IEC

IEC 62645(2019)

Атомные электростанции. Системы контроля, управления и электроэнергетические системы. Требования к кибербезопасности

Nuclear power plants - Instrumentation, control and electrical power systems - Cybersecurity requirements

Основные сведения

Статус
Действует
Количество страниц
116

Область применения

В настоящем документе устанавливаются требования и даются рекомендации по разработке и управлению эффективными программами компьютерной безопасности для программируемых цифровых систем контроля и управления. Неотъемлемым критерием для этих требований и рекомендаций является то, что программа безопасности программируемой цифровой системы контроля и управления NPP должна соответствовать требованиям в стране применения. В настоящем документе определяются надлежащие меры по предотвращению, выявлению злоумышленных действий, совершаемых с помощью цифровых средств (кибератак) в отношении программируемых цифровых систем контроля и управления, и реагирования на них. Сюда включаются любые небезопасные ситуации, повреждения оборудования или снижение работоспособности станции вследствие таких действий, как: - умышленные модификации, влияющие на целостность системы; - преднамеренное посягательство на информацию, данные или ресурсы, что ставит под угрозу предоставление или исполнение необходимых программируемых цифровых функций контроля и управления; - преднамеренное посягательство на информацию, данные или ресурсы, что негативно влияет на корректность отображения информации оператору или приводит к нарушению управления программируемыми цифровыми системами контроля и управления; - умышленные изменения аппаратного, программно-аппаратного и программного обеспечения на уровне программируемых логических контроллеров (PLC). Предметом настоящего документа также являются ошибки персонала, приводящие к нарушению политики безопасности и (или) облегчающие совершение вышеуказанных умышленных действий. В настоящем документе описана схема дифференцированного подхода в отношении ресурсов, нормальное функционирование которых может быть нарушено цифровыми средствами, исходя из их значимости для общей функциональной безопасности и готовности станции, и защиты оборудования.

Подробная информация

Обозначение
IEC 62645(2019)
Обозначение
IEC 62645(2019)
Обозначение
IEC 62645(2019)
Заглавие на русском языке
Атомные электростанции. Системы контроля, управления и электроэнергетические системы. Требования к кибербезопасности
Заглавие на русском языке
Атомные электростанции. Системы контроля, управления и электроэнергетические системы. Требования к кибербезопасности
Заглавие на русском языке
Атомные электростанции. Системы контроля, управления и электроэнергетические системы. Требования к кибербезопасности
Заглавие на английском языке
Nuclear power plants - Instrumentation, control and electrical power systems - Cybersecurity requirements
Заглавие на английском языке
Nuclear power plants - Instrumentation, control and electrical power systems - Cybersecurity requirements
Заглавие на английском языке
Nuclear power plants - Instrumentation, control and electrical power systems - Cybersecurity requirements
МКС
27.120.20
МКС
27.120.20
МКС
27.120.20
Аннотация (область применения)
В настоящем документе устанавливаются требования и даются рекомендации по разработке и управлению эффективными программами компьютерной безопасности для программируемых цифровых систем контроля и управления. Неотъемлемым критерием для этих требований и рекомендаций является то, что программа безопасности программируемой цифровой системы контроля и управления NPP должна соответствовать требованиям в стране применения. В настоящем документе определяются надлежащие меры по предотвращению, выявлению злоумышленных действий, совершаемых с помощью цифровых средств (кибератак) в отношении программируемых цифровых систем контроля и управления, и реагирования на них. Сюда включаются любые небезопасные ситуации, повреждения оборудования или снижение работоспособности станции вследствие таких действий, как: - умышленные модификации, влияющие на целостность системы; - преднамеренное посягательство на информацию, данные или ресурсы, что ставит под угрозу предоставление или исполнение необходимых программируемых цифровых функций контроля и управления; - преднамеренное посягательство на информацию, данные или ресурсы, что негативно влияет на корректность отображения информации оператору или приводит к нарушению управления программируемыми цифровыми системами контроля и управления; - умышленные изменения аппаратного, программно-аппаратного и программного обеспечения на уровне программируемых логических контроллеров (PLC). Предметом настоящего документа также являются ошибки персонала, приводящие к нарушению политики безопасности и (или) облегчающие совершение вышеуказанных умышленных действий. В настоящем документе описана схема дифференцированного подхода в отношении ресурсов, нормальное функционирование которых может быть нарушено цифровыми средствами, исходя из их значимости для общей функциональной безопасности и готовности станции, и защиты оборудования.
Аннотация (область применения)
В настоящем документе устанавливаются требования и даются рекомендации по разработке и управлению эффективными программами компьютерной безопасности для программируемых цифровых систем контроля и управления. Неотъемлемым критерием для этих требований и рекомендаций является то, что программа безопасности программируемой цифровой системы контроля и управления NPP должна соответствовать требованиям в стране применения. В настоящем документе определяются надлежащие меры по предотвращению, выявлению злоумышленных действий, совершаемых с помощью цифровых средств (кибератак) в отношении программируемых цифровых систем контроля и управления, и реагирования на них. Сюда включаются любые небезопасные ситуации, повреждения оборудования или снижение работоспособности станции вследствие таких действий, как: - умышленные модификации, влияющие на целостность системы; - преднамеренное посягательство на информацию, данные или ресурсы, что ставит под угрозу предоставление или исполнение необходимых программируемых цифровых функций контроля и управления; - преднамеренное посягательство на информацию, данные или ресурсы, что негативно влияет на корректность отображения информации оператору или приводит к нарушению управления программируемыми цифровыми системами контроля и управления; - умышленные изменения аппаратного, программно-аппаратного и программного обеспечения на уровне программируемых логических контроллеров (PLC). Предметом настоящего документа также являются ошибки персонала, приводящие к нарушению политики безопасности и (или) облегчающие совершение вышеуказанных умышленных действий. В настоящем документе описана схема дифференцированного подхода в отношении ресурсов, нормальное функционирование которых может быть нарушено цифровыми средствами, исходя из их значимости для общей функциональной безопасности и готовности станции, и защиты оборудования.
Аннотация (область применения)
В настоящем документе устанавливаются требования и даются рекомендации по разработке и управлению эффективными программами компьютерной безопасности для программируемых цифровых систем контроля и управления. Неотъемлемым критерием для этих требований и рекомендаций является то, что программа безопасности программируемой цифровой системы контроля и управления NPP должна соответствовать требованиям в стране применения. В настоящем документе определяются надлежащие меры по предотвращению, выявлению злоумышленных действий, совершаемых с помощью цифровых средств (кибератак) в отношении программируемых цифровых систем контроля и управления, и реагирования на них. Сюда включаются любые небезопасные ситуации, повреждения оборудования или снижение работоспособности станции вследствие таких действий, как: - умышленные модификации, влияющие на целостность системы; - преднамеренное посягательство на информацию, данные или ресурсы, что ставит под угрозу предоставление или исполнение необходимых программируемых цифровых функций контроля и управления; - преднамеренное посягательство на информацию, данные или ресурсы, что негативно влияет на корректность отображения информации оператору или приводит к нарушению управления программируемыми цифровыми системами контроля и управления; - умышленные изменения аппаратного, программно-аппаратного и программного обеспечения на уровне программируемых логических контроллеров (PLC). Предметом настоящего документа также являются ошибки персонала, приводящие к нарушению политики безопасности и (или) облегчающие совершение вышеуказанных умышленных действий. В настоящем документе описана схема дифференцированного подхода в отношении ресурсов, нормальное функционирование которых может быть нарушено цифровыми средствами, исходя из их значимости для общей функциональной безопасности и готовности станции, и защиты оборудования.
Вид стандарта
ST
Вид стандарта
ST
Вид стандарта
ST
Обозначение заменяемого(ых)
IEC 62645(2014), IEC 62645(2014)/Cor.1(2015)
Обозначение заменяемого(ых)
IEC 62645(2014), IEC 62645(2014)/Cor.1(2015)
Обозначение заменяемого(ых)
IEC 62645(2014), IEC 62645(2014)/Cor.1(2015)
Дата опубликования
13.11.2019
Дата опубликования
13.11.2019
Дата опубликования
13.11.2019
Язык оригинала
английский;французский
Язык оригинала
английский;французский
Язык оригинала
английский;французский
Количество страниц оригинала
116
Количество страниц оригинала
116
Количество страниц оригинала
116
Количество страниц перевода
62
Количество страниц перевода
62
Количество страниц перевода
62
ТК – разработчик стандарта
TC 45/SC 45A
ТК – разработчик стандарта
TC 45/SC 45A
ТК – разработчик стандарта
TC 45/SC 45A
Номер издания
2.0
Номер издания
2.0
Номер издания
2.0
Статус
Действует
Статус
Действует
Статус
Действует
Код цены
K
Код цены
K
Код цены
K