ГОСТ Р 56205—2014
Введение
Международный стандарт МЭК 61443-1-1:2009 разработан Техническим комитетом МЭК 65 «Ав
томатизация, измерение и управление производственными процессами».
Объектом стандартизации настоящего стандарта является безопасность систем промышленной
автоматики и контроля.
Понятие «системы промышленной автоматики и контроля» (IACS) охватывает системы управ
ления, используемые на производственно-технологических предприятиях и установках, системы кон
троля климата в помещениях, управление в территорииально рассредоточенных службах, такие как
коммунальные ресурсы (т. е. электроэнергию, газ и воду), трубопроводы и объекты по производству и
распределению нефти, и другие отрасли и задачи промышленности, такие как транспортные сети, в
которых задействованы автоматизированные или дистанционно управляемые или отслеживаемые
объекты имущества.
Под термином «безопасность» в настоящем стандарте понимается предотвращение незаконно
го или нежелательного проникновения, умышленного или неумышленного вмешательства в штатную
и запланированную работу, или получения ненадлежащего доступа к конфиденциальной информации
в IACS. Кибербезопасностъ. являющаяся частным объектом настоящего стандарта, распространяется
на компьютеры, сети, операционные системы, приложения и другие программируемые конфигури
руемые компоненты системы.
Пользователями настоящего стандарта являются: пользователи IACS (включая отделы экс
плуатации установок, обслуживания, конструирования и корпоративные компоненты пользователь
ских организаций), производители, поставщики, правительственные организации, которые занимают ся
или которых затрагивает кибербезопасность систем управления, специалисты-практики по систе мам
управления и специалисты-практики по безопасности.
Взаимопониманиеивзаимодействиемеждуинформационно-техническими.экс
плуатационными, конструкторскими и производственными организациями важны для общего успеха
любой инициативы в сфере безопасности, поэтому настоящий стандарт является также справочным
материалом для тех, кто отвечает за интеграцию IACS и корпоративных сетей.
Настоящий стандарт устанавливает:
a) область применения безопасности систем промышленной автоматики и контроля:
b
) потребность и требования к системе безопасности, используя единую терминологию;
c) базовые концепции, составляющие основу для дальнейшего анализа процесссов, свойств
систем, а также действий, необходимых для создания систем управления, надежных в плане элек
троники;
d) каким образом можно группировать или классифицировать компоненты системы промышлен
ной автоматики и контроля в целях определения и управления безопасностью:
e) цели кибербезопасности для различных сфер применения систем управления;
f) определение и систематизацию кибербезопасности для различных сфер применения систем
управления.
Каждый из этих вопросов подробно рассмотрен в разделах настоящего стандарта.
В наименование стандарта, в отличие от наименования IEC/TS 62443-1-1:2009 включено слово
«кибербезопасность» с целью отражения содержания стандарта, в котором установлены требования к
кибербезопасности и. соответственно, используется термин «кибербезопасность».
IV