Propuesta metodológica para la implementación de buenas prácticas y procedimientos de verificación de seguridad informática aplicada al sistema SCADA/EMS del Centro de Control de Transmisión de CELEC EP – TRANSELECTRIC

Gallardo Yanchapaxi, Christian Marcelo

2017-12-14

Gallardo Yanchapaxi, C. M. (2017). Propuesta metodológica para la implementación de buenas prácticas y procedimientos de verificación de seguridad informática aplicada al sistema SCADA/EMS del Centro de Control de Transmisión de CELEC EP – TRANSELECTRIC. 201 hojas. Quito : EPN.
T-MVE/0631/CD 8418

Descargar documento

The project proposes the methodology for the implementation of good practices and procedures of verification of informatics security for the SCADA/EMS system of the Transmission Control Center (CCT) of the Strategic Public Enterprise Electric Corporation of Ecuador business unit TRANSELECTRIC (CELEC EP - TRANSELECTRIC). In the section “1 INTRODUCCIÓN”, covers the study of SCADA systems, NERC CIP V.5 standards, ISO / IEC 27002: 2013 and SCADA system information of CELEC EP – TRANSELECTRIC. In the section “2 METODOLOGÍA”, we proceed with the integration of the NERC CIP V.5 standard and ISO / IEC 27002: 2013, in the integration is considered the requirements of the NERC CIP-007-06 (Cyber Security — System Security Management) standard and control objectives of the ISO/IEC 27002:2013 (Domain in Security in Telecommunications) standard resulting in the informatics security controls, which serve as a basis for elaborating the good practices and procedures of verification of informatics security for the SCADA/EMS of CELEC EP – TRANSELECTRIC. In the section “3 RESULTADOS Y DISCUSIÓN”, the procedures of verification of informatics security are executed in the SCADA/EMS system of the CELEC EP – TRANSELECTRIC

López Fonseca, Gabriel Roberto, director

En el proyecto se propone la metodología para la implementación de buenas prácticas y procedimientos de verificación de seguridad informática para el sistema SCADA/EMS del Centro de Control de Transmisión (CCT) de la Empresa Pública Estratégica Corporación Eléctrica del Ecuador Unidad de Negocio TRANSELECTRIC (CELEC EP - TRANSELECTRIC). En la sección “1 INTRODUCCIÓN”, se abarca el estudio sobre los sistemas SCADA, los estándares NERC CIP V.5, la norma ISO/IEC 27002:2013 y se analiza información del sistema SCADA/EMS de CELEC EP – TRANSELECTRIC. En la sección “2 METODOLOGÍA”, se realiza la integración del estándar NERC CIP V.5 y la norma ISO/IEC 27002:2013, de la integración se consideran requerimientos del estándar NERC CIP-007-6 (Seguridad cibernética - Gestión de seguridad del sistema) y los objetivos de control de la norma ISO/IEC 27002:2013 (Dominio de Seguridad en las Telecomunicaciones) dando como resultado los controles de seguridad informática, los cuales sirven como base para elaborar la guía de buenas prácticas de seguridad informática y los procedimientos para verificar la seguridad informática del sistema SCADA/EMS de CELEC EP – TRANSELECTRIC. En la sección “3 RESULTADOS Y DISCUSIÓN”, los procedimientos de verificación de seguridad informática son ejecutados sobre el sistema SCADA/EMS de CELEC EP – TRANSELECTRIC.

ISO/IEC 27002:2013; INFORMATICA; SISTEMAS DE COMUNICACION;