§ 7.3 Dokumentasjon av driftskontrollsystemet

Kraftkonsernet AS har følgende dokumentasjon for driftskontrollsystem: 

• Oversikt over fysiske komponenter (eksempelvis rutere, servere, målere mm.) 

• Produktdokumentasjon fra leverandører av de ulike komponentene i driftskontrollsystemet 

• Konfigurasjonsfiler til komponenter, eks. brannmur, IDS, vern 

• Programvare med versjonsnummer 
• Standardinnstillinger og beskrivelse av virksomhetens egne konfigurasjoner av de ulike komponentene 

• Systemarkitektur, se Open Systems Interconnection model (OSI model) for lagdeling av digitale systemer 

• Logisk datanettverk med soneinndeling og sikringstiltak, eks. brannmur, innbruddsdeteksjonssystemer (IDS) mv. 
• Fysisk datanettverk  

• Beskrivelse av hvordan man fysisk har sikret de ulike komponentene i driftskontrollsystemet 
   

Kraftkonsernet AS har en skriftlig prosedyre for å dokumentere endringer i systemet og en revisjonslogg for dokumentet. 

For å kunne ha en sikker drift og tilstrekkelig oversikt over driftskontrollssystemet, må dokumentasjonen oppdateres hver gang det kommer nye komponenter inn i systemet eller det gjennomføres en oppgradering av programvare. Dersom IKT-sikkerhetskoordinator ikke vet hvilken versjon av programvaren som ligger på komponentene, kan han heller ikke vurdere sårbarhetsvarsler han får fra KraftCERT (se § 3-6) og lukke sårbarhetene. Dersom han ikke har oversikt over de tekniske egenskapene til de enkelte enhetene, vet han heller ikke om det er skjulte veier inn i systemet, for eksempel en mobilsender/mottaker som ikke er skrudd av eller et standardpassord som ikke er endret.  

IKT-sikkerhetskoordinator vurderer samtidig kravene til sikkerhetskopier av denne dokumentasjonen. 

Digitale systemer trenger å bli oppdatert og feilrettet. Ta kontakt med KraftCERT dersom det er leverandører som ikke varsler om sårbarheter. Da kan KraftCERT følge opp leverandøren. Se §§ 3-6 og 6-9.