Articulação Institucional e Interministerial Para Modernização das Redes Elétricas No Brasil INMETRO

Transcrição

1 Articulação Institucional e Interministerial Para Modernização das Redes Elétricas No Brasil INMETRO Luiz Fernando Rust Especialista Senior

2 Agenda Motivações Inmetro Análise de conformidade Exemplos Novas Aplicações Metrológia legal Aprovação de Modelo/Verificação Novas Tecnologias

3 Motivações Modernização de serviços prestados implica Infra-estrutura avançada de medição Medidores inteligentes Eletrodomésticos inteligentes Novos sensores e atuadores Aplicativos Com Segurança Interoperabilidade 3 Pilares Normalização Metrologia Avaliação da Conformidade

4 Inmetro Instituto de Metrologia Qualidade e Tecnologia funcionários (200 Ph.Ds) 4200 Rede Brasileira de Metrologia (IPEMs) Áreas envolvidas com Smart Grid Diretoria de Metrologia Científica Diretoria de Metrologia Legal Diretoria de Qualidade Coordenação de Acreditação Diretoria de Tecnologia RBMLQ

5 Avaliação da Conformidade Exemplos Eficiência Energética Smart Card (Regulador ITI) Registro de Ponto Eletrônico (Regulador MT)

6 Metrologia Legal Prover a sociedade meios necessários para estabelecer confiança nos resultados das medições Estabelecendo exigências legais Infra-estrutura Meios Técnicos Exercendo supervisão dos produtos e das atividades regulamentadas Controlando / avaliando a conformidade de produtos e das atividades regulamentadas

7 Controle Metrológico Legal Conjunto de atividades de metrologia legal, visando à garantia metrológica Controle legal de instrumentos de medição - Apreciação Técnica de Modelo (ATM) Verificação (inicial e subsequente) Supervisão metrológica Controle realizado na fabricação, na importação, na instalação, na utilização, na manutenção e no reparo de instrumentos de medição Verificar se esses instrumentos são utilizados de maneira correta, no que se refere à observância das leis e dos regulamentos metrológicos. Perícia metrológica Conjunto de operações que tem por finalidade examinar e demonstrar as condições de um instrumento de medição e determinar suas características metrológicas de acordo com as exigências regulamentares aplicáveis

8 Controle de Instrumentos de Medição Apreciação Técnica de Modelo Avaliação da conformidade dos instrumentos de medição quanto às exigências legais, na fase de projeto, isto é de concepção do instrumento ensaios de desempenho exatidão, repetitividade... ensaios de desgaste acelerado ensaios de perturbação temperatura, umidade, campos eletromagnéticos... proteção contra manipulações

9 Atividades de Metrologia Legal Inmetro Órgãos delegados Regulamentação sobre instrumentos de medição e produtos pré-medidos Apreciação técnica de modelos de instrumentos Supervisão das atividades Verificação de instrumentos Inicial e subseqüentes Controle da indicação quantitativa de produtos prémedidos Inspeção e fiscalização em serviço

10 Novas tecnologias para os Novos Desafios de Segurança da Informação Verificação de integridade Proteção de Software Rastreabilidade de Software Ferramentas para avaliação de Software (vulnerabilidades) Componentes especializados para controle metrológico

11 Integridade de SW - Verificação Verificação de integridade sem exposição do conteúdo do sw Acesso direto ao código Conceito de reflexão - responder questões sobre seu próprio conteúdo Hashing de partes do código entrelaçadas Uso do hardware o medidor tem um dispositivo confiável

12 Poteção de Softwrae Ofuscação de código Dificultar o entendimento dos algoritmos (segredos) embarcados nos dispositivos Privacidade Transformações dos códigos Embedded Executable code Dump Semantics preserving transformations Obfuscated Executable Code Dump Disassembly Disassembly

13 Proteção de Software - Tamperproofing Garante a legitimidade do código em execução Códigos alterados não executam ou execuções fornecem resultados incorretos Testes Self-checksum ou inspeção dos estados dos dados dos fluxos de controle Exemplos: Redes de guardas & Testadores/Corretores

14 Rastreabilidade Abertura do código relevante (código fonte) Como garantir que o código executável embarcado no dispositivo corresponde ao fonte avaliado? Técnicas de análise de código proporcionam alternativas para mapeamento fonte/executável Source code Evaluated source code Control flow analysis information security analysis equivalent semantically? compilation (manufacturer environment) Embedded Executable code Data flow analysis

15 Componentes especializados Facilitador do processo de controle de Software Evitar abertura total de código fonte Incrementar Segurança da informação Proteção de Software Digital signature, trustful boot, secure access log, etc. Input Sensors Digital Signature Metering Function Display

16 Inmetro Programas de Análise da Conformidade & Metrologia Legal Funcionalidades Requisitos Ensaios/Avaliações Capacitação para avaliação/aprovação dos equipamentos Desenvolvimento tecnológico Harmonização internacional

17 Muito obrigado pela atenção