Elektrische Bahn-Signalanlagen - Teil 104: Leitfaden für die IT-Sicherheit auf Grundlage IEC 62443 Electric signalling systems for railways - Part 104: IT Security Guideline based on IEC 62443
Elektrische Bahn-Signalanlagen - Teil 104: Leitfaden für die IT-Sicherheit auf Grundlage IEC 62443Electric signalling systems for railways - Part 104: IT Security Guideline based on IEC 62443 |
| Shortname | DIN VDE V 0831-104 VDE V 0831-104:2015-10 |
|---|---|
| Dokumentnummer | 0831-104 VDE V 0831-104 |
| Ausgabedatum | 2015-10-00 |
| Erwerb bei | https://www.vde-verlag.de/normen/0800264/din-vde-v-0831-104-vde-v-0831-104-2015-10.html |
| Nationales Gremium | DKE/UK 351.3 |
| Thema | Signalanlagen |
| Sektor | Transport und Verkehr |
| Branche | Schienenverkehr |
| Target User | Integrator, Operator, Vendor |
| Level of Abstraction | 4 |
- Einführungsbeitrag (short) DE:
Für elektrische Bahn-Signalanlagen wurde bisher der Aspekt der IT-Sicherheit (Security) normativ lediglich in der DIN EN 50159 (VDE 0831-159) sowie DIN VDE V 0831-102 (VDE V 0831-102) behandelt, und zwar dort fast ausschließlich unter dem Gesichtspunkt der Kommunikationssicherheit (für sicherheitsrelevante Systeme im Sinne von Safety). In DIN EN 50126 (VDE 0115-103) selbst wird der Aspekt des Schutzes vor "Vandalismus und unvernünftigem menschlichen Handeln" komplett ausgespart, sowohl in der gültigen Ausgabe als auch im Anwendungsbereich der Revision. Diese Vornorm ist anwendbar auf sicherheitsrelevante elektrische, elektronische und programmierbare elektronische Systeme (E/E/PES einschließlich Teilsysteme und Einrichtungen) für elektrische Bahn-Signalanlagen. Diese Vornorm gibt Empfehlungen, die geeignet sind, Anforderungen zu definieren, die sicherstellen, dass bei elektrischen Bahn-Signalanlagen das Risiko von Bedrohungen der IT-Sicherheit allgemein akzeptabel ist. Sie stellt die Annahmen, die diesen Empfehlungen zu Grunde liegen, strukturiert dar. Diese Empfehlungen betreffen die Entwicklung, den Betrieb und die Beschaffung von IT-Systemen in elektrischen, elektronischen und programmierbaren Bahn-Signalanlagen. Im Gegensatz zur funktionalen Sicherheit beschäftigt sich diese Vornorm mit Risiken auf Grund von böswilligen Angriffen. Die IT-Sicherheitsanforderungen basieren auf der IEC 62443, insbesondere auf deren Definition der IT-Sicherheitslevel sowie den Vorgaben zur Beschreibung der Architektur von Systemen mittels Zonen und Kanälen. Diese IT-Sicherheitsanforderungen werden kompatibel zu DIN EN 50129 (VDE 0831-129) abgeleitet und umgesetzt. Zuständig ist das DKE/UK 351.3 "Bahn-Signalanlagen" der DKE Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE.
- DIN EN 50126 (2000-03)
- DIN EN 50128 (2012-03)
- DIN EN 50129 (2003-12)
- DIN EN 50159 (2011-04)
- DIN VDE V 0831-102 (2013-12)
- EUV 402/2013 (2013-04-30)
- IEC 62443-3-3 (2013-08)
-
Bundesrecht Branche: Schienenverkehr
Ergebnis 26Verordnung über die Vergabe von Aufträgen im Bereich des Verkehrs, der Trinkwasserversorgung und der Energieversorgung (Sektorenverordnung)SektVO
Einzelne Vorschriften
§§ 5; 10
Bundesrecht Branche: Schienenverkehr
Ergebnis 27Richtlinie Anforderungen des Brand- und Katastrophenschutzes an den Bau und den Betrieb von EisenbahntunnelnRL EBTun
Einzelne Vorschriften
Punkte 2.1 III; 2.3. aE; 2.4; 2.11; 2.12
Baden-Württemberg Branche: Schienenverkehr
Ergebnis 28LandeseisenbahngesetzLEisenbG
Einzelne Vorschriften
§§ 3; 16 I
Baden-Württemberg Branche: Schienenverkehr
Ergebnis 29Verordnung des Innenministeriums über den Bau undBetrieb von AnschlußbahnenBOA
Einzelne Vorschriften
§§ 11 II; 12 III; 18 VI, VIII; 19 I, IX; 20 I; 24
Bayern Branche: Schienenverkehr
Ergebnis 30Verordnung über den Bau und Betrieb von Anschlußbahnen(Eisenbahn-Bau- und Betriebsordnung für Anschlußbahnen)EBOA
Einzelne Vorschriften
§§ 9; 10 III; 11 VII; 12 I; 20 VII; 21 I; 22 I, III, VII; 23 IV; 35