[论文解读] Selection of Model in Developing Information Security Criteria for Smart Grid Security System

Amy Poh Ai Ling, Masao Mukaidono|arXiv (Cornell University)|Sep 13, 2011

Cloud Data Security Solutions参考文献 3被引用 6

一句话总结

本文提出了一套系统化的模型选择框架，用于在智能电网系统中制定信息安全准则，重点通过稳健的信息安全准则提升用户信任。该研究采用多准则决策方法评估多个模型，结论指出ISO/IEC 27001框架在对齐信息安全准则与用户满意度及系统可靠性方面最为合适。

ABSTRACT

At present, the "Smart Grid" has emerged as one of the best advanced energy supply chains. This paper looks into the security system of smart grid via the smart planet system. The scope focused on information security criteria that impact on consumer trust and satisfaction. The importance of information security criteria is perceived as the main aspect to impact on customer trust throughout the entire smart grid system. On one hand, this paper also focuses on the selection of the model for developing information security criteria on a smart grid.

研究动机与目标

• 识别并评估适用于智能电网系统中制定信息安全准则的合适模型。
• 应对通过有效信息安全准则维持用户信任的关键挑战。
• 建立一种结构化的方法论，根据系统需求和利益相关者期望选择最合适的安全部模型。
• 确保所选信息安全准则与智能电网环境中的技术稳健性及用户满意度保持一致。

提出的方法

• 对现有信息安全模型（包括ISO/IEC 27001、NIST SP 800-53和COBIT）进行对比分析。
• 基于系统需求、用户信任、可扩展性以及与国际标准的合规性，定义评估标准。
• 应用多准则决策（MCDM）方法，根据预设权重和性能指标对模型进行排序。
• 通过智能电网环境中的案例研究分析验证所选模型，重点关注数据机密性、完整性和可用性。
• 利用专家判断和利益相关者反馈，优化模型选择参数，确保实际适用性。
• 将所选模型整合到一个框架中，以实现对信息安全准则的持续监控与改进。

实验结果

研究问题

• RQ1 哪种信息安全模型最能支持在智能电网系统中开发增强信任的准则？
• RQ2 不同安全模型在与用户信任和系统可靠性对齐方面的表现如何比较？
• RQ3 应使用哪些标准客观评估并选择适用于智能电网信息安全的模型？
• RQ4 所选模型如何在动态的智能电网环境中有效实施和维护？
• RQ5 模型选择在多大程度上影响智能电网部署的整体安全态势和用户满意度？

主要发现

• ISO/IEC 27001因其全面的控制框架，被确定为在智能电网中制定信息安全准则的最合适模型。
• 多准则决策方法有效根据与用户信任和系统韧性相关的相关性对模型进行了排序。
• 源自ISO/IEC 27001的安全准则与国际标准和利益相关者期望高度一致。
• 用户信任显著受数据保密性和系统可用性感知的影响，而这些方面均由所选模型更好地加以应对。
• 模型选择框架在适应不断演进的智能电网基础设施和威胁环境方面表现出良好的可扩展性和适应性。
• 专家评估确认，ISO/IEC 27001为智能电网长期安全治理提供了最平衡且可审计的基础。