
Der internationale Standard für Informationssicherheit ISO/IEC 27001 umfasst neben IT-sicherheitstechnischen Fragen auch die Security-Organisation. Damit bietet ISO 27001 ein Framework für den Aufbau eines standardisierten Managementsystems zum Schutz von analogen und digitalen Informationen.
Von: Erich Scheiber und Dipl.-Ing. Armin Selhofer, MSc
Fachbeitrag in Oesterreichs Energie 2/2012
Ausführungshinweise zur Anwendung des Whitepaper „Anforderungen an sichere Steuerungs- und Telekommunikationssysteme“
Mit dem Best-Practice-Papier steht nun ein Dokument zur Verfügung, in dem grundsätzliche Sicherheitsmaßnahmen für Steuerungs- und Telekommunikationssysteme für die Prozessautomatisierung in der Energieversorgung entwickelt wurden. Diese beziehen sich auf die ISO/IEC 27002. Die Ausführungshinweise des Best-Practice-Papier sind Ergebnisse aus den bisherigen gesammelten praktischen Erfahrungen sowie den konstruktiven Diskussionen mit den Herstellern von Systemen. Die Ausführungshinweise betreffen sowohl Systemplanung und Ausschreibung, Anwendung für Bestandssysteme als auch Wartung und Service sowie Verwendung neuer Technologien.
Von: Dipl.-Ing. Erwin Bosin