Informationssicherheit mit M/490 und BSI-Schutzprofil zur Sicherstellung von Datenschutz und Versorgungssicherheit

Inhalt:
Die zunehmende Verbreitung von dezentralen Energieerzeugungsanlagen sowie die notwendige Systemflexibilisierung führt zur zunehmenden Vernetzung smarter Systemkomponenten. Die Vernetzung einer kritischen Infrastruktur sowie die kommunikative Einbeziehung des Endkunden in neue Marktmechanismen und Dienstleistungen bringt wiederum neue Anforderungen zur Gewährleistung von Datenschutz sowie Versorgungssicherheit mit sich. Datenschutz soll deshalb schon im Systemdesign gewährleistet sein. Ebenso gilt es die Ende-zu-Ende-Prozesssicherheit im Rahmen komplexer Komponenten- und Akteursinteraktionen zu gestalten. Konzepte im Rahmen des EU Smart Grid Mandats M/490 sowie des deutschen BSI-Schutzprofils widmen sich der Gewährleistung von Informationssicherheit und Datenschutz über Top-down- sowie Bottomup- Ansätze, die Analogien in der Nutzung von Anwendungsfallclustern als Grundlage für die Bedrohungsanalyse erkennen lassen. Auf Grundlage dieser Konzepte wird eine Methodik zur Profilierung von Kommunikations- und Sicherheitsnormen auf der Grundlage von Anwendungsfall- und Prozessbeschreibungen innerhalb von Anwendungsfallclustern sowie von Kommunikations- und Bedrohungsanalysen mit Zuordnung von Sicherheitsniveaus und Datenschutzklassen beschrieben.