ประกาศกระทรวงอุตสาหกรรม
ฉบับที่ ๕๔๘๐ (พ.ศ. ๒๕๖๒)
ออกตามความในพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. ๒๕๑๑
เรื่อง กำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
การจัดการระบบไฟฟ้ากำลังและการแลกเปลี่ยนสารสนเทศที่เกี่ยวข้อง -
ความมั่นคงปลอดภัยของข้อมูลและการสื่อสาร เล่ม ๘ การควบคุมการเข้าถึงตามบทบาท

อาชีพอำนาจตามความในมาตรา ๑๕ แห่งพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. ๒๕๑๑ ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม (ฉบับที่ ๗)
พ.ศ. ๒๕๕๘ รัฐมนตรีว่าการกระทรวงอุตสาหกรรมออกประกาศกำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
การจัดการระบบไฟฟ้ากำลังและการแลกเปลี่ยนสารสนเทศที่เกี่ยวข้อง - ความมั่นคงปลอดภัยของข้อมูล
และการสื่อสาร เล่ม 8 การควบคุมการเข้าถึงตามบทบาท มาตรฐานเลขที่ มอก. 62351
เล่ม 8-2562 ไว้ ดังมีรายละเอียดต่อท้ายประกาศนี้

ทั้งนี้ ให้มีผลตั้งแต่วันที่ประกาศในราชกิจจานุเบกษาเป็นต้นไป

ประกาศ ณ วันที่ 16 กันยายน พ.ศ. ๒๕๖๒
สุริยะ จึงรุงเรืองกิจ
รัฐมนตรีว่าการกระทรวงอุตสาหกรรม

# ข้อมูลมาตรฐานผลิตภัณฑ์อุตสาหกรรม
## แนบท้ายประกาศกระทรวงอุตสาหกรรม ฉบับที่ ๕๔๘๐ (พ.ศ.๒๕๖๒)
### ชื่อมารฐาน : การจัดการระบบไฟฟ้ากำลังและการแลกเปลี่ยนสารสนเทศที่เกี่ยวข้อง -
#### ความมั่นคงปลอดภัยของข้อมูลและการสื่อสาร เล่ม ๘ การควบคุมการเข้าถึง
##### ตามบทบาท

POWER SYSTEMS MANAGEMENT AND ASSOCIATED INFORMATION EXCHANGE – DATA AND COMMUNICATIONS SECURITY – PART 8: ROLE-BASED ACCESS CONTROL

มาตรฐานเลขที่ : มอก. 62351 เล่ม 8-2562
ผู้จัดทำ : สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
กรรมการวิชาการ : คณะกรรมการวิชาการคณะที่ ๑๐๑๑ รายสาขาไฟฟ้ากำลังและสายไฟฟ้า
ขอบข่าย : มาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้
- กรอบคลุมถึงการควบคุมการเข้าถึงของผู้ใช้และตัวแทนอัตโนมัติในหัวข้อ
ต่อไปนี้ วัตถุข้อมูลในระบบทะไฟฟ้ากำลังโดยใช้การควบคุมการเข้าถึง
ตามบทบาท (role-based access control : RBAC) RBAC ไม่ใช่แนวคิดใหม่ที่ใช้โดยระบบปฏิบัติการจำนวนมากเพื่อควบคุมการเข้าถึงทรัพยากรระบบ RBAC เป็นทางเลือกหนึ่งสำหรับแบบจำลองออลอร์นอตติงซูเปอร์ยูสเซอร์ (all-or-nothing superuser model) RBAC สอดคล้องกับหลักการความมั่นคงปลอดภัยอย่างน้อยที่สุด ซึ่งระบุว่าไม่มีผู้ใดควรได้รับสิทธิมากกว่าที่จำเป็นในการปฏิบัติงานของตน RBAC ช่วยให้องค์กรสามารถแยกความสามารถของซูเปอร์ยูสเซอร์และบรรจุลงในบัญชีผู้ใช้พิเศษเรียกว่าบทบาทสำหรับการทำงานให้กับบุคคลที่ระบุตามความต้องการในงานของตน ซึ่งช่วยให้สามารถใช้งานบางความมั่นคงปลอดภัย เครื่องช่วยไฟฟ้าสลล์ การสำรวจข้อมูล และการทำงานของระบบได้หลากหลาย หน้างานที่ต้องการผู้ดูแลระบบเพียงรายเดียว แต่ต้องการให้ผู้ใช้ที่มีความเช่นช้อนสามารถแก้ไขส่วนของระบบเองได้จะสามารถตั้งบทบาทผู้ใช้ขั้นสูงได้ RBAC ไม่จำกัดเฉพาะสำหรับผู้ใช้ และใช้ได้เช่นกันกับตัวแทนคอมพิวเตอร์อัฒโนมัติ นั่นคือ ส่วนซอฟต์แวร์ที่ดำเนินการโดยไม่ขึ้นกับการแสดงคุณลักษณะทางเทคนิคนี้ครอบคลุมการโต้ตอบดังต่อไปนี้
- การเข้าถึงเฉพาะที่ (สายตรง) ไปยังวัตถุโดยผู้ใช้ที่เป็นมนุษย์;
- การเข้าถึงเฉพาะที่ (สายตรง) ไปยังวัตถุโดยตัวแทนคอมพิวเตอร์อัฒโนมัติ และเฉพาะที่ เช่น วัตถุอื่นที่สถานีย่อย
- การเข้าถึงโดยตรงโดยผู้ใช้ไปยังวัตถุที่ใช้แห่งหรือ HMI ในตัวเครื่องของวัตถุ

- การเข้าถึงระยะไกล (ผ่านทางสื่อเรียกเลขหมายเลขโทรศัพท์หรือไร้สาย (dial-up or wireless media)) ไปยังวัตถุโดยผู้ใช้ที่เป็นมนุษย์
- การเข้าถึงระยะใกล้ (ผ่านทางสื่อเรียกเลขหมายเลขโทรศัพท์หรือไร้สาย) ไปยังวัตถุโดยตัวแทนคอมพิวเตอร์อัตโนมัติระยะไกล เช่น วัตถุอื่นที่สถานีอยู่ยืน หรือแอพพลิเคชันศูนย์ควบคุม
- เชนเดียวๆกับในหลายแง่มุมของความมั่นคงปลอดภัย RBAC ไม่ใช่แค่เทคโนโลยีเท่านั้น มันเป็นวิธีการดำเนินธุรกิจ เนื่องจากชื่อที่เปลี่ยนบ่อยกว่าชื่อบริษัท และเนื่องจากชื่อบริษัทเปลี่ยนบ่อยกว่าสิทธิของแบบจำลองข้อมูล (เช่น IEC 61850) แนะนำให้เก็บเอาบริษัทที่เปลี่ยนแปลงบ่อยๆ (เช่นชื่อเรื่อง) นอกจากนี้จากวัตถุ ชื่อบริษัทและสิทธิที่ถูกเปลี่ยนบ่อยๆจะทำให้เกิดปัญหาในการทำงาน
- RBAC จึงมีวิธีการควบคุมระบบการจัดสรรตามที่กำหนดโดยนโยบายขององค์กร
- ขอบข่ายของข้อกำหนดคุณลักษณะครบทุกอย่างที่จำเป็นสำหรับการทำงานร่วมกันระหว่างระบบจากผู้ขายรายต่าง ๆ วัตถุประสงค์ของข้อกำหนดคุณลักษณะนี้คือ
    - ประการแรก เพื่อนำคำ “เรื่อง – บาทบาท – สิทธิ” เป็นแนวคิดการอนุมัติ
    - ประการที่สอง เพื่อส่งเสริมการควบคุมการเข้าถึงตามบทบาทสำหรับฝ่ายใดฝ่ายหนึ่งในการจัดการระบบไฟฟ้ากำลัง
    - ประการที่สาม เพื่อให้สามารถทำงานร่วมกันในสภาพแวดล้อมของผู้ขายหลายรายในระบบนี้ได้อย่างสมบูรณ์และแน่นอน
    - ส่งที่อยู่นอกขอบเขตสำหรับข้อกำหนดคุณลักษณะนี้คือหัวข้อทั้งหมดที่ไม่เกี่ยวข้องโดยตรงกับการทำงานระบบภายในและระบบเครือข่ายสำหรับการเข้าถึงเฉพาะที่และระยะไกล โดยเฉพาะอย่างยิ่งการจัดการหรือองค์กร เช่น
        - การกำหนด/นโยบาย ชื่อผู้ใช้และรหัสผ่าน
        - การจัดการดีย์ และ/หรือ การแลกเปลี่ยนดีย์
        - วิศวกรรมของบทบาท
        - การกำหนดบทบาท
        - การเลือกผู้ออกใบรับรองที่เชื่อถือได้(ออกหนังสือรับรอง (โทเค็นการเข้าถึง)
        - กำหนดงานของเจ้าหน้าที่ด้านความมั่นคงปลอดภัย
        - รวมนโยบายเฉพาะที่ไว้ใน RBAC
หมายเหตุ: ประเด็นเหล่านี้จะกล่าวถึงใน IEC/TS 62351-9
- อินกรม มอก. 62351 มาตรฐานความมั่นคงปลอดภัยแบบครบวงจร (end-to-end) ในระบบไฟฟ้ากำลัง เพื่อให้มีการเชื่อมต่อที่มั่นคงปลอดภัยระหว่างแอพพลิเคชัน RBAC ได้รับการยอมรับว่าเป็นวิธีที่มีประสิทธิภาพและปลอดภัยในการควบคุมการทำงานของวัตถุข้อมูล

- มาตรฐานที่มีอยู่ (ดู [ANSI INCITS 359-2004], [IEC 62443] และ [IEEE 802.1X-2004]) ในอุตสาหกรรมควบคุมกระบวนการและการควบคุมการเข้าถึง ([RFC2904] and [RFC2905]) ไม่เพียงพอเนื่องจากไม่มีการระบุชื่อบทบาทที่แน่นอนและสิทธิที่เกี่ยวข้อง รูปแบบของโทเค็นการเข้าถึงหรือกลไกรายละเอียดโดยที่โทเค็นการเข้าถึงถูกโอนไปและตรวจสอบความถูกต้องโดยระบบเป้าหมาย อย่างไรก็ตามสารสนเทศทั้งหมดนี้จำเป็นสำหรับการทำงานร่วมกัน

**เนื้อหาประกอบด้วย** : บททั่วไป ขอบข่าย เอกสารอ้างอิง คำศัพท์ บทนิยาม และอักษรย่อ แบบจำลองกระบวนการ RBAC บทนิยามของบทบาท สถาปัตยกรรมทั่วไปสำหรับแบบจำลอง PUSH สถาปัตยกรรมทั่วไปสำหรับแบบจำลอง PULL การประยุกต์ใช้ทั่วไปของโทเค็นการเข้าถึง RBAC บทนิยามของโทเค็นการเข้าถึง โปรไฟล์การขนส่ง การทวนสอบโทเค็นการเข้าถึง และการทำงานร่วมกัน

| จำนวนหน้า | : ๕๒ หน้า |
| --- | --- |
| ISBN | : ๙๗๘-๖๑๖-๔๗๕-๓๘๓-๙ |
| ICS | : ๓๓.๒๐๐ |

สถานที่จัดเก็บ : ห้องสมุดสำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรมถนนพระรามที่ 5 กรุงเทพมหานคร ๑๐๔๐๐

สถานที่จำหน่าย : กองส่งเสริมและพัฒนาด้านการมาตรฐานสำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรมถนนพระรามที่ 5 กรุงเทพมหานคร ๑๐๔๐๐ โทรศัพท์ ๐ ๒๒๐๒ ๓๔٢٩