Обеспечение безопасности функционирования АСУ ТП

Автоматика, связь, информатика. 2026. № 6. С. 23–26

Automation, communications, informatics. 2026. № 6. Р. 23–26

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Научная статья

УДК 656.2.08:004.056

DOI: 10.62994/AT.2026.6.6.007

Обеспечение безопасности функционирования АСУ ТП

БЕЗРОДНЫЙ Борис Федорович¹, ИВАНИН Иван Игоревич², АЛФЁРОВ Борис Владимирович³

¹ООО «1520 Сигнал», руководитель отдела исследования уязвимостей и проектирования подсистем безопасности информации, д-р техн. наук, профессор, Москва, Россия, boris-bezrodny@yandex.ru

²ООО «1520 Сигнал», ведущий инженер по безопасности, Москва, Россия, i.ivan98@mail.ru

³ООО «1520 Сигнал», ведущий инженер по проектированию подсистем безопасности, Москва, Россия, boris.alferov@1520signal.ru

Аннотация. В статье рассматриваются неработоспособные состояния автоматизированных систем управления технологическими процессами на железнодорожном транспорте и категории отказов этих систем. Отражена нормативная база, предъявляющая требования к железнодорожным системам. Отмечается, что большая часть программных средств остается без нормативного регулирования. Освещается необходимость рассмотрения внутреннего нарушителя при проектировании подсистемы безопасности. Обосновывается необходимость создания отраслевой нормативной базы, включающей отраслевую методику оценки угроз безопасности информации.

Ключевые слова: АСУ ТП, железнодорожный транспорт, безопасность движения поездов, опасный отказ, защитный отказ, отказ технических средств, ТР ТС 003/2011, функциональная безопасность, информационная безопасность, Приказ ФСТЭК № 31, Приказ ФСТЭК № 239, внутренний нарушитель, модель угроз

Для цитирования: Безродный Б.Ф., Иванин И.И., Алфёров Б.В. Обеспечение безопасности функционирования АСУ ТП // Автоматика, связь, информатика. 2026. № 6. С. 23–26. DOI: 10.62994/AT.2026.6.6.007

INFORMATION SECURITY

Original article

Ensuring the safety of automated process control systems in railway transport

Boris F. BEZRODNY¹, Ivan I. IVANIN², Boris V. ALFEROV³

¹1520 Signal LLC, Head of the Vulnerability Research and Information Security Subsystem Design Department, Dr.Sci. (Tech.), Professor, Moscow, Russia, boris-bezrodny@yandex.ru

²1520 Signal LLC, Leading Security Engineer, Moscow, Russia, i.ivan98@mail.ru

³1520 Signal LLC, Leading engineer for the design of security subsystems, Moscow, Russia, boris.alferov@1520signal.ru

Abstract. The article discusses the inoperable conditions of automated process control systems in railway transport and the categories of system failures. The regulatory framework that imposes requirements on railway systems is reflected. It is noted that most of the software remains without regulatory regulation. The necessity of considering an internal violator in the design of a functioning safety subsystem is highlighted. The necessity of creating an industry regulatory framework, including a new methodology for assessing information security threats, is substantiated.

Keywords: automated process control system, railway transport, train safety, dangerous failure, protective failure, failure of technical means, TR CU 003/2011, functional safety, information security, FSTEC Order No. 31, FSTEC Order No. 239, internal intruder, threat model

For citation: Bezrodny B.F., Ivanin I.I., Alferov B.V. Ensuring the safety of automated process control systems in railway transport // Automation, communications, Informatics. 2026. № 6. Р. 23–26. DOI: 10.62994/AT.2026.6.6.007

Список источников

1. База данных угроз АСУ ТП // ФСТЭК России : официальный сайт. 2026. URL: https://bduasutp.fstec.ru/#/threats/threats (дата обращения: 09.04.2026).

2. Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды : Приказ ФСТЭК России от 14.03.2014 № 31 (ред. от 15.03.2021). URL: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-14-marta-2014-g-n-31 (дата обращения: 09.04.2026).

3. Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации : Приказ ФСТЭК России от 25.12.2017 № 239 (ред. от 28.08.2024). URL: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-25-dekabrya-2017-g-n-239 (дата обращения: 09.04.2026).

4. Методический документ. Методика оценки угроз безопасности информации : утв. ФСТЭК России 05.02.2021. М., 2021. 83 с.

5. ТР ТС 003/2011. О безопасности инфраструктуры железнодорожного транспорта : утв. 15.07.2011.

6. ГОСТ 33892-2016. Системы железнодорожной автоматики и телемеханики на сортировочных станциях. Требования безопасности и методы контроля. Введ. 01.11.2017. Изм. 01.09.2019. М.: Стандартинформ, 2019.

7. ГОСТ 33893-2016. Системы железнодорожной автоматики и телемеханики на железнодорожных переездах. Требования безопасности и методы контроля. Введ. 01.11.2007. Изм. 01.09.2019. М.: Стандартинформ, 2019.

8. ГОСТ 33894-2016. Системы железнодорожной автоматики и телемеханики на железнодорожных станциях. Требования безопасности и методы контроля. Введ. 01.11.2007. Изм. 01.09.2019. М.: Стандартинформ, 2019.

9. ГОСТ 33895-2016. Системы железнодорожной автоматики и телемеханики на перегонах железнодорожных линий. Требования безопасности и методы контроля. Введ. 01.11.2007. Изм. 01.09.2019. М.: Стандартинформ, 2019.

10. ГОСТ 33896-2016. Системы диспетчерской централизации и диспетчерского контроля движения поездов. Требования безопасности и методы контроля. Введ. 01.11.2007. Изм. 01.09.2019. М.: Стандартинформ, 2019.

© Москва «Автоматика, связь, информатика» 2026