6.3 Nachrichten / Events

Transkript

1 6.3 Nachrichten / Events Nachrichten (Events) werden durch das SMGW erzeugt und über IF_GW_WAN an den GWA versendet. Der GWA muss den Empfang quittieren. Ohne diese Empfangsbestätigung wird SMGW das Versenden ohne Begrenzung wiederholen [HGP, Events / Notifications]. Die Nachrichten ergeben sich aus einer Betrachtung der im System generierten Audit Datensätze (siehe 6.1) Die alphabetische Aufstellung zeigt die durch das SMGW ausgelöste Aktion beim Eintreten einer Nachrichtenbedingung. #NR SFR Audit Datensatz Regel Auslösebedingung der Nachricht. evtl. auf die Nachricht #NR SFR Audit Datensatz Regel Abbildung 13 Legende laufende Nummer Legende Dokumentation Nachrichten Name der Nachricht, die auf den dem Audit Datensatz zugeordneten SFR und somit auf das Event hinweist Verweis auf auslösende analysierte Audit Datensätze Aufbau: Protokoll::Event Type::Level (#Nummer Audit Datensatz) auslösende in Kurzform #1 FAU_SAA.1/SYS SYS::LogAnalyzer.Start::Info (#29) >10 / h SYS::LogAnalyzer.Stop::Info (#30) Treten in einer Stunde mehr als 10 Audit Datensätze auf, wird der Administrator informiert. Die Nachricht weißt auf einen Neustart der Analysefunktion hin. Das Gerät ist Wenn das gesamte System ständig neu startet, ist entweder die Stromversorgung nicht konstant gewährleistet, oder das Gerät defekt. #2 FAU_STG.4/SYS SYS::Log.Delete::Info (#23) sofort Durch das Löschen von Datensätzen im System Protokoll wird ein Audit Datensatz erzeugt. Durch den Audit Datensatz wird eine sofortige Nachricht an #3 FAU_STG.4/SYS SYS::Log.MaxSizeReached::Info (#24) sofort Beim Erreichen der maximalen Größe eines Protokolls bzw. zusätzlich beim Erreichen des Schwellwertes des Füllstandes des Eichtechnischen Protokolls wird ein Audit Datensatz erzeugt. Durch den Audit Datensatz wird eine sofortige #4 FAU_STG.4/CAL SYS::Log.MaxSizeReached::Info (#24) sofort Beim Erreichen der maximalen Größe des Eichprotokolls wird ein Audit Datensatz erzeugt. Durch den Audit Datensatz wird eine sofortige Nachricht an Da das Gerät normale Funktion mehr aufweist, da die Messwerteerfassung eingestellt wurde, ist es durch einen Service Techniker zu tauschen. FSP_1.20.docx 146

2 #5 FCS_CKM.1/TLS SYS::Tls.KeyGeneration::Error (#77) > 10 / min Durch einen Fehler im Aufbauverfahren einer TLS Verbindung während der Schlüsselerzeugung wird ein Eintrag im System Protokoll erzeugt. Tritt der Audit Datensatz in einer Minute mehr als zehn Mal auf, wird eine Nachricht an #6 FCS_COP.1/TLS SYS::Tls.Operation::Error (#79) > 10 / min Durch einen Fehler in einer bestehenden TLS Verbindung wird ein Eintrag im System Protokoll erzeugt. Tritt der Audit Datensatz in einer Minute mehr als zehn Mal auf, wird eine Die Konfiguration des Gerätes (WAN und LMN) ist durch den Gateway Administrator oder einen Service Techniker Gegebenenfalls ist die physische Verbindung zum Zähler Es kann ein Zugriff unberechtigter Dritter vorliegen. #7 FCS_CKM.1/MTR SYS::Meter.KeyGeneration::Error (#34) sofort Durch einen Fehler in der Schlüsselerzeugung im Pairingprozess (siehe 4.6 IF_GW_MTR Funktionalität Konfiguration) wird ein Eintrag im System Protokoll erzeugt. Durch den Audit Datensatz wird eine sofortige Nachricht an #8 FCS_COP.1/MTR SYS::Meter.Operation::Error (#36) sofort Durch einen Fehler im Pairingprozess wird ein Eintrag im System Protokoll erzeugt. Durch den Audit Datensatz wird eine sofortige Nachricht an den Administrator Tritt nach einer Wiederholung des Pairingprozesses und Prüfung der Konfiguration weiterhin ein Fehler auf, ist der Zähler zu tauschen. #9 FCS_COP.1/CMS SYS::Cms.OperationError (#9) sofort Durch einen Fehler bei der Erstellung eines CMS Containers wird ein Eintrag im System Protokoll erzeugt. Durch den Audit Datensatz wird eine sofortige Beim Auftreten der Nachricht ist die Konfiguration durch den Gateway Administrator #10 FCS_CKM.4 SYS::Key.Destroy::Error (#20) sofort Tritt beim Löschen eines Schlüssels im Speicher ein Fehler auf, wird ein Eintrag im System Protokoll erzeugt. Durch den Audit Datensatz wird eine sofortige Die Nachricht deutet auf eine defekte Hardware hin. Das Gateway ist zu tauschen. #11 FCS_COP.1/HASH SYS::Hash.Operation::Error (#16) sofort Durch einen Fehler in der Erstellung eines Hash wird ein Eintrag im System Protokoll erzeugt. Durch den Audit Datensatz wird eine sofortige Nachricht an Beim Auftreten der Nachricht ist die Zähler Konfiguration durch den Gateway Administrator Tritt der Fehler dauerhaft auf, ist das Gerät zu tauschen, da die Integrität nicht gewährleistet ist. FSP_1.20.docx 147

3 #12 FCS_COP.1/MEM SYS::Mem.Operation (#129) Bedingt durch die Umsetzung des SFR, kann in der frühen Phase des Systemstartes noch kein Eintrag in das System Protokoll erzeugt werden. Es kann auch Nachricht erzeugt werden. Der Fehlerfall kann erkannt werden, wenn sich das Gerät nicht mehr beim Administrator meldet und der Service Techniker Verbindung vor Ort aufbauen kann. #13 FDP_ACF.1 SYS::User.Connect::Error (#84) sofort Erfolglose Anmeldeversuche erzeugen einen Eintrag im System Protokoll. Wird der Eintrag dadurch erzeugt, dass eine Anmeldung am falschen Interface versucht wird, wird eine Das Auftreten der Nachricht deutet auf einen unberechtigten Zugriff hin. Das Gerät ist durch den Gateway Administrator #14 SYS::Meter.Push::Error (#39) sofort Tritt bei der Übertragung von Messwerten zu einem Externen Marktteilnehmer eine Fehler auf, wird eine Eintrag im System Protokoll erzeugt. Durch den Audit Datensatz wird eine sofortige Das SMGW wird einen fehlerhaften Push Vorgang wiederholen. Tritt der Fehler dauerhaft auf, muss die Konfiguration und/oder der Empfänger geprüft werden. #15 SYS::Meter.Push::Info (#38) sofort Die erfolgreiche Übertragung von Daten an einen Externen Marktteilnehmer erzeugt einen Eintrag im Letztverbraucher Protokoll. Die sofortige Benachrichtigung des Administrators erfolgt einmalig nur nachdem ein Fehler in der Datenübertragung vorlag (siehe #14). Die Nachricht zeigt somit an, dass der Fehler nicht mehr vorliegt. #16 FDP_SDI.2 SYS::Profile.Verify::Error (#51) sofort Durch einen Fehler bei der Integritätsprüfung von Konfigurations Profilen wird ein Eintrag im System Protokoll erzeugt. Durch den Audit Datensatz wird eine sofortige Tritt die Nachricht dauerhaft auf, ist das Gateway zu tauschen, es kann ein Fehler in der Speicherhardware vorliegen. #17 FIA_AFL.1 SYS::User.Delay::Error (#86) sofort Nach einer einstellbaren Anzahl von Fehlversuchen einer Anmeldung wird eine erneute Anmeldung verzögert. Es wird ein Eintrag im System Protokoll erzeugt. Durch den Audit Datensatz wird eine sofortige Nachricht an den Administrator Die Konfiguration ist durch den Gateway Administrator Bei dauerhaften Auftreten kann ein unberechtigter Zugriff durch Dritte vorliegen. #18 FIA_UAU.2 SYS::Meter.Connect::Error (#32) > 5 / min SYS::Tls.Connect::Error (#75) SYS::User.Connect::Error (#84) Erfolglose Anmeldeversuche erzeugen einen Eintrag im System Protokoll. Tritt der Audit Datensatz mehr als fünf Mal in einer Minute auf, wird eine Nachricht an FSP_1.20.docx 148

4 Das Auftreten der Nachricht deutet auf eine fehlerhafte Konfiguration hin. Auch ein unberechtigter Zugriffsversuch Dritter kann nicht ausgeschlossen werden. Das Gerät ist durch den Gateway Administrator #19 FIA_UAU.6 SYS::Tls.Reconnect::Error (#81) sofort Ein fehlerhafter automatischer Neuaufbau einer TLS Verbindung erzeugt einen Das Auftreten der Nachricht deutet auf eine fehlerhafte Konfiguration in. Bei einer betroffenen Verbindung zum Zähler ist diese durch einen Service Techniker #20 FIA_UID.2 SYS::Meter.Connect::Error (#32) sofort SYS::Tls.Connect::Error (#75) SYS::User.Connect::Error (#84) Erfolglose Anmeldeversuche mit einem falschen Benutzernamen erzeugen einen Das Auftreten der Nachricht deutet auf eine fehlerhafte Konfiguration hin. Auch ein unberechtigter Zugriffsversuch Dritter kann nicht ausgeschlossen werden. Das Gerät ist durch den Gateway Administrator #21 FPT_FLS.1 SYS::System.Reboot::Info (#63) sofort Der Neustart des Gateways erzeugt einen Eintrag im System Protokoll. Durch den Audit Datensatz wird eine sofortige Bei regelmäßigen Auftreten welche nicht auf durch Kommandos ausgelöste Neustarts zurückzuführen sind, sollte ein Update eingespielt oder das SMGW getauscht werden. #22 FPT_FLS.1 SYS::System.Reboot::Error (#64) sofort SYS::System.Memory::Error (#60) Fehler beim Auslösen eines Neustartes oder das Erreichen der Speicherauslastung erzeugen einen Eintrag im System Protokoll. Durch den Audit Datensatz wird eine sofortige Das Auftreten der Nachricht deutet auf ein Lastproblem im Gateway hin. Tritt das Problem dauerhaft auch, ist das Gerät zu tauschen. #23 FPT_RPL.1 SYS::Tls.Replay::Error (#82) sofort Datenwiederholungen auf TLS erzeugen einen Eintrag im System Protokoll.. Durch den Audit Datensatz wird eine sofortige Nachricht an den Administrator Der Fehler deutet auf ein Problem in der Datenübertragung hin. Eine Manipulation durch Dritte ist durch den Gateway Administrator und den Service Techniker #24 FPT_STM.1 SYS::System.Time::Info (#65) sofort Die Wiederherstellung der Zeitsynchronisation erzeugt einen Eintrag im System Protokoll. Durch den Audit Datensatz wird eine sofortige Nachricht an den Administrator FSP_1.20.docx 149

5 #25 FPT_STM.1 SYS::System.Time::Error (#67) sofort Der dauerhafte Verlust der Zeitsynchronisation von 48 Stunden erzeugt einen Das Auftreten der Nachricht deutet auf eine fehlerhafte Konfiguration oder auf eine instabile Verbindung admin-service zum GWA hin. Die Konfiguration ist durch den Gateway Administrator zur prüfen. #26 FPT_TST.1 SYS::System.Test::Error (#69) sofort Fehler im Selbsttest erzeugen eine Eintrag im System Protokoll. Durch den Audit Datensatz wird eine sofortige Tritt der Fehler auch nach einem Neustart auf, ist die Integrität und die Funktionalität des Gateways nicht mehr gewährleistet. Das Gateway muss durch einen Service Techniker getauscht werden. #27 FPT_PHP.1 SYS::System.Protection::Error (#135) Das Gehäuse des Gateways wird durch Siegel geschützt. Durch eine Manipulation wird kein Eintrag im System Protokoll erzeugt. Eine Manipulation ist nur durch eine optische Kontrolle Hat eine Service Technikerin durch eine optische Kontrolle eine Manipulation festgestet, ist das Gerät zu tauschen. #28 GWA_CERT/CHANGED Die Nachricht wird im Prozess [HGP, 10.7 GWA Zertifikatswechsel] gesendet. FSP_1.20.docx 150