Home > 制御システムセキュリティ > 制御システムセキュリティプロトコル
DNP3 及び対応する IEC のプロトコルは電力セクターで広く使用されており、ほかのセクターの市場にもいくらか浸透してきている。DNP フォーラム及びIEC 委員会は、それぞれのプロトコルに発信元及び内容に対する認証機能を追加しようという協調的な取組みを行っている。
"Cryptographic Protection of SCADA Communications General Recommendations"
米国ガス協会 (AGA) Report No. 12 "SCADA通信の暗号保護" シリーズは、 4つの分冊から構成される、ネットワーク経由の通信を保護するためにデザインされた暗号標準をまとめたもの。
| AGA 12-1 | Background, Policies and Test Plan PDF:1.5MB |
|---|---|
| AGA 12-2 | Retrofit Link Encryption for Asynchronous Serial Communications |
| AGA 12-3 | Protection of Networked Systems |
| AGA 12-4 | Protection Embedded in SCADA Components |
OPC Foundation が策定している次世代のOPCプロトコル。 従来の DCOM ベースのプロトコルとは異なり、XML ベースのプロトコルとなっており、多くのセキュリティ機能が仕様そのものに含められている。 仕様は複数のパートに分かれており、一部のパートは(2008年)現在も策定作業が進められている。
(リンク先文書はOPC会員にのみ公開)
| OPC Unified Architecture (UA) | |
|---|---|
| Part 1 | Concepts |
| Part 2 | Security Model |
| Part 3 | Address Space Modell |
| Part 4 | Services |
| Part 5 | Information Model |
| Part 6 | Service Mappings |
| Part 7 | Profiles |
| Part 8 | Data Access |
| Part 9 | Alarms and Conditions |
| Part 10 | Programs |
| Part 11 | Historical Access |
| Part 12 | Discover |