ГОСТ Р 55956 — Защита информации в АСУ ТП
Аббревиатура: ГОСТ Р 55956
Синонимы: ГОСТ Р 55956, защита АСУ ТП, кибербезопасность АСУ ТП ГОСТ
Стандарт информационной безопасности для автоматизированных систем управления технологическими процессами. Определяет требования к защите от несанкционированного доступа, кибератак, обеспечению целостности и доступности данных в промышленных сетях.
ГОСТ Р 55956-2014 (с последующими изменениями) является отраслевым стандартом информационной безопасности для АСУ ТП. Применяется совместно с 187-ФЗ (защита объектов КИИ) и приказами ФСТЭК России 239 и 31.
Основные положения
Классификация АСУ ТП по значимости
- Класс K1 — системы, нарушение работы которых может привести к катастрофе национального масштаба (магистральные нефте-, газопроводы, крупные электростанции)
- Класс K2 — критически важные объекты регионального масштаба
- Класс K3 — важные объекты (городские сети, промышленные предприятия)
Для каждого класса определены свои требования защиты.
Угрозы
- Внешние атаки через корпоративную сеть (Интернет)
- Атаки с USB-носителей
- Инсайдерские атаки (сотрудники с доступом)
- Атаки через цепочки поставок (прошивки оборудования)
- Атаки на уровне протоколов полевых шин (Modbus, Profibus — изначально не защищены)
- Физический доступ к оборудованию в поле
Требования защиты
Сегментация сети
- Разделение корпоративной IT-сети и промышленной OT-сети
- Применение DMZ (демилитаризованной зоны) с межсетевым экраном
- Односторонняя передача данных (data diode) при повышенных требованиях
Защита периметра
- Межсетевые экраны промышленного исполнения (industrial firewall)
- Системы обнаружения атак (IDS/IPS)
- VPN-туннели для удалённого доступа
- Анализаторы трафика промышленных протоколов
Контроль доступа
- Многоуровневая авторизация (оператор, инженер, администратор)
- Двухфакторная аутентификация для критических операций
- Журналирование всех действий с сохранением не менее 1 года
- Автоматический выход из системы при неактивности
Защита конечных точек
- Применение сертифицированных ФСТЭК средств защиты
- Антивирусная защита рабочих станций АРМ оператора
- Блокировка USB-портов на производственных ПК
- Контроль целостности программного обеспечения ПЛК
Резервирование и восстановление
- Регулярное резервное копирование конфигураций ПЛК
- Готовые резервные контроллеры с актуальными прошивками
- План восстановления после киберинцидента
- Регулярные учения по восстановлению
Применение в шкафах автоматики
- Контроллеры с встроенной защитой (пароли, шифрование конфигурации)
- Отдельные Ethernet-порты для оператора и для инженера
- Промышленные коммутаторы с управляемыми VLAN
- Межсетевые экраны между сегментами сети
- Отключение неиспользуемых портов и протоколов
- Применение защищённых промышленных протоколов (OPC UA вместо OPC DA, Modbus Secure)
РУБИКОН при проектировании АСУ ТП для объектов КИИ применяет сертифицированное ФСТЭК и ФСБ оборудование, разрабатывает модель угроз, формирует проект защиты информации.
Частые вопросы
Относится ли автоматика ИТП к объектам КИИ?
Автоматика ИТП отдельного здания — обычно нет. Автоматика крупного ЦТП (районного) или АСУ ТП системы централизованного теплоснабжения города — может быть отнесена к КИИ как объект топливно-энергетического комплекса. Решение принимает собственник на основании категорирования по 127-ФЗ. При отнесении к КИИ требования ГОСТ Р 55956 обязательны.Какие межсетевые экраны разрешены для АСУ ТП?
Для объектов КИИ — только межсетевые экраны, сертифицированные ФСТЭК по классу защиты не ниже требуемого (обычно 4-5 класс для АСУ ТП). Из российских производителей — Код Безопасности (Континент), Инфотекс (ViPNet), Информзащита (Dionis). Из промышленных решений с ФСТЭК-сертификатами — некоторые модели Infotecs и Код Безопасности.
Источники
- ГОСТ Р 55956-2014 — Защита информации. Требования к защите информации в АСУ ТП — Росстандарт
- Приказ ФСТЭК России 239 — Требования по защите информации в АСУ ТП КИИ — ФСТЭК России
Автор: Sergey
Опубликовано: 28.10.2026
Обновлено: 28.10.2026