ДСТУ IEC/TS 60870-5-7:2018 Пристрої та системи телемеханіки. Частина 5-7. Протоколи передавання. Доповнення, пов’язані з безпекою, до протоколів згідно з ІЕС 60870-5-101 та ІЕС 60870-5-104 (з використанням ІЕ...

НАЦІОНАЛЬНИЙ СТАНДАРТ УКРАЇНИ

IEC/TS 60870-5-7:2013

TELECONTROL EQUIPMENT AND SYSTEMS
Part 5-7: Transmission protocols — Security extensions
to IEС 60870-5-101 and IEC 60870-5-104 protocols
(applying IEC 62351)

ДСТУ IEC/TS 60870-5-7:2018 (IEC/TS 60870-5-7:2013, IDT)

ПРИСТРОЇ ТА СИСТЕМИ ТЕЛЕМЕХАНІКИ
Частина 5-7. Протоколи передавання
 Доповнення, пов’язані з безпекою, до протоколів
згідно з ІЕС 60870-5-101 та ІЕС 60870-5-104
(з використанням ІЕС 62351)

Відповідає офіційному тексту

Київ
З питань придбання офіційного видання звертайтесь до національного органу стандартизації
(ДП «УкрНДНЦ»)
2018

ПЕРЕДМОВА

1 ВНЕСЕНО: Технічний комітет стандартизації «Керування енергетичними системами та пов’язані з ним процеси інформаційної взаємодії» (ТК 162)

2 ПРИЙНЯТО ТА НАДАНО ЧИННОСТІ: наказ Державного підприємства «Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості» (З питань придбання офіційного видання звертайтесь до національного органу стандартизації
(ДП «УкрНДНЦ»)) від 07 травня 2018 р. № 123 з 2018-10-01

3 Національний стандарт відповідає IEC/TS 60870-5-7:2013 Telecontrol equipment and systems — Part 5-7: Transmission protocols — Security extensions to IEC 60870-5-101 and IEC 60870-5-104 protocols (applying IEC 62351) (Пристрої та системи телемеханіки. Частина 5-7. Протоколи передавання. Доповнення, пов’язані з безпекою, до протоколів згідно з ІЕС 60870-5-101 та ІЕС 60870-5-104 (з використанням ІЕС 62351))

Ступінь відповідності — ідентичний (IDТ)

Переклад з англійської (en)

4 Цей стандарт розроблено згідно з правилами, установленими в національній стандартизації України

5 УВЕДЕНО ВПЕРШЕ

НАЦІОНАЛЬНИЙ ВСТУП

Цей національний стандарт ДСТУ IEC/TS 60870-5-7:2018 (IEC/TS 60870-5-7:2013, IDT) «Пристрої та системи телемеханіки. Частина 5-7. Протоколи передавання. Доповнення, пов'язані з безпекою, до протоколів згідно з ІЕС 60870-5-101 та ІЕС 60870-5-104 (з використанням ІЕС 62351)», прийнятий методом передруку, — ідентичний щодо IEC/TS 60870-5-7:2013 (версія en) «Telecontrol equipment and systems — Part 5-7: Transmission protocols — Security extensions to IEC 60870-5-101 and IEC 60870-5-104 protocols (applying IEC 62351)».

Технічний комітет стандартизації, відповідальний за цей стандарт в Україні, — ТК 162 «Керування енергетичними системами та пов'язані з ним процеси інформаційної взаємодії».

 У цьому національному стандарті зазначено вимоги, які відповідають законодавству України.

Структурні елементи цього стандарту: «Титульний аркуш», «Передмову», «Національний вступ» та «Бібліографічні дані» — оформлено згідно з вимогами комплексу стандартів «Національна стан дартизація».

У цьому стандарті є посилання на міжнародні стандарти, прийняті в Україні як національні стандарти, наведені в національному додатку НА.

CONTENTS

FOREWORD

1 Scope

2 Normative references

3 Terms, definitions and abbreviations

3.1 Terms and definitions

3.2 Abbreviated terms

4 Selected options

4.1 Overview of clause

4.2 MAC algorithms

4.3 Encryption algorithms

4.4 Maximum error count

4.5 Use of aggressive mode

5 Operations considered critical

6 Addressing information

7 Implementation of messages

7.1 Overview of clause

7.2 Data definitions

7.3 Application Service Data Units

8 Implementation of procedures

8.1 Overview of clause

8.2 Initialization of aggressive mode

8.3 Refreshing challenge data

8.4 Co-existence with non-secure implementations

9 Implementation of IEC/TS 62351-3 using IEC 60870-5-104

9.1 Overview of clause

9.2 Deprecation of non-encrypting cipher suites

9.3 Mandatory cipher suite

9.4 Recommended cipher suites

9.5 Negotiation of versions

9.6 Cipher renegotiation

9.7 Message authentication code

9.8 Certificate support

9.9 Co-existence with non-secure protocol traffic

9.10 Use with redundant channels

10 Protocol Implementation Conformance Statement

10.1 Overview of clause

10.2 Required algorithms

10.3 MAC algorithms

10.4 Key wrap algorithms

10.5 Use of error messages

10.6 Update key change methods

10.7 User status change

10.8 Configurable parameters

10.9 Configurable statistic thresholds and statistic information object addresses

10.10 Critical functions

Bibliography