Contrôle d'Accès pour les Grandes Infrastructures Critiques : application au réseau d'énergie électrique

Acces control for large critical infrastructures : application to electrical power grid

• Auteur / Autrice : Amine Baïna
• Direction : Yves Deswarte
• Type : Thèse de doctorat
• Discipline(s) : Systèmes informatiques critiques
• Date : Soutenance en 2009
• Etablissement(s) : Toulouse, INSA

Mots clés

Mots clés contrôlés

Ordinateurs -- Accès -- Contrôle

Systèmes informatiques -- Mesures de sûreté

Systèmes d'information

Mots clés libres

Infrastructures Critiques

Système d’information

Infrastructure d’Information

Critique

Résilience

Sécurité

Contrôle d’Accès

OrBAC

PolyOrBAC

Collaboration

Interopérabilité

Services Web

Crutial

Réseau d’énergie électrique

Résumé

En raison de ses vulnérabilités physiques et logiques, une infrastructure critique (IC) peut subir des défaillances, et en raison des interdépendances entre IC, de simples défaillances peuvent avoir des conséquences dramatiques sur l’ensemble de l’infrastructure. Dans notre travail, nous nous concentrons principalement sur les systèmes d’information et de communication (l’IIC : infrastructure d’information critique) dédiés au réseau d'énergie électrique. Nous proposons une nouvelle approche pour répondre aux problèmes de sécurité que rencontre une IIC, plus particulièrement, ceux liés au contrôle d'accès et à la collaboration. Le but est d’offrir à chaque organisation faisant partie de l’IIC la possibilité de collaborer avec les autres, tout en maintenant un contrôle sur ses données et sa politique de sécurité internes. Nous avons modélisé, et développé PolyOrBAC, une plateforme de contrôle d’accès collaboratif, basée sur le modèle de contrôle d’accès OrBAC et sur la technologie des Services Web, cette plateforme est applicable dans le contexte d’une infrastructure critique en général, et plus particulièrement dans le cadre d’un réseau électrique.

Because of its physical and logical vulnerabilities, critical infrastructure (CI) may suffer failures, and because of the interdependencies between CIs, simple failures can have dramatic consequences on the entire infrastructure. In our work, we mainly focus on information systems and communications (CII: Critical Information Infrastructure) dedicated to the electrical power grid. We proposed a new approach to address security problems faced by an IIC, particularly those related to access control and collaboration. The goal of this study is to provide each organization belonging to the IIC the opportunity to collaborate with others while maintaining control over its data and its internal security policy. We modeled and developed PolyOrBAC, a platform for collaborative access control, based on the access control model OrBAC and on the Web Services technology, this platform is applicable in the context of a critical infrastructure in general, and more particularly to an electrical power grid