ЖУРНАЛ СТА №3/2026

Организационные сложности и «конфликт интересов» Проекты по защите АСУ ТП обладают повышенной организационной слож- ностью. С одной стороны, обычно уча- ствуют службы ИБ и ИТ заказчика (как в классическом ИТ-проекте). Но к ним добавляются подразделения техноло- гов, энергетиков, метрологов, а также операторы производства, мастерские и служба КИПиА. На практике это часто превращается в «кашу из интересов»: у каждой группы своя цель, бюджет и регламент работ. Поэтому на этапе под- готовки проекта критически важно вы- яснить роль и степень участия всех сто- рон, а также границы их полномочий и зон ответственности. Например, необ- ходимо обозначить: ● кто является ключевыми лицами и лицами, принимающими решения по проекту (должностные лица, опе- ративные дежурные, менеджеры, служба КИПиА и пр.); ● кто выступает держателем договора и спонсором бюджета (например, служба ИБ, ИТ или технологический департамент); ● регламент работы на объекте (время, когда разрешён доступ подрядчика на территории цехов, требования к сопровождению работ представите- лями заказчика); ● какие регуляторные или отраслевые требования применимы (например, необходимые сертификаты для ПО, методики проведения пусконаладки); ● необходимые средства индивидуаль- ной защиты и разрешения (список СИЗ, оформление допусков в «чистые зоны», разрешение на привоз/вывоз оборудования). На таких проектах подрядчикам при- ходится выступать профессиональны- ми переговорщиками и психологами. Нередко на одном заводе приходится согласовывать действия не только с «главными» – директором и начальни- ками служб, но и убеждать средний ме- неджмент и сменных операторов. Ины- ми словами, если руководство одобри- ло проект, ещё предстоит «достучать- ся» до сотрудников цехов и лаборато- рий. При этом в промышленном сег- менте отчётливо проявляется один нюанс: «Отсутствие явных границ зон ответственности АСУ ТП, ИБ, ИТ, недо- статочный уровень внутренних ком- муникаций» – это массовые проблемы, мешающие слаженной работе. Специа- листы отмечают, что часто определе- ние зон ответственности и формализа- ция обязанностей (выдача допуска, до- кументирование процедур, чёткие ин- струкции) являются не менее важной задачей, чем техническая реализация. В итоге успешный ИБ-проект требует не только внедрять технологии, но и «выстраивать коммуникацию» между всеми службами заказчика. Подрядчи- ки заранее готовят блок-схемы взаимо- действия, проводят переговоры и встре- чи с разными отделами. Цель – добить- ся понимания того, как изменения в АСУ ТП скажутся на работе каждого подразделения. Например, перед уста- новкой нового межсетевого экрана обычно согласовывают с сетью участок подключения, с энергетиками – нали- чие ИБ-оборудования в шине электро- питания, с автоматчиками – возмож- ные задержки в командообмене. Такой подход резко снижает риски «неожи- данного» конфликта интересов и помо- гает получить одобрение проекта «сни- зу вверх». Условия и безопасность на объекте Промышленные площадки предъ- являют особые требования к подрядчи- кам, связанные с физической безопас- ностью и режимом объекта. Чаще всего речь идёт о заводах с огороженной тер- риторией, контрольно-пропускным пунктом (КПП) и специальными зона- ми (производственными, газовыми, взрывоопасными и т.д.). В таких усло- виях требуется соблюдать целый комп- лекс мер. ● Получение пропуска и инструктаж. За пропуском в цеха подрядчику нужно обратиться заблаговременно: отправить заявление или письмо- запрос, заполнить требуемые анке- ты (указать ФИО сотрудников, дан- ные документов, сведения о технике), а затем пройти вводный инструктаж по охране труда и технике безопас- ности. Такие процедуры могут зани- мать от нескольких дней до недели. На КПП обычно проверяют докумен- ты, проводят медицинский осмотр (в некоторых случаях – дрожь лития) и проверку знаний по технике без- опасности. Лишь после успешной проверки выдают нарукавные бейд- жи и полагающуюся экипировку. При этом доступ спецтехники (авто- бусов, грузовиков) также согласовы- вается заранее – иногда требуются разрешения на въезд транспорта и специальные удостоверения. ● Разрешение на ввоз/вывоз оборудо- вания. На многих предприятиях за- прещено выносить любой инстру- мент и технику без оформления через охрану. Если на выходе КПП обнару- живается неучтённый прибор или ка- бель, могут устроить досмотр и даже отправить специалистов на передел- ку бумаг. Поэтому до начала работ важно составить реестр вносимого оборудования: от ноутбуков и кабелей до съёмных носителей и сканеров штрихкодов. Каждую позицию следу- ет внести в пропускные документы и отчитаться при выезде из цеха. ● Средства индивидуальной защиты (СИЗ). За исключением администра- тивно-бытовых помещений, сотруд- никам запрещено появляться на тер- ритории производственных участков без СИЗ. Типичный комплект вклю- чает специальную одежду (спецком- бинезон или куртка с брюками из тка- ни без искрообразования), защитную обувь со стальным носком, каску, за- щитные очки и перчатки. В зонах с возможным задымлением или уду- шающими газами (так называемых «красных зонах») требуется иметь при себе самоспасатель–противогаз. За на- рушение правил СИЗ сотрудник мо- жет быть не допущен к работе или от- странён от прохода на объект. ● Дисциплина на территории. Дей- ствуют строгие правила поведения: курение разрешено только в чётко обозначенных местах на улице или специальных «курилках», алкоголь полностью запрещён. Попытка прой- ти через КПП в состоянии опьянения может привести к инциденту: со- трудника отвозят на медосвидетель- ствование, блокируют пропуск и со- общают об этом в генподрядную ор- ганизацию (что влечёт штрафы по договору). Таким образом, работа на объектах АСУ ТП требует не только подготовки по ИБ, но и чёткого соблюдения заводских регламентов. Многие интеграторы включают в смету расходы на спец- одежду, аренду транспорта для выезда в отдалённые цеха и обучающие мате- риалы по технике безопасности. Знание этих требований заранее снижает риск задержек и штрафов во время проекта. Долгосрочность и планирование проектов ИБ АСУ ТП Проекты по информационной без- опасности в АСУ ТП обычно растянуты ОБ ЗОРЫ СТА 3/2026 23 www.cta.ru