[論文レビュー] Smart Grid Information Security (IS) Functional Requirement

Amy Poh Ai Ling, Masao Mukaidono|arXiv (Cornell University)|Sep 21, 2011

Smart Grid Security and Resilience参考文献 14被引用数 7

ひとこと要約

本論文は、ヒルメウティック・サークル手法を用いて導出された、スマートグリッドにおける16の機能的情報セキュリティ（IS）要件の包括的フレームワークを提案する。分散システムにおける安全で透明なデータアクセスを強調し、主なサイバー脅威をセキュリティの向上を促す要因として特定し、進化するサイバー危険に対してスマートグリッド情報インfraストラクチャを強化するためのネットワーキング研究者向けのチュートリアル的基盤を提供する。

ABSTRACT

It is important to implement safe smart grid environment to enhance people's lives and livelihoods. This paper provides information on smart grid IS functional requirement by illustrating some discussion points to the sixteen identified requirements. This paper introduces the smart grid potential hazards that can be referred as a triggering factor to improve the system and security of the entire grid. The background of smart information infrastructure and the needs for smart grid IS is described with the adoption of hermeneutic circle as methodology. Grid information technology and security-s session discusses that grid provides the chance of a simple and transparent access to different information sources. In addition, the transformation between traditional versus smart grid networking trend and the IS importance on the communication field reflects the criticality of grid IS functional requirement identification is introduces. The smart grid IS functional requirements described in this paper are general and can be adopted or modified to suit any smart grid system. This paper has tutorial contents where some related backgrounds were provided, especially for networking community, covering the cyber security requirement of smart grid information infrastructure.

研究の動機と目的

• スマートグリッドシステムにおける情報セキュリティ機能要件の体系的フレームワークを構築すること。
• スマートグリッドインフラの改善を引き起こす可能性のある危険要因およびセキュリティ脅威を同定すること。
• 機能要件を通じて、安全で相互運用性のある通信システムの開発を支援すること。
• ネットワーキング研究者向けに、スマートグリッド情報インフラストラクチャのサイバーセキュリティ側面に関するチュートリアルリソースを提供すること。
• 提案された要件が、さまざまなスマートグリッド展開に一般化可能かつ適応可能であることを保証すること。

提案手法

• スマートグリッドにおける情報セキュリティニーズを分析・解釈するためにヒルメウティック・サークル手法を用いる。
• 従来のグリッドネットワーキングをスマートグリッドのトレンドに照らしてマッピングし、進化するセキュリティ課題を浮き彫りにする。
• グリッド情報技術および通信システムを分析して、重要なセキュリティ機能を同定する。
• 同定された脅威およびシステム変革ニーズに基づき、16の機能的IS要件を構造化する。
• ネットワーキングおよび制御システム分野のコミュニティに技術的要件を文脈的に提示するためのチュートリアル的アプローチを用いる。
• 従来のとスマートグリッド通信モデルを比較し、情報セキュリティの強化の必要性を強調する。

実験結果

リサーチクエスチョン

• RQ1 レジilientなスマートグリッドシステムに不可欠な主要な情報セキュリティ機能要件は何か？
• RQ2 スマートグリッド運用における潜在的危険要因を、より良いセキュリティ設計を促す要因としてどのように活用できるか？
• RQ3 IS要件の包括的かつ解釈可能な導出を保証するための方法論的アプローチは何か？
• RQ4 グリッドネットワーキングにおける変革トレンドが、情報セキュリティ機能の重要性にどのように影響を与えるか？
• RQ5 提案されたIS要件は、異なるスマートグリッドアーキテクチャにどの程度一般化または適応可能か？

主な発見

• 本論文は、スマートグリッドのレジリエンスに不可欠な16の機能的情報セキュリティ要件を同定し、詳細に提示する。
• スマートグリッドのセキュリティは、同定された潜在的危険要因およびシステム的脅威に応じて進化する必要があると確立する。
• ヒルメウティック・サークル手法により、IS機能要件の整合的で解釈可能な導出が可能になる。
• 分散情報ソースへの安全で透明なアクセスは、提案された要件によって実現されるコアな成果物である。
• 本フレームワークは、さまざまなスマートグリッドシステム設計に適応可能かつ再利用可能に設計されている。
• 本研究は、スマートグリッド情報インフラストラクチャのセキュリティに焦点を当てたネットワーキング研究者向けの基盤的チュートリアルリソースを提供する。