> iso/iec_27019:2024
ISO/IEC 27019:2024
Enerji Hizmet Sektörü İçin Bilgi Güvenliği Kontrolleri
ISO/IEC 27019:2024, enerji sektöründe kullanılan proses kontrol sistemleri için özelleştirilmiş bilgi güvenliği rehberi sunar. ISO 27001 ve 27002 kontrollerini termik santraller, HES, RES, DCS, SCADA, PLC, proses historian, telekontrol hatları ve koruma sistemlerine birebir uyarlar.
Kapsam ve Uygulanabilirlik
Elektrik üretim santralleri (termik, gaz, hidro, rüzgar/güneş), şebeke iletim ve dağıtım işletmecileri ile OT mühendislik altyapılarına uygulanır.
Kapsam Dışı Sınırlar
IEC 61508/61511 fonksiyonel güvenlik gereksinimlerinin yerine geçmez, ancak bu emniyet döngülerini kontrol eden dijital ağların güvenliğini sağlar.
Ana Kontrol ve Yönetişim Maddeleri
Telekontrol ve Şebeke İletişim Güvenliği
IEC 60870-5-104 ve IEC 61850 şalt telemetrisinde kimlik doğrulama, bütünlük koruması ve gecikme süresi garantileri.
Proses Kontrol ve DCS Segmentasyonu
Santral operasyonları (DCS/PLC) ile kurumsal ERP/fatura sistemleri arasında IDMZ üzerinden katı sınır izolasyonu.
Denetçi Huzurunda Sunulması Zorunlu Kanıtlar
- [✓]Enerji Sektörüne Özel Uygulanabilirlik Bildirgesi (SoA)
- [✓]Purdue modeli bölgelerini ve geçiş yollarını gösteren Santral Ağ Topolojisi
- [✓]Proses Historian tamponla-ilet (buffer-and-forward) bütünlük kayıtları
- [✓]Siber olay sonrası Acil Durum Santral Yeniden Devreye Alma (Black-Start) prosedürleri
“ISO 27019, enerji sektöründe öncelikli riskin kurumsal veri gizliliği değil, fiziksel emniyet ve elektrik üretim sürekliliği olduğunu kanıtlar. BT araçlarının bir DCS'i izinsiz yeniden başlatmasına asla izin vermeyin.”
Çapraz Ekosistem İlişkileri
- ISO/IEC 27019:2024 Information security controls for the energy utility industry ↗(International Organization for Standardization)
Sıkça Sorulan Sorular
ISO/IEC 27019:2024 elektrik santrali işletmecileri için neden hayati önem taşır?
Çünkü plansız otomatik yamalama veya ağ port taraması gibi standart BT güvenlik kontrolleri, hassas DCS kontrolörlerini kilitleyerek 600 MW'lık bir türbini acil devre dışı bırakabilir.