ประกาศกระทรวงอุตสาหกรรม
ฉบับที่ ๕๔๘๓ (พ.ศ. ๒๕๖๒)
ออกตามความในพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. ๒๕๑๑
เรื่อง กำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
การจัดการระบบไฟฟ้ากำลังและการแลกเปลี่ยนสารสนเทศที่เกี่ยวข้อง - ความมั่นคงปลอดภัย
ของข้อมูลและการสื่อสาร เล่ม ๑๑ ความมั่นคงปลอดภัยสำหรับเอกสาร XML

อาชีพอำนาจตามความในมาตรา ๑๕ แห่งพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. ๒๕๑๑ ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม (ฉบับที่ ๗)
พ.ศ. ๒๕๕๘ รัฐมนตรีว่าการกระทรวงอุตสาหกรรมออกประกาศกำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
การจัดการระบบไฟฟ้ากำลังและการแลกเปลี่ยนสารสนเทศที่เกี่ยวข้อง - ความมั่นคงปลอดภัยของข้อมูล
และการสื่อสาร เล่ม ๑๑ ความมั่นคงปลอดภัยสำหรับเอกสาร XML มาตรฐานเลขที่ มอก. 62351
เล่ม 11 - 2562 ไว้ ดังมีรายละเอียดต่อท้ายประกาศนี้

ทั้งนี้ ให้มีผลตั้งแต่วันที่ประกาศในราชกิจจานุเบกษาเป็นต้นไป

ประกาศ ณ วันที่ ๑๖ กันยายน พ.ศ. ๒๕๖๒
สุริยะ จึงรุงเรืองกิจ
รัฐมนตรีว่าการกระทรวงอุตสาหกรรม

# ข้อมูลมาตรฐานผลิตภัณฑ์อุตสาหกรรม
## แนบท้ายประกาศกระทรวงอุตสาหกรรม ฉบับที่ ๕๔๘๓ (พ.ศ.๒๕๖๒)
### ชื่อมาตรฐาน
- การจัดการระบบไฟฟ้ากำลังและการแลกเปลี่ยนสารสนเทศที่เกี่ยวข้อง -
ความมั่นคงปลอดภัยของข้อมูลและการสื่อสาร เล่ม ๑๑ ความมั่นคงปลอดภัยสำหรับเอกสาร XML

POWER SYSTEMS MANAGEMENT AND ASSOCIATED INFORMATION EXCHANGE – DATA AND COMMUNICATIONS SECURITY – PART 11: SECURITY FOR XML DOCUMENTS

มาตรฐานเลขที่ : มอก. 62351 เล่ม 11-2562
ผู้จัดทำ : สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
กรรมการวิชาการ : คณะกรรมการวิชาการคณะที่ ๑๐๑๑ รายสาขาไฟฟ้ากำลังและสายไฟฟ้า
ขอบข่าย : มาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้
- ระบุค่าร่าง ขั้นตอน และอัลกอริทึมสำหรับความมั่นคงปลอดภัยของเอกสาร XML ที่ใช้งานในขอบข่ายของ IEC ตลอดจนเอกสารในโดเมนอื่น ๆ (เช่น IEEE กรอบสิทธิ์ ๆ) มาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้มีเจตนาระหว่างให้นำไปใช้อ้างอิงในมาตรฐาน หากมีการแลกเปลี่ยนความมั่นคงปลอดภัยเว้นแต่มีข้อตกลงระหว่างคู่สัญญา เพื่อใช้กลไกการแลกเปลี่ยนความมั่นคงปลอดภัยที่เป็นที่ยอมรับอย่าง W3C ที่รู้จักกันดีสำหรับความมั่นคงปลอดภัยของเอกสาร XML และให้การจัดทำโปรไฟล์ของมาตรฐานเหล่านี้และส่วนขยายเพิ่มเติม ส่วนขยายของมาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้ให้ความสามารถในการจัดหาส่วนหัว: ส่วนหัวมีสารสนเทศที่เกี่ยวข้องกับการแสดงเอกสารที่มีความมั่นคงปลอดภัย เช่น วันที่และเวลาเมื่อสร้าง IEC 62351-11
ทางเลือกการห่อหุ้ม (encapsulating) เอกสาร XML ด้านฉับในรูปแบบที่เข้ารหัส (Encrypted) หรือไม่เข้ารหัส (nonEncrypted) ก็สามารถให้มีการเข้ารหัสจะมีกลไกเพื่อแสดงสารสนเทศที่ต้องใช้ในการเข้ารหัสในรูปแบบการทำงานร่วมกัน (EncryptionInfo)
การควบคุมการเข้าถึง: กลไกในการแสดงสารสนเทศการควบคุมการเข้าถึงเกี่ยวกับสารสนเทศที่อยู่ในเอกสาร XML ด้านฉับ
ส่วนบอดี: ใช้เพื่อบรรจุเอกสาร XML ด้านฉับที่ถูกห่อหุ้ม
ลายเซ็น: ลายเซ็นที่สามารถใช้เพื่อวัตถุประสงค์ในการพิสูจน์ตัวจริงและตรวจสอบการปลอมแปลง

- เพื่อให้มาตรการที่อธิบายไว้ในมาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้มีผล
จำเป็นต้องยอมรับและนำไปอย่างถึงในข้อกำหนดคุณลักษณะ มาตรฐาน
ผลิตภัณฑ์อุตสาหกรรมนี้เขียนขึ้นเพื่อใช้ใช้กระบวนการนั้น
- กลุ่มเป้าหมายต่อมาสำหรับมาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้เจตนาระหว่าง
นักพัฒนาผลิตภัณฑ์ที่ใช้ข้อกำหนดคุณลักษณะเหล่านี้
- บางส่วนของมาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้อาจเป็นประโยชน์กับ
ผู้จัดการและผู้บริหารเพื่อให้เข้าใจวัตถุประสงค์และข้อกำหนดของงาน

เนื้อหาประกอบด้วย : บททั่วไป ขอบข่าย เอกสารอ้างอิง คำศัพท์ และบทนิยาม ประเด็นด้าน
ความมั่นคงปลอดภัยที่ระบุโดยมาตรฐานนี้ เอกสาร XML การเก็บเอกสาร
XML ตัวอย่างไฟล์ (ข้อแนะนำ) รายการ IANA ของลายเซ็น สรุปย่อ และ
วิธีการเข้ารหัส (ข้อแนะนำ)

จำนวนหน้า : ๔๕ หน้า

ISBN : ๙๗๘-๖๑๖-๔๗๕-๓๘๗-๗

ICS : ๓๓.๒๐๐

สถานที่จัดเก็บ : ห้องสมุดสำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
ถนนพระรามที่ 5 กรุงเทพมหานคร ๑๐๔๐๐