IEC 62351-7:2025

Power systems management and associated information exchange - Data and communications security - Part 7: Network and System Management (NSM) data object models

IEC 62351-7:2025 defines network and system management (NSM) data object models that are specific to power system operations. These NSM data objects will be used to monitor the health of networks and systems, to detect possible security intrusions, and to manage the performance and reliability of the information infrastructure. The goal is to define a set of abstract objects that will allow the remote monitoring of the health and condition of IEDs (Intelligent Electronic Devices), RTUs (Remote Terminal Units), DERs (Distributed Energy Resources) systems and other systems that are important to power system operations.
Power systems operations are increasingly reliant on information infrastructures, including communication networks, IEDs, and self-defining communication protocols. Therefore, management of the information infrastructure has become crucial to providing the necessary high levels of security and reliability in power system operations.
The telecommunication infrastructure that is in use for the transport of telecontrol and automation protocols is already subject to health and condition monitoring control, using the concepts developed in the IETF Simple Network Management Protocol (SNMP) standards for network management. However, power system specific devices (like teleprotection, telecontrol, substation automation, synchrophasors, inverters and protections) need instead a specific solution for monitoring their health.
The NSM objects provide monitoring data for IEC protocols used for power systems (IEC 61850, IEC 60870-5-104) and device specific environmental and security status. As a derivative of IEC 60870-5-104, IEEE 1815 DNP3 is also included in the list of monitored protocols. The NSM data objects use the naming conventions developed for IEC 61850, expanded to address NSM issues. For the sake of generality these data objects, and the data types of which they are comprised, are defined as abstract models of data objects.
In addition to the abstract model, in order to allow the integration of the monitoring of power system devices within the NSM environment in this part of IEC 62351, a mapping of objects to the SNMP protocol of Management Information Base (MIBs) is provided.
The objects that are already covered by existing MIBs are not defined here but are expected to be compliant with existing MIB standards. For example protocols including EST, SCEP, RADIUS, LDAP, GDOI are not in scope.
This edition of IEC 62351-7 cancels and replaces IEC 62351-7 published in 2017. This new edition constitutes a technical revision and includes the following significant technical changes with respect to IEC 62351-7:
a) Reviewed and enriched the NSM object data model;
b) UML model adopted for NSM objects description;
c) SNMP protocol MIBs translation included as Code Components

Gestion des systèmes de puissance et échanges d'informations associés - Sécurité des communications et des données - Partie 7: Modèles d’objets de données de gestion de réseaux et de systèmes (NSM)

IEC 62351-7:2025 définit des modèles d'objets de données de gestion de réseaux et de systèmes (NSM) spécifiques aux opérations des systèmes de puissance. Ces objets de données NSM servent à surveiller la bonne santé des réseaux et des systèmes afin de détecter les intrusions de sécurité potentielles, et de gérer les performances et la fiabilité de l'infrastructure d'information. L'objectif est de définir un ensemble d'objets abstraits qui permet de surveiller à distance la bonne santé des appareils électroniques intelligents (IED), des terminaux à distance (RTU), des systèmes de ressources énergétiques décentralisées (DER) et des autres systèmes importants pour les opérations des systèmes de puissance.
Les opérations des systèmes de puissance reposent de plus en plus sur les infrastructures d'information, y compris les réseaux de communication, les IED et les protocoles de communication autodéfinis. Par conséquent, la gestion de l'infrastructure d'information est essentielle pour fournir les niveaux élevés nécessaires de sécurité et de fiabilité dans les opérations des systèmes de puissance.
L'infrastructure de télécommunication utilisée pour le transport des protocoles de téléconduite et d'automatisation est déjà soumise à la conduite de la surveillance de la bonne santé, en appliquant les concepts développés dans les normes de l'IETF concernant le protocole simple de gestion de réseau (SNMP, Simple Network Management Protocol), spécifiques à la gestion de réseau. Toutefois, une solution spécifique est nécessaire pour surveiller la bonne santé des dispositifs spécifiques aux systèmes de puissance (comme la téléprotection, la téléconduite, l'automatisation des postes, les synchrophaseurs, les onduleurs et les protections).
Les objets NSM fournissent des données de surveillance pour les protocoles IEC utilisés pour les systèmes de puissance (IEC 61850, IEC 60870-5-104), ainsi que des données d'environnement et d'état de sécurité spécifiques aux dispositifs. Dérivée de l'IEC 60870 5 104, l'IEEE 1815 DNP3 est également intégrée dans la liste des protocoles surveillés. Les objets de données NSM utilisent les conventions d'appellation développées pour l'IEC 61850, étendues pour traiter les questions liées à la NSM. À des fins de généralité, ces objets de données et les types de données dont ils sont constitués, sont définis comme modèles abstraits d'objets de données.
Outre le modèle abstrait, la présente partie de l'IEC 62351 fournit une mise en correspondance des objets pour la base d'informations de gestion (MIB) associée au protocole SNMP, afin de permettre l'intégration de la surveillance des dispositifs de puissance dans l'environnement NSM.
Les objets déjà couverts par les MIB existantes ne sont pas définis ici, mais sont réputés être conformes aux normes MIB existantes. Par exemple, les protocoles comprenant EST, SCEP, RADIUS, LDAP, GDOI, ne relèvent pas du domaine d'application de la présente partie de l'IEC 62351
Cette édition de l'IEC 62351-7 annule et remplace l'IEC 62351-7 parue en 2017. Cette nouvelle édition constitue une révision technique et inclut les modifications techniques majeures suivantes par rapport à l'IEC 62351-7:
a) revue et enrichissement du modèle de données d'objets NSM;
b) adoption du modèle UML pour la description des objets NSM;
c) traduction des MIB de protocole SNMP inclus comme composantes de code

General Information

• Status: Published
• Publication Date: 02-Dec-2025
• ICS: 33.200 - Telecontrol. Telemetering
• Technical Committee: TC 57 - Power systems management and associated information exchange
• Drafting Committee: WG 15 - TC 57/WG 15
• Current Stage: PPUB - Publication issued
• Start Date: 03-Dec-2025
• Completion Date: 03-Oct-2025

Relations

• Revises: IEC TS 62351-7:2010 - Power systems management and associated information exchange - Data and communications security - Part 7: Network and system management (NSM) data object models
• Effective Date: 05-Dec-2025
• Revises: IEC 62351-7:2017 - Power systems management and associated information exchange - Data and communications security - Part 7: Network and System Management (NSM) data object models
• Effective Date: 05-Sep-2023

Standards Content (Sample)

IEC 62351-7 ®
Edition 2.0 2025-12
INTERNATIONAL
STANDARD
Power systems management and associated information exchange - Data and
communications security -
Part 7: Network and System Management (NSM) data object models
ICS 33.200  ISBN 978-2-8327-0699-2

All rights reserved. Unless otherwise specified, no part of this publication may be reproduced or utilized in any form or
by any means, electronic or mechanical, including photocopying and microfilm, without permission in writing from either
IEC or IEC's member National Committee in the country of the requester. If you have any questions about IEC copyright
or have an enquiry about obtaining additional rights to this publication, please contact the address below or your local
IEC member National Committee for further information.

IEC Secretariat Tel.: [phone]
3, rue de Varembé [e-mail]
CH-1211 Geneva 20 www.iec.ch
Switzerland
About the IEC
The International Electrotechnical Commission (IEC) is the leading global organization that prepares and publishes
International Standards for all electrical, electronic and related technologies.

About IEC publications
The technical content of IEC publications is kept under constant review by the IEC. Please make sure that you have the
latest edition, a corrigendum or an amendment might have been published.

IEC publications search - IEC Products & Services Portal - products.iec.ch
webstore.iec.ch/advsearchform Discover our powerful search engine and read freely all the
The advanced search enables to find IEC publications by a
publications previews, graphical symbols and the glossary.
variety of criteria (reference number, text, technical With a subscription you will always have access to up to date
committee, …). It also gives information on projects, content tailored to your needs.
replaced and withdrawn publications.

Electropedia - www.electropedia.org
IEC Just Published - webstore.iec.ch/justpublished The world's leading online dictionary on electrotechnology,
Stay up to date on all new IEC publications. Just Published containing more than 22 500 terminological entries in English
details all new publications released. Available online and and French, with equivalent terms in 25 additional languages.
once a month by email. Also known as the International Electrotechnical Vocabulary
(IEV) online.
IEC Customer Service Centre - webstore.iec.ch/csc
If you wish to give us your feedback on this publication or
need further assistance, please contact the Customer
Service Centre: [e-mail].
CONTENTS
FOREWORD . 8
1 Scope . 10
2 Normative references . 10
3 Terms and definitions . 12
4 Abbreviated terms and acronyms . 14
5 Overview of Network and System Management (NSM). 14
5.1 Objectives . 14
5.2 NSM concepts . 16
5.2.1 Simple Network Management Protocol (SNMP) . 16
5.2.2 ISO NSM categories . 16
5.2.3 NSM "data objects" for power system operations . 16
5.2.4 Other NSM protocols . 17
5.3 Communication network management . 17
5.3.1 Network configuration . 17
5.3.2 Network backup . 17
5.3.3 Communications failures and degradation . 18
5.4 Communication protocols . 18
5.5 End systems management . 19
5.6 Intrusion detection systems (IDS) . 20
5.6.1 IDS guidelines . 20
5.6.2 IDS: Passive observation techniques . 21
5.6.3 IDS: Active security monitoring architecture with NSM data objects . 21
5.7 End-to-end security . 22
5.7.1 End-to-end security concepts . 22
5.7.2 Role of NSM in end-to-end security . 23
5.8 NSM requirements: detection functions . 25
5.8.1 Detecting unauthorized access . 25
5.8.2 Detecting resource exhaustion as a denial of service (DoS) attack . 25
5.8.3 Detecting invalid buffer access DoS attacks . 26
5.8.4 Detecting tampered/malformed PDUs . 26
5.8.5 Detecting physical access disruption . 26
5.8.6 Detecting invalid network access . 27
5.8.7 Detecting coordinated attacks . 27
5.9 Abstract object and agent UML descriptions . 28
5.9.1 Purpose of UML . 28
5.9.2 Abstract types and base types . 28
5.9.3 Enumerated Types . 29
5.9.4 Abstract agents. 29
5.9.5 Unsolicited Event Notification . 32
5.9.6 UML Model extension . 32
5.10 Abstract Object UML translation to SNMP . 33
5.10.1 Simple Network Management Protocol (SNMP) . 33
5.10.2 Management information bases (MIBs). 33
5.11 SNMP mapping of UML model Objects . 34
5.12 SNMP Security . 36
6 Abstract objects . 38
6.1 General . 38
6.2 Package Abstract Types . 39
6.2.1 General. 39
6.2.2 BooleanValue . 39
6.2.3 BooleanValueTs . 39
6.2.4 CounterTs . 40
6.2.5 CntRs . 40
6.2.6 Floating . 40
6.2.7 FloatingTs . 41
6.2.8 EntityIndex . 41
6.2.9 Integer . 41
6.2.10 IntegerTs . 41
6.2.11 InetAddress . 42
6.2.12 InetAddressType . 42
6.2.13 MacAddress . 42
6.2.14 Selector . 43
6.2.15 Timestamp . 43
6.2.16 CharString. 43
6.2.17 CharStringTs . 43
6.2.18 AbstractBaseType root class . 44
6.2.19 AbstractAgent root class . 44
6.3 Package EnumeratedTypes . 44
6.3.1 General. 44
6.3.2 AppDatStKind enumeration . 44
6.3.3 PhyHealthKind enumeration . 44
6.3.4 ExtKind enumeration . 45
6.3.5 IntKind enumeration . 45
6.3.6 LnkKind enumeration . 45
6.3.7 PSPAccKind enumeration . 46
6.3.8 ProtIdKind enumeration . 46
6.3.9 EventKind enumeration. 46
6.3.10 TimSyncIssueKind enumeration . 47
6.3.11 SecurityProfileKind enumeration . 47
6.3.12 TimSyncSrcKind enumeration. 47
6.3.13 AppDatStType . 48
6.3.14 PhyHealthType . 48
6.3.15 ExtType . 48
6.3.16 IntType . 49
6.3.17 EventType . 49
6.3.18 PSPAccType . 49
6.3.19 ProtIdType . 49
6.3.20 TimSyncIssueType . 50
6.3.21 SecurityProfileType . 50
6.3.22 TimSyncSrcType . 50
6.3.23 GseSubsStKind enumeration . 50
6.3.24 GseSubsStType . 51
6.3.25 LnkType . 51
7 Agents . 51
7.1 Package Overview . 51
7.2 Package Environmental Agent . 52
7.2.1 General. 52
7.2.2 (nsmAgent) Environmental . 53
7.2.3 (nsmEntry) PSUPEntry . 54
7.2.4 (nsmEvent) Notification . 54
7.2.5 (nsmEvent) SecurityNotification . 55
7.3 Package IED Agent . 55
7.3.1 General. 55
7.3.2 (nsmAgent) IED . 56
7.3.3 (nsmEntry) CPUEntry . 58
7.3.4 (nsmEntry) EXTEntry . 58
7.3.5 (nsmEntry) STOREEntry .
...

IEC 62351-7 ®
Edition 2.0 2025-12
NORME
INTERNATIONALE
Gestion des systèmes de puissance et échanges d'informations associés -
Sécurité des communications et des données -
Partie 7: Modèles d’objets de données de gestion de réseaux et de systèmes
(NSM)
ICS 33.200  ISBN 978-2-8327-0699-2

Droits de reproduction réservés. Sauf indication contraire, aucune partie de cette publication ne peut être reproduite ni
utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique, y compris la photocopie et
les microfilms, sans l'accord écrit de l'IEC ou du Comité national de l'IEC du pays du demandeur. Si vous avez des
questions sur le copyright de l'IEC ou si vous désirez obtenir des droits supplémentaires sur cette publication, utilisez
les coordonnées ci-après ou contactez le Comité national de l'IEC de votre pays de résidence.

IEC Secretariat Tel.: [phone]
3, rue de Varembé [e-mail]
CH-1211 Geneva 20 www.iec.ch
Switzerland
A propos de l'IEC
La Commission Electrotechnique Internationale (IEC) est la première organisation mondiale qui élabore et publie des
Normes internationales pour tout ce qui a trait à l'électricité, à l'électronique et aux technologies apparentées.

A propos des publications IEC
Le contenu technique des publications IEC est constamment revu. Veuillez vous assurer que vous possédez l’édition la
plus récente, un corrigendum ou amendement peut avoir été publié.

Recherche de publications IEC -  IEC Products & Services Portal - products.iec.ch
webstore.iec.ch/advsearchform Découvrez notre puissant moteur de recherche et consultez
La recherche avancée permet de trouver des publications gratuitement tous les aperçus des publications, symboles
IEC en utilisant différents critères (numéro de référence, graphiques et le glossaire. Avec un abonnement, vous aurez
texte, comité d’études, …). Elle donne aussi des toujours accès à un contenu à jour adapté à vos besoins.
informations sur les projets et les publications remplacées
ou retirées. Electropedia - www.electropedia.org
Le premier dictionnaire d'électrotechnologie en ligne au
IEC Just Published - webstore.iec.ch/justpublished monde, avec plus de 22 500 articles terminologiques en
Restez informé sur les nouvelles publications IEC. Just anglais et en français, ainsi que les termes équivalents
Published détaille les nouvelles publications parues. dans 25 langues additionnelles. Egalement appelé
Disponible en ligne et une fois par mois par email. Vocabulaire Electrotechnique International (IEV) en ligne.

Service Clients - webstore.iec.ch/csc
Si vous désirez nous donner des commentaires sur cette
publication ou si vous avez des questions contactez-
nous: [e-mail].
SOMMAIRE
AVANT-PROPOS . 8
1 Domaine d'application . 10
2 Références normatives . 10
3 Termes et définitions. 12
4 Abréviations et acronymes . 14
5 Présentation de la gestion de réseaux et de systèmes (NSM). 15
5.1 Objectifs . 15
5.2 Concepts de NSM . 16
5.2.1 Protocole simple de gestion de réseau (SNMP) . 16
5.2.2 Catégories NSM de l'ISO . 17
5.2.3 "Data objects" (objets de données) NSM pour les opérations de
systèmes de puissance. 17
5.2.4 Autres protocoles NSM . 17
5.3 Gestion des réseaux de communication . 18
5.3.1 Configuration du réseau . 18
5.3.2 Sauvegarde de réseau . 18
5.3.3 Défaillances et détériorations des communications . 19
5.4 Protocoles de communication . 19
5.5 Gestion des systèmes terminaux . 20
5.6 Systèmes de détection d'intrusion (IDS) . 21
5.6.1 Lignes directrices pour IDS . 21
5.6.2 IDS: techniques d'observation passive . 22
5.6.3 IDS: architecture de surveillance de sécurité active avec objets de
données NSM . 23
5.7 Sécurité de bout en bout . 24
5.7.1 Concepts de sécurité de bout en bout . 24
5.7.2 Rôle de la NSM dans la sécurité de bout en bout . 25
5.8 Exigences NSM: fonctions de détection. 27
5.8.1 Détection d'un arrêt non autorisé . 27
5.8.2 Détection de l'épuisement des ressources sous forme d'une attaque par

déni de service (DoS) . 27
5.8.3 Détection des attaques par déni de service de l'accès à une mémoire
tampon non valide . 28
5.8.4 Détection de PDU falsifiées/mal formées . 28
5.8.5 Détection d'interruption d'accès physique . 29
5.8.6 Détection d'un accès réseau non valide . 29
5.8.7 Détection d'attaques coordonnées . 30
5.9 Descriptions UML des objets et agents abstraits . 30
5.9.1 Objet du langage UML . 30
5.9.2 Types abstraits et types de base . 31
5.9.3 Types énumérés . 32
5.9.4 Agents abstraits . 32
5.9.5 Notification d'événement non sollicité . 35
5.9.6 Extension de modèle UML . 35
5.10 Traduction du langage UML des objets abstraits en protocole SNMP . 35
5.10.1 Protocole simple de gestion de réseau (SNMP) . 35
5.10.2 Bases d'informations de gestion (MIB) . 36
5.11 Mise en correspondance SNMP des objets de modèle UML . 37
5.12 Sécurité SNMP . 38
6 Objets abstraits . 41
6.1 Généralités . 41
6.2 Ensemble Abstract Types . 41
6.2.1 Généralités . 41
6.2.2 BooleanValue . 41
6.2.3 BooleanValueTs . 42
6.2.4 CounterTs . 42
6.2.5 CntRs . 42
6.2.6 Floating . 43
6.2.7 FloatingTs . 43
6.2.8 EntityIndex . 43
6.2.9 Integer . 44
6.2.10 IntegerTs . 44
6.2.11 InetAddress . 44
6.2.12 InetAddressType . 45
6.2.13 MacAddress . 45
6.2.14 Selector . 45
6.2.15 Timestamp . 45
6.2.16 CharString. 46
6.2.17 CharStringTs . 46
6.2.18 Classe de racine AbstractBaseType . 46
6.2.19 Classe de racine AbstractAgent . 46
6.3 Ensemble EnumeratedTypes . 46
6.3.1 Généralités . 46
6.3.2 Énumération AppDatStKind . 47
6.3.3 Énumération PhyHealthKind . 47
6.3.4 Énumération ExtKind . 47
6.3.5 Énumération IntKind . 48
6.3.6 Énumération LnkKind . 48
6.3.7 Énumération PSPAccKind . 48
6.3.8 Énumération ProtIdKind . 48
6.3.9 Énumération EventKind . 49
6.3.10 Énumération TimSyncIssueKind . 50
6.3.11 Énumération SecurityProfileKind . 50
6.3.12 Énumération TimSyncSrcKind . 50
6.3.13 AppDatStType . 51
6.3.14 PhyHealthType . 52
6.3.15 ExtType . 52
6.3.16 IntType . 52
6.3.17 EventType . 52
6.3.18 PSPAccType . 53
6.3.19 ProtIdType . 53
6.3.20 TimSyncIssueType . 53
6.3.21 SecurityProfileType . 53
6.3.22 TimSyncSrcType . 54
6.3.23 Énumération GseSubsStKind . 54
6.3.24 GseSubsStType . 54
6.3.25 LnkType . 54
7 Agents . 55
7.1 Ensemble Overview . 55
7.2 Ensemble Environmental Agent . 56
7.2.1 Généralités . 56
7.2.2 (nsmAgent) Environmental . 57
7.2.3 (nsmEntry) PSUPEntry . 58
7.2.4 (nsmEvent) Notification . 59
7.2.5 (nsmEvent) SecurityNotification . 59
7.3 Ensemble IED Agent . 59
7.3.1 Généralités . 59
7.3.2 (
...

IEC 62351-7 ®
Edition 2.0 2025-12
INTERNATIONAL
STANDARD
NORME
INTERNATIONALE
Power systems management and associated information exchange - Data and
communications security -
Part 7: Network and System Management (NSM) data object models

Gestion des systèmes de puissance et échanges d'informations associés -
Sécurité des communications et des données -
Partie 7: Modèles d’objets de données de gestion de réseaux et de systèmes
(NSM)
ICS 33.200  ISBN 978-2-8327-0699-2

All rights reserved. Unless otherwise specified, no part of this publication may be reproduced or utilized in any form or
by any means, electronic or mechanical, including photocopying and microfilm, without permission in writing from either
IEC or IEC's member National Committee in the country of the requester. If you have any questions about IEC copyright
or have an enquiry about obtaining additional rights to this publication, please contact the address below or your local
IEC member National Committee for further information.

Droits de reproduction réservés. Sauf indication contraire, aucune partie de cette publication ne peut être reproduite ni
utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique, y compris la photocopie et
les microfilms, sans l'accord écrit de l'IEC ou du Comité national de l'IEC du pays du demandeur. Si vous avez des
questions sur le copyright de l'IEC ou si vous désirez obtenir des droits supplémentaires sur cette publication, utilisez
les coordonnées ci-après ou contactez le Comité national de l'IEC de votre pays de résidence.

IEC Secretariat Tel.: [phone]
3, rue de Varembé [e-mail]
CH-1211 Geneva 20 www.iec.ch
Switzerland
About the IEC
The International Electrotechnical Commission (IEC) is the leading global organization that prepares and publishes
International Standards for all electrical, electronic and related technologies.

About IEC publications
The technical content of IEC publications is kept under constant review by the IEC. Please make sure that you have the
latest edition, a corrigendum or an amendment might have been published.

IEC publications search - IEC Products & Services Portal - products.iec.ch
webstore.iec.ch/advsearchform Discover our powerful search engine and read freely all the
The advanced search enables to find IEC publications by a publications previews, graphical symbols and the glossary.
variety of criteria (reference number, text, technical With a subscription you will always have access to up to date
committee, …). It also gives information on projects, content tailored to your needs.
replaced and withdrawn publications.
Electropedia - www.electropedia.org
IEC Just Published - webstore.iec.ch/justpublished The world's leading online dictionary on electrotechnology,
Stay up to date on all new IEC publications. Just Published containing more than 22 500 terminological entries in English
details all new publications released. Available online and and French, with equivalent terms in 25 additional languages.
once a month by email. Also known as the International Electrotechnical Vocabulary
(IEV) online.
IEC Customer Service Centre - webstore.iec.ch/csc
If you wish to give us your feedback on this publication or
need further assistance, please contact the Customer
Service Centre: [e-mail].
A propos de l'IEC
La Commission Electrotechnique Internationale (IEC) est la première organisation mondiale qui élabore et publie des
Normes internationales pour tout ce qui a trait à l'électricité, à l'électronique et aux technologies apparentées.

A propos des publications IEC
Le contenu technique des publications IEC est constamment revu. Veuillez vous assurer que vous possédez l’édition la
plus récente, un corrigendum ou amendement peut avoir été publié.

Recherche de publications IEC -  IEC Products & Services Portal - products.iec.ch
webstore.iec.ch/advsearchform Découvrez notre puissant moteur de recherche et consultez
La recherche avancée permet de trouver des publications gratuitement tous les aperçus des publications, symboles
IEC en utilisant différents critères (numéro de référence, graphiques et le glossaire. Avec un abonnement, vous aurez
texte, comité d’études, …). Elle donne aussi des toujours accès à un contenu à jour adapté à vos besoins.
informations sur les projets et les publications remplacées
ou retirées. Electropedia - www.electropedia.org

Le premier dictionnaire d'électrotechnologie en ligne au
IEC Just Published - webstore.iec.ch/justpublished monde, avec plus de 22 500 articles terminologiques en
Restez informé sur les nouvelles publications IEC. Just anglais et en français, ainsi que les termes équivalents
Published détaille les nouvelles publications parues. dans 25 langues additionnelles. Egalement appelé
Disponible en ligne et une fois par mois par email. Vocabulaire Electrotechnique International (IEV) en ligne.

Service Clients - webstore.iec.ch/csc
Si vous désirez nous donner des commentaires sur cette
publication ou si vous avez des questions contactez-
nous: [e-mail].
CONTENTS
FOREWORD . 8
1 Scope . 10
2 Normative references . 10
3 Terms and definitions . 12
4 Abbreviated terms and acronyms . 14
5 Overview of Network and System Management (NSM). 14
5.1 Objectives . 14
5.2 NSM concepts . 16
5.2.1 Simple Network Management Protocol (SNMP) . 16
5.2.2 ISO NSM categories . 16
5.2.3 NSM "data objects" for power system operations . 16
5.2.4 Other NSM protocols . 17
5.3 Communication network management . 17
5.3.1 Network configuration . 17
5.3.2 Network backup . 17
5.3.3 Communications failures and degradation . 18
5.4 Communication protocols . 18
5.5 End systems management . 19
5.6 Intrusion detection systems (IDS) . 20
5.6.1 IDS guidelines . 20
5.6.2 IDS: Passive observation techniques . 21
5.6.3 IDS: Active security monitoring architecture with NSM data objects . 21
5.7 End-to-end security . 22
5.7.1 End-to-end security concepts . 22
5.7.2 Role of NSM in end-to-end security . 23
5.8 NSM requirements: detection functions . 25
5.8.1 Detecting unauthorized access . 25
5.8.2 Detecting resource exhaustion as a denial of service (DoS) attack . 25
5.8.3 Detecting invalid buffer access DoS attacks . 26
5.8.4 Detecting tampered/malformed PDUs . 26
5.8.5 Detecting physical access disruption . 26
5.8.6 Detecting invalid network access . 27
5.8.7 Detecting coordinated attacks . 27
5.9 Abstract object and agent UML descriptions . 28
5.9.1 Purpose of UML . 28
5.9.2 Abstract types and base types . 28
5.9.3 Enumerated Types . 29
5.9.4 Abstract agents. 29
5.9.5 Unsolicited Event Notification . 32
5.9.6 UML Model extension . 32
5.10 Abstract Object UML translation to SNMP . 33
5.10.1 Simple Network Management Protocol (SNMP) . 33
5.10.2 Management information bases (MIBs). 33
5.11 SNMP mapping of UML model Objects . 34
5.12 SNMP Security . 36
6 Abstract objects . 38
6.1 General . 38
6.2 Package Abstract Types . 39
6.2.1 General. 39
6.2.2 BooleanValue . 39
6.2.3 BooleanValueTs . 39
6.2.4 CounterTs . 40
6.2.5 CntRs . 40
6.2.6 Floating . 40
6.2.7 FloatingTs . 41
6.2.8 EntityIndex . 41
6.2.9 Integer . 41
6.2.10 IntegerTs . 41
6.2.11 InetAddress . 42
6.2.12 InetAddressType . 42
6.2.13 MacAddress . 42
6.2.14 Selector . 43
6.2.15 Timestamp . 43
6.2.16 CharString. 43
6.2.17 CharStringTs . 43
6.2.18 AbstractBaseType root class . 44
6.2.19 AbstractAgent root class . 44
6.3 Package EnumeratedTypes . 44
6.3.1 General. 44
6.3.2 AppDatStKind enumeration . 44
6.3.3 PhyHealthKind enumeration . 44
6.3.4 ExtKind enumeration . 45
6.3.5 IntKind enumeration . 45
6.3.6 LnkKind enumeration . 45
6.3.7 PSPAccKind enumeration . 46
6.3.8 ProtIdKind enumeration . 46
6.3.9 EventKind enumeration. 46
6.3.10 TimSyncIssueKind enumeration . 47
6.3.11 SecurityProfileKind enumeration . 47
6.3.12 TimSyncSrcKind enumeration. 47
6.3.13 AppDatStType . 48
6.3.14 PhyHealthType . 48
6.3.15 ExtType . 48
6.3.16 IntType . 49
...