Москва, 9 апреля 2025 года. – Российская компания «Систэм Электрик» (Systeme Electric), производитель комплексных решений в области распределения электроэнергии и автоматизации, приняла участие в разработке и отладке стенда нефтеперекачивающей станции для студентов Российского государственного университета нефти и газа (НИУ) им. И. М. Губкина. Результаты работы были продемонстрированы на Третьей конференция по информационной безопасности АСУ ТП, состоявшейся в стенах университета.
Стенд представляет собой макет магистральной нефтеперекачивающей станции и включает 3 резервуара, 8 насосов, 10 датчиков и 33 клапана. Общее количество внешних тегов в проекте составляет 200, а обмен данными осуществляется по протоколу Modbus TCP с интервалом опроса 1 раз в секунду. Архивация переменных производится со скоростью 100 тегов в секунду. Стенд поддерживает различные протоколы связи: Modbus TCP, Modbus RTU, EtherCAT.
Проект автоматизации был разработан на базе продуктовой линейки «Систэм Электрик», которая включает в себя: • контроллер SystemePLC S250; • систему распределенного ввода/вывода SystemePLC IO200; • сенсорную панель оператора SystemeHMI; • автоматизированное рабочее место оператора с установленным программным обеспечением уровня SCADA Systeme Platform, включенным в единый Реестр российского ПО.
Обеспечение защиты стенда от кибератак выполнялось средствами защиты информации различного класса от компании «Лаборатория Касперского» для промышленных объектов.
В целях обучения студентов и проведения исследований на базе стенда был разработан набор лабораторных работ, которые позволяют формировать навыки по использованию средств защиты информации для автоматизированных систем управления технологическими процессами (АСУ ТП).
В ходе лабораторных работ студенты выполняют различные сценарии, имитирующие действия потенциального злоумышленника, а именно: включение и отключение оборудования через Modbus/TCP, изменение программы настройки ПЛК и воздействие на SCADA, сканирование сетей и отработку автоматической блокировки хостов, подключение несанкционированных устройств и их блокировку.
Благодаря невысокой стоимости инсталляции системы и современных решений для защиты информации, стенд может быть легко тиражирован и применяться в других учебных заведениях.
Разработка учебных стендов, имитирующих реальные промышленные процессы, является важным инструментом для подготовки квалифицированных специалистов, способных не только управлять сложными системами автоматизации, но и обеспечивать их кибербезопасность.
О «Систэм Электрик»
«Систэм Электрик» – российская компания, производитель комплексных решений в области распределения электроэнергии и автоматизации, была образована в 2022 году в результате продажи бизнеса Schneider Electric в России и Беларуси.В Группу компаний «Систэм Электрик» входят заводы «Потенциал» (г. Козьмодемьянск), «Систэм Электрик Завод ЭлектроМоноблок» (СЭЗЭМ, г. Коммунар), НТЦ «Механотроника» (г. Санкт-Петербург), Инженерно-сервисный центр (г. Москва) и Центр инноваций Systeme Soft (г. Иннополис). «Систэм Электрик» производит и реализует продукцию и программное обеспечение под собственными брендами Systeme Electric, Dekraft, «Механотроника», Systeme Soft, а также является авторизованным поставщиком сервисных услуг для установленного оборудования APC и Schneider Electric в России и Беларуси. Вся продукция соответствует международным стандартам качества.«Систэм Электрик» выделяет своим ключевым приоритетом фокус на партнерах и заказчиках, гарантируя превосходное качество продукции и поддержки со стороны профессиональной команды. Работая под слоганом «Энергия. Технологии. Надежность.», «Систэм Электрик» делает процессы и энергосистемы безопасными, эффективными и технологичными. Подробно о «Систэм Электрик» на https://systeme.ru/about
Никто пока не комментировал эту страницу.
В стандарте [6] предусмотрено присваивать различным документам вида «расчет» код[1] документа РР, а для локальной сметы код документа ЛС.
Никакой необходимости использовать код Б для обозначения документов, в названии которых нет слова «Обоснование», не существует, а отсутствие документов, в названии которых использовано это слово подтверждает, что из ГОСТ 34.201-2020 должен быть исключен фактически не существующий документ «Обоснование».
Литература:
6 ГОСТ Р 21.101-2020 Основные требования к проектной документации
7 Н. Зенин. Судьба требований ГОСТ 34-й серии в проектах по информационной безопасности // [Электронный ресурс], режим доступа: https://www.anti-malware.ru/practice/methods/GOST-requirements-34th-series-in-information-security-projects
[1] В данном стандарте вместо термина «код документа» используют словосочетание «шифр документа»
Разработчики стандартов иногда предлагают новые виды документов, объясняя это тем, что существующих видов документов недостаточно для новых изделий. Например, в таблице 1 стандарта [1] перечислены несколько видов документов, разрабатываемых для автоматизированных систем (далее АС). Обратим внимание на документ «Обоснование» (код документа Б). Его назначение определено так:
«Изложение сведений, подтверждающих целесообразность принимаемых решений»
Отметим, что в числе толкований значений слова «обоснование» есть и тексты, служащие основанием для принятия решения.
Какие же текстовые документы приведены в таблице 2 стандарта [1], где перечислены конкретные документы?
Как ни странно, но документа со словом «обоснование» в названии нет ни в стандарте [1] нет, как нет его и в отменном руководящем документе [2].
Слово «обоснование» в [2] использовано в названии раздела отчета, разрабатываемого на стадии формирования требований к АС – Обоснование необходимости совершенствования информационной системы объекта.
«Обоснование» содержится ещё в двух стандартах [3, 4], где применено в названии этапа работы – Обследование объекта и обоснование необходимости создания АС.
Отметим, что в cтандартах [3, 4] обоснование необходимо для вынесения технико-экономической, социальной и т.п. оценок на стадии формирования требований к АС.
При этом сам документ, содержащий результаты обоснования, оформляют в виде отчета по ГОСТ 7.32 [5], а не в виде документа вида «Обоснование».
Обратимся теперь к стандарту [1] и посмотрим какие же документы с кодом Б (присвоен документу «Обоснование») указаны в таблице 2:
- локальный сметный расчет (код Б2);
- проектная оценка надежности системы (код Б1);
- локальная смета (код Б3).
Из перечисления видно, что ни в одном из названий этих документов с кодом Б нет слова «Обоснование».
Продолжение следует