sustainНадежностьDependability1729-26462500-3909RAMS Journal Limited liability company10.21683/1729-2646-2025-25-3-42-49sustain-676Research ArticleМЕТОДЫ И СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬКонцепции обеспечения комплексной безопасности АСУ ТП верхнего уровня управления для объектов КИИ железнодорожного транспортаConcepts for ensuring comprehensive security of upper-level ACSs of railway CII facilitiesПоповП. А.PopovP. A.

Попов Павел Александрович – кандидат технических наук, заместитель Генерального директора – директор Санкт-Петербургского филиала,

Москва.

Pavel A. Popov, Candidate of Engineering, Deputy Director General, Director, Saint Petersburg Branch,

Moscow.

P.Popov@vniias.ruРозенбергЕ. Н.RozenbergE. N.

Розенберг Ефим Наумович – профессор, доктор технических наук, первый заместитель Генерального директора,

Москва.

Efim N. Rozenberg, Professor, Doctor of Engineering, First Deputy Director General, 

Moscow.

info@vniias.ruСабановА. Г.SabanovA. G.

Сабанов Алексей Геннадьевич – доцент, доктор технических наук, главный эксперт научно-технического комплекса «Технологии информационного общества»,

Москва.

Alexey G. Sabanov, Associate Professor, Doctor of Engineering, Chief Expert, Information Society Technologies Integrated Research and Development Unit,

Moscow.

asabanov@mail.ruШубинскийИ. Б.ShubinskyI. B.

Шубинский Игорь Борисович – профессор, доктор технических наук, эксперт Научного совета при Совете Безопасности РФ, главный эксперт,

Москва.

Igor B. Shubinsky, Professor, Doctor of Engineering, Expert, Scientific Council under the Security Council of the Russian Federation, Chief Expert,

Moscow.

igor-shubinsky@yandex.ruАО «НИИАС»РоссияJSC NIIASRussian Federation2025060920252534249Copyright © Попов П.А., Розенберг Е.Н., Сабанов А.Г., Шубинский И.Б., 20252025Попов П.А., Розенберг Е.Н., Сабанов А.Г., Шубинский И.Б.Popov P.A., Rozenberg E.N., Sabanov A.G., Shubinsky I.B.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.dependability.ru/jour/article/view/676

Рассматриваются концепции обеспечения комплексной безопасности зоны управления автоматизированных систем управления железнодорожным транспортом верхнего уровня и основные требования регулятора по обеспечению защиты информации. Показано, что представленные концепции не противоречат требованиям ФСТЭК России.

The paper examines concepts associated with ensuring comprehensive security of the control area of upper-level automated railway control and management systems and the primary regulatory requirements for information protection. It is shown that the presented concepts do not contradict the requirements of the FSTEC of Russia.

комплексная безопасностьфункциональная безопасностьзащита информацииавтоматизированные системы управления технологическими процессами железнодорожного транспортаcomprehensive securityfunctional safetyinformation protectionrailway automated control systemsReferencesКомплексная безопасность АСУ ТП объектов КИИ железнодорожного транспорта / П.А. Попов, Е.Н. Розенберг, А.Г. Сабанов, И.Б. Шубинский // Надежность. 2024. № 4. С. 48-57. DOI: 10.21683/1729-2646-2024-24-4Popov P.A., Rozenberg E.N., Sabanov A.G., Shubinsky I.B. Integrated Safety of ACS of Railway CII Facilities. Dependability 2024;24(4):48-57. (in Russ.) https://doi. org/10.21683/1729-2646-2024-24-4-48-57.ГОСТ Р 71454-2024/IEC TR 63161:2022 Назначение требований к полноте безопасности. Обоснование. М.: Российский институт стандартизации, 2024. IV, 36 с.GOST R 71454-2024/IEC TR 63161:2022. Assignment of a safety integrity requirements. Basic rationale. Moscow: Russian Standardization Institute; 2024. (in Russ.)ГОСТ Р 71452-2024/IEC/PAS 63325:2020. Требования к функциональной безопасности и защите системы контроля промышленной автоматизации (IACS) на протяжении жизненного цикла. М.: Российский институт стандартизации, 2024. IV, 12 с.GOST R 71452-2024/IEC/PAS 63325:2020. Lifecycle requirements for functional safety and security for IACS. Moscow: Russian Standardization Institute; 2024. (in Russ.)Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и окружающей природной среды, утвержденные приказом ФСТЭК России от 14.03.2014 № 31.[Information security requirements for automated process management systems at critical facilities, potentially hazardous facilities, as well as facilities that pose an increased danger to human life and health and the environment approved by order of the FSTEC of Russia dated 14.03.2014 No. 31.] (in Russ.)ГОСТ Р 59505-2021 Измерение, управление и автоматизация промышленного процесса. Основные принципы обеспечения функциональной безопасности и защиты информации. М.: Стандартинформ, 2021. IV, 28 с.GOST R 59505-2019. Industrial-process measurement, control and automation. Framework for functional safety and security. Moscow: Standartinform; 2021. (in Russ.)Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом ФСТЭК России от 25.12.2017 № 239.[Safety requirements for significant facilities of critical information infrastructure of the Russian Federation approved by the order of the FSTEC of Russia dated December 25.12.2017 No. 239]. (in Russ.)Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденные приказом ФСТЭК России от 02.06.2020 № 76.[Information security requirements that define the levels of trust to the information security and information technology protection tools approved by order of the FSTEC of Russia dated 02.06.2020 No. 76]. (in Russ.)Надеждин Ю.М. Безопасность АСУ ТП критически важных объектов // Системы безопасности. 2014. № 2. С. 34–39.Nadezhdin Yu.M. Security of critical facility PCS. Security and Safety 2014;2:34-39. (in Russ.)ГОСТ 33432-2015 Безопасность функциональная. Политика, программа обеспечения безопасности. Доказательство безопасности объектов железнодорожного транспорта.GOST 33432-2015. Functional safety. Policy and programm of safety provision. Safety proof of the railway objects.

The authors declare that there are no conflicts of interest present.