Безопасные компоненты¶

Безопасные компоненты — это собирательное понятие в области промышленной автоматизации, информационной безопасности и систем управления, обозначающее элементы аппаратного или программного обеспечения, которые при корректной эксплуатации не создают неприемлемого риска для здоровья людей, имущества или окружающей среды, а также не могут быть использованы для несанкционированного доступа, нарушения целостности или отказа системы. В зависимости от контекста термин может относиться к сертифицированным электронным модулям, криптографическим библиотекам, защищённым сетевым протоколам или элементам «Интернета вещей» (IoT), прошедшим процедуру оценки соответствия требованиям безопасности.

¶История и предпосылки возникновения

Понятие «безопасные компоненты» сформировалось в конце XX — начале XXI века под влиянием двух факторов: роста числа промышленных аварий, вызванных отказами электроники, и увеличения количества кибератак на критическую инфраструктуру. Первоначально термин применялся в контексте функциональной безопасности (functional safety) — способности системы снижать риск до допустимого уровня. В 1990-е годы Международная электротехническая комиссия (МЭК) разработала серию стандартов IEC 61508, которая ввела понятие «уровня полноты безопасности» (SIL) для электрических, электронных и программируемых электронных систем. Компоненты, соответствующие определённому SIL, стали называть безопасными.

С развитием информационных технологий в 2000-х годах акцент сместился на кибербезопасность: появились стандарты ISO 27001, ГОСТ Р ИСО/МЭК 27001, а также отраслевые требования к компонентам систем управления (например, стандарт ISA/IEC 62443 для промышленной автоматизации). В России с 2010-х годов действует система сертификации средств защиты информации (ФСТЭК России), которая устанавливает требования к безопасным компонентам для государственных информационных систем.

¶Классификация безопасных компонентов

Безопасные компоненты делятся на несколько категорий в зависимости от сферы применения и характера рисков.

¶По функциональному назначению

• Компоненты функциональной безопасности — устройства и программные модули, обеспечивающие снижение риска физического вреда (например, аварийные кнопки, датчики пламени, предохранительные клапаны). Их характеристики определяются стандартами IEC 61508, ГОСТ Р МЭК 61508.
• Компоненты информационной безопасности — средства криптографической защиты, межсетевые экраны, системы обнаружения вторжений, защищённые контроллеры. Они проходят сертификацию по требованиям ФСТЭК России или других регуляторов.
• Компоненты киберфизической безопасности — элементы систем «Интернета вещей» (IoT) и промышленного интернета вещей (IIoT), которые одновременно защищают от физических и киберугроз (например, защищённые датчики, маршрутизаторы с аппаратной защитой).

¶По уровню зрелости и сертификации

• Сертифицированные компоненты — прошли официальную процедуру оценки соответствия в аккредитованной лаборатории. В России сертификаты ФСТЭК, ФСБ или Минпромторга подтверждают соответствие требованиям безопасности.
• Компоненты с самодекларацией — производитель заявляет о соответствии стандартам, но независимая проверка не проводилась. Используются в системах с невысокими требованиями.
• Компоненты с открытым исходным кодом — программные модули, прошедшие аудит сообщества или специализированных организаций (например, OpenSSL, библиотеки криптографии). Их безопасность зависит от активности сообщества и своевременности обновлений.

¶Характеристики и требования

К безопасным компонентам предъявляется ряд обязательных требований, которые различаются в зависимости от стандарта, но включают общие принципы:

• Отказоустойчивость — способность сохранять работоспособность или переходить в безопасное состояние при единичном отказе. Например, для SIL 3 (высокий уровень) вероятность опасного отказа на запрос не должна превышать 10⁻⁴.
• Целостность данных — защита от несанкционированного изменения или уничтожения информации. Реализуется через контрольные суммы, цифровые подписи, аппаратные модули доверенной загрузки.
• Конфиденциальность — предотвращение утечки данных. Для криптографических компонентов требуется использование алгоритмов, одобренных регулятором (например, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012).
• Доступность — устойчивость к атакам типа «отказ в обслуживании» (DoS) и способность функционировать в условиях внешних помех.
• Аутентичность — возможность проверки подлинности компонента или его обновлений. Часто реализуется через цепочки сертификатов и защищённые загрузчики.

¶Применение в различных отраслях

¶Промышленная автоматизация

В системах управления технологическими процессами (АСУ ТП) безопасные компоненты используются для предотвращения аварий на опасных производственных объектах (нефтехимия, энергетика, металлургия). Например, программируемые логические контроллеры (ПЛК) с сертификатом SIL 2 или SIL 3 устанавливаются на атомных электростанциях и химических заводах. В России требования к таким компонентам регулируются Федеральным законом № 116-ФЗ «О промышленной безопасности опасных производственных объектов».

¶Информационная безопасность

В государственных информационных системах и системах персональных данных применяются сертифицированные ФСТЭК России средства защиты информации (СЗИ). К ним относятся межсетевые экраны, системы обнаружения вторжений, средства криптографической защиты. Компоненты, не прошедшие сертификацию, не допускаются к эксплуатации в системах, обрабатывающих сведения, составляющие государственную тайну.

¶«Интернет вещей» (IoT)

В сегменте IoT безопасные компоненты включают защищённые микроконтроллеры, модули доверенной загрузки (TPM) и криптографические сопроцессоры. Они применяются в «умных» счётчиках, медицинских устройствах, автомобильных системах. В России с 2021 года действует ГОСТ Р 58460-2021 «Информационные технологии. Интернет вещей. Требования к безопасности», который устанавливает требования к компонентам IoT-устройств.

¶Оборонная и аэрокосмическая промышленность

В системах военного и двойного назначения безопасные компоненты должны соответствовать стандартам Министерства обороны РФ и ГОСТ РВ (военный стандарт). Особые требования предъявляются к стойкости к электромагнитным помехам, радиационной устойчивости и защите от несанкционированного доступа.

¶Критика и ограничения

Несмотря на широкое распространение, концепция «безопасных компонентов» подвергается критике по нескольким причинам:

• Сложность сертификации — процедура оценки соответствия требует значительных временных и финансовых затрат, что замедляет внедрение новых технологий. В России средний срок сертификации средства защиты информации составляет от 6 до 18 месяцев.
• Устаревание стандартов — многие стандарты (например, IEC 61508) были разработаны до массового распространения киберугроз и не в полной мере учитывают современные атаки, такие как атаки через цепочки поставок.
• Иллюзия абсолютной безопасности — сертификация гарантирует соответствие определённым требованиям, но не исключает наличия уязвимостей, особенно в компонентах с закрытым исходным кодом. Примером служит уязвимость Heartbleed в библиотеке OpenSSL, которая была сертифицирована и широко использовалась.
• Проблема совместимости — компоненты разных производителей могут быть несовместимы по протоколам или интерфейсам, что снижает общую безопасность системы.

¶Перспективы развития

В ближайшие годы ожидается ужесточение требований к безопасным компонентам в России в связи с реализацией национального проекта «Цифровая экономика» и введением обязательной сертификации для устройств IoT. Планируется разработка единого реестра безопасных компонентов, который будет вести ФСТЭК России. Также активно развивается направление «безопасности по замыслу» (security by design), когда компоненты изначально проектируются с учётом требований безопасности, а не дорабатываются после обнаружения уязвимостей.

¶Источники

1. ГОСТ Р МЭК 61508-1-2012 «Функциональная безопасность электрических, электронных, программируемых электронных систем, связанных с безопасностью».
2. ГОСТ Р 58460-2021 «Информационные технологии. Интернет вещей. Требования к безопасности».
3. Федеральный закон № 116-ФЗ «О промышленной безопасности опасных производственных объектов».
4. Стандарт ISA/IEC 62443 «Security for industrial automation and control systems».
5. Доктрина информационной безопасности Российской Федерации (утверждена Указом Президента РФ от 5 декабря 2016 г. № 646).
6. Материалы ФСТЭК России о сертификации средств защиты информации.