[論文レビュー] Selection of Model in Developing Information Security Criteria for Smart Grid Security System

Amy Poh Ai Ling, Masao Mukaidono|arXiv (Cornell University)|Sep 13, 2011

Cloud Data Security Solutions参考文献 3被引用数 6

ひとこと要約

本稿は、スマートグリッドシステムにおける情報セキュリティ基準の開発を目的とした体系的モデル選択フレームワークを提案し、信頼性の高いセキュリティ基準を通じて消費者の信頼を高めることに焦点を当てている。複数のモデルを多基準意思決定手法を用いて評価した結果、ISO/IEC 27001フレームワークがスマートグリッドにおける消費者満足度とシステム信頼性とを整合させるのに最も適していると結論された。

ABSTRACT

At present, the "Smart Grid" has emerged as one of the best advanced energy supply chains. This paper looks into the security system of smart grid via the smart planet system. The scope focused on information security criteria that impact on consumer trust and satisfaction. The importance of information security criteria is perceived as the main aspect to impact on customer trust throughout the entire smart grid system. On one hand, this paper also focuses on the selection of the model for developing information security criteria on a smart grid.

研究の動機と目的

• スマートグリッドシステムにおける情報セキュリティ基準を構築するための適切なモデルを特定および評価すること。
• 効果的な情報セキュリティ基準を通じて、消費者の信頼を維持するという重要な課題に対処すること。
• システム要件とステークホルダーの期待に基づいて、最も適切なセキュリティモデルを特定するための構造的アプローチを確立すること。
• 選定されたセキュリティ基準がスマートグリッド環境における技術的強固さとユーザー満足度の両方に整合することを保証すること。

提案手法

• ISO/IEC 27001、NIST SP 800-53、COBITを含む、既存の情報セキュリティモデルの比較分析を実施する。
• システム要件、消費者の信頼、スケーラビリティ、国際基準への準拠性に基づいて評価基準を定義する。
• 事前に定めた重みとパフォーマンス指標に従って、多基準意思決定（MCDM）手法を用いてモデルを順位付けする。
• スマートグリッドの文脈において、ケーススタディ分析を通じて選定モデルを検証する。特に、データ機密性、完全性、可用性に注目する。
• 専門家による判断とステークホルダーのフィードバックを活用して、モデル選択パrameterを最適化し、実用的適用性を確保する。
• 選定モデルを、情報セキュリティ基準の継続的監視と改善を可能にするフレームワークに統合する。

実験結果

リサーチクエスチョン

• RQ1 どの情報セキュリティモデルがスマートグリッドシステムにおける信頼強化基準の開発を最も効果的に支援するか？
• RQ2 異なるセキュリティモデルは、消費者の信頼とシステム信頼性の両面において、どのように比較されるか？
• RQ3 スマートグリッド情報セキュリティのためのモデルを客観的に評価および選定するために、どのような基準を用いるべきか？
• RQ4 選定モデルは、変化の激しいスマートグリッド環境において、どのように効果的に実装および維持されるべきか？
• RQ5 モデル選択は、スマートグリッド導入における全体的なセキュリティ体制とユーザー満足度に、どの程度の影響を及えるか？

主な発見

• ISO/IEC 27001は、包括的な制御フレームワークを有するため、スマートグリッドにおける情報セキュリティ基準の開発に最も適していると特定された。
• 多基準意思決定手法は、消費者の信頼とシステムのレジリエンスへの関連性に基づいて、モデルの順位付けを効果的に実施した。
• ISO/IEC 27001から導出されたセキュリティ基準は、国際基準とステークホルダーの期待に強く整合していた。
• 消費者の信頼は、データ機密性とシステム可用性の認識に強く影響を受けており、これらは選定モデルによってより効果的に対応された。
• モデル選択フレームワークは、進化するスマートグリッドインfraや脅威環境に対してもスケーラブルかつ適応可能であることが実証された。
• 専門家による評価では、ISO/IEC 27001がスマートグリッドにおける長期的セキュリティガバナンスのバランスが取れており、監査に適した基盤を提供していると確認された。