ГОСТ Р 60.2.0.1—2022
5.5 Действия по проектированию защищенности модуля
Изготовитель модуля робота должен выполнить следующие действия для того, чтобы модуль со
ответствовал требованиям обеспечения надлежащей и адекватной защищенности модуля:
1 Определить варианты применения модуля с точки зрения защищенности. Данные варианты
применения могут быть такими же, как варианты применения, рассмотренные с точки зрения безопас
ности, но могут и отличаться от них.
2 Рассмотреть предсказуемые использования по назначению и потенциальные прикладные за
дачи модуля.
Примечание — При необходимости может быть сделано предположение, что в системе присутствует
супервизор защищенности (7.2 и 7.4).
3 Выполнить оценку риска защищенности для каждого варианта применения, чтобы сформулиро
вать требования защищенности, которым должен соответствовать модуль для обеспечения защищен
ности модуля и робота.
4 Обеспечить соответствие программного обеспечения модуля требованиям защищенности,
установленным в 7.4.
5 Проверить наличие руководств по защищенному обмену данными в соответствии с 7.4.
6 Проверить наличие определенных в 5.7 руководств по аппаратному обеспечению, обеспечива
ющему защиту модуля от несанкционированного доступа.
7 Выполнить оценку риска защищенности независимо для каждого модуля и оценить послед
ствия для сценариев применения, определенных на шаге 2.
5.6 Физическая защищенность модулей
Изготовитель модуля должен учесть следующие факторы физической защищенности конструкции
модуля, а интегратор должен учесть их при создании модульного робототехнического комплекса:
- защищенность коммуникационных портов;
- физический доступ к внутренним компонентам извне.
Примечание — Модули могут быть связаны через системы шин с соседними модулями. Таким образом,
нарушения защищенности могут передаваться от одного модуля к другому.
Изготовители и интеграторы модулей должны рассмотреть возможность использования следую
щих мер по ограничению доступа к коммуникационным портам модуля или робота:
- датчик запирания замка (никакой защищенности не требуется, но необходимо знать, находится
замок в открытом или закрытом состоянии);
- механический замок с физическим ключом;
- механический замок с приводом задвижки.
Модули без реализованных мер обеспечения защищенности следует применять только в защи
щенной внешней среде, например во внутренней исследовательской лаборатории, или в небольших и
легких сервисных роботах.
5.7 Киберзащищенность модулей
Модуль (или его микропрограммы и программное обеспечение) должен:
- препятствовать несанкционированному вмешательству;
- обеспечивать защищенность хранящихся, обрабатываемых и обмениваемых модулем данных;
- обеспечивать защищенность коммуникаций.
Примечание — Необходимость применения мер по киберзащищенности зависит от намеченных вари
антов применения модуля.
Киберзащищенность модуля следует проектировать так, чтобы обеспечить конфиденциальность,
целостность и доступность данных. При выполнении оценки риска и снижении риска нарушения кибер
защищенности необходимо учитывать следующие факторы:
- применение мер, обеспечивающих конфиденциальность данных, таких как защита начальной
загрузки программ, аутентификация доступа (например, с помощью паролей), шифрование данных;
- применение мер, обеспечивающих целостность данных, таких как контроль и разрешение до
ступа, контрольные суммы;
19