ДСТУ IEC/TS 60870-5-7:2018 Устройства и системы телемеханики. Часть 5-7. Протоколы передачи. Дополнения, связанные с безопасностью, к протоколам согласно IEC 60870-5-101 и IEC 60870-5-104 (с использованием IE...
НАЦІОНАЛЬНИЙ СТАНДАРТ УКРАЇНИ
IEC/TS 60870-5-7:2013
TELECONTROL
EQUIPMENT AND SYSTEMS
Part 5-7: Transmission protocols —
Security extensions
to IEС 60870-5-101 and IEC 60870-5-104 protocols
(applying IEC 62351)
ДСТУ IEC/TS 60870-5-7:2018 (IEC/TS 60870-5-7:2013, IDT)
ПРИСТРОЇ ТА СИСТЕМИ
ТЕЛЕМЕХАНІКИ
Частина 5-7. Протоколи передавання
Доповнення, пов’язані з безпекою,
до протоколів
згідно з ІЕС 60870-5-101
та ІЕС 60870-5-104
(з використанням ІЕС 62351)
Київ
(ДП «УкрНДНЦ»)
2018
ПЕРЕДМОВА
1 ВНЕСЕНО: Технічний комітет стандартизації «Керування енергетичними системами та пов’язані з ним процеси інформаційної взаємодії» (ТК 162)
2 ПРИЙНЯТО ТА НАДАНО ЧИННОСТІ: наказ Державного підприємства «Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості» (
(ДП «УкрНДНЦ»))
від 07 травня 2018 р. № 123 з 2018-10-01
3 Національний стандарт відповідає IEC/TS 60870-5-7:2013 Telecontrol equipment and systems — Part 5-7: Transmission protocols — Security extensions to IEC 60870-5-101 and IEC 60870-5-104 protocols (applying IEC 62351) (Пристрої та системи телемеханіки. Частина 5-7. Протоколи передавання. Доповнення, пов’язані з безпекою, до протоколів згідно з ІЕС 60870-5-101 та ІЕС 60870-5-104 (з використанням ІЕС 62351))
Ступінь відповідності — ідентичний (IDТ)
Переклад з англійської (en)
4 Цей стандарт розроблено згідно з правилами, установленими в національній стандартизації України
5 УВЕДЕНО ВПЕРШЕ
НАЦІОНАЛЬНИЙ ВСТУП
Цей національний стандарт ДСТУ IEC/TS 60870-5-7:2018 (IEC/TS 60870-5-7:2013, IDT) «Пристрої та системи телемеханіки. Частина 5-7. Протоколи передавання. Доповнення, пов'язані з безпекою, до протоколів згідно з ІЕС 60870-5-101 та ІЕС 60870-5-104 (з використанням ІЕС 62351)», прийнятий методом передруку, — ідентичний щодо IEC/TS 60870-5-7:2013 (версія en) «Telecontrol equipment and systems — Part 5-7: Transmission protocols — Security extensions to IEC 60870-5-101 and IEC 60870-5-104 protocols (applying IEC 62351)».
Технічний комітет стандартизації, відповідальний за цей стандарт в Україні, — ТК 162 «Керування енергетичними системами та пов'язані з ним процеси інформаційної взаємодії».
У цьому національному стандарті зазначено вимоги, які відповідають законодавству України.
Структурні елементи цього стандарту: «Титульний аркуш», «Передмову», «Національний вступ» та «Бібліографічні дані» — оформлено згідно з вимогами комплексу стандартів «Національна стан дартизація».
У цьому стандарті є посилання на міжнародні стандарти, прийняті в Україні як національні стандарти, наведені в національному додатку НА.
CONTENTS
FOREWORD
1 Scope
2 Normative references
3 Terms, definitions and abbreviations
3.1 Terms and definitions
3.2 Abbreviated terms
4 Selected options
4.1 Overview of clause
4.2 MAC algorithms
4.3 Encryption algorithms
4.4 Maximum error count
4.5 Use of aggressive mode
5 Operations considered critical
6 Addressing information
7 Implementation of messages
7.1 Overview of clause
7.2 Data definitions
7.3 Application Service Data Units
8 Implementation of procedures
8.1 Overview of clause
8.2 Initialization of aggressive mode
8.3 Refreshing challenge data
8.4 Co-existence with non-secure implementations
9 Implementation of IEC/TS 62351-3 using IEC 60870-5-104
9.1 Overview of clause
9.2 Deprecation of non-encrypting cipher suites
9.3 Mandatory cipher suite
9.4 Recommended cipher suites
9.5 Negotiation of versions
9.6 Cipher renegotiation
9.7 Message authentication code
9.8 Certificate support
9.9 Co-existence with non-secure protocol traffic
9.10 Use with redundant channels
10 Protocol Implementation Conformance Statement
10.1 Overview of clause
10.2 Required algorithms
10.3 MAC algorithms
10.4 Key wrap algorithms
10.5 Use of error messages
10.6 Update key change methods
10.7 User status change
10.8 Configurable parameters
10.9 Configurable statistic thresholds and statistic information object addresses
10.10 Critical functions
Bibliography
Полная версия документа доступна в тарифе «ВСЕ ВКЛЮЧЕНО».