Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Правила № 2-020101-174 от 01.07.2024

Правила классификации и постройки морских судов часть XXI

п. 2.2.4.2

Для проведения оценки соответствия по документу войдите в систему.

Список требований

2. Киберустойчивость судов
2.2. Требования
Данная глава содержит требования в соответствии с пятью промежуточными целями, указанными в 2.1.2, которые должны быть выполнены для достижения основной цели, указанной в 2.1.1.
Требования выполняются заинтересованными сторонами, участвующими в проектировании, постройке и эксплуатации судна. Среди них можно выделить следующие заинтересованные стороны (см. определения в 1.2):
судовладелец;
системный интегратор;
поставщик.
Несмотря на то что требования могут выполняться этими заинтересованными сторонами, для целей настоящего раздела ответственность за их выполнение лежит на заинтересованной стороне, заключившей соответствующий договор с Регистром.
2.2.4. Реагирование.
Требования направлены на разработку и внедрение надлежащих мер, обеспечивающих способность минимизировать воздействие киберинцидентов, ограничивая распространение возможного повреждения судовых КС и сетей.
2.2.4.2. Местное, независимое и/или ручное управление.
2.2.4.2.1. Требование.
Любая КС, необходимая для местного управления, требуемого 2.3.4 части XV «Автоматизация», должна быть независимой от основной системы управления. Это также относится к человеко-машинному интерфейсу (HMI), необходимому для работы местного управления.
2.2.4.2.2. Детализация требования:
1) КС для местного управления и контроля должны быть автономными и работать по прямому назначению независимо от связей с другими КС;
2) если связь с системой дистанционного управления или другими КС осуществляется по сетям, должны быть реализованы меры по сегментации и защите, описанные в 2.2.2.1 и 2.2.2.2. Это означает, что система местного управления и контроля должна рассматриваться как отдельная зона безопасности;
3) несмотря на вышесказанное, в каждом конкретном случае могут учитываться различные особенности построения КС;
4) КС для местного управления и контроля должны также соответствовать другим требованиям настоящей части.
О б о с н о в а н и е . Независимое местное управление механизмами и оборудованием, необходимое для поддержания безопасной эксплуатации, является важным элементом для судов с экипажем. Целью этого требования является обеспечение возможности экипажа осуществлять управление вручную в непосредственной близости от механизмов при отказе дистанционного управления в результате отказа или киберинцидента.
2.2.4.2.3. Подтверждение соответствия.
2.2.4.2.3.1. Этап проектирования:
в Описание мер обеспечения кибербезопасности системным интегратором должна быть включена следующая информация:
описание каким образом местное управление, указанное в 2.3.4 части XV «Автоматизация», защищено от киберинцидентов в любых подключенных системах автоматического или дистанционного управления.
2.2.4.2.3.2. Этап постройки.
На этапе постройки подтверждение соответствия не требуется.
2.2.4.2.3.3. Этап ввода в эксплуатацию:
- системный интегратор должен представить Регистру Программу испытаний киберустойчивости судна (см. 2.3.2.1) и продемонстрировать, что обязательное местное управление, входящее в область применения настоящей части и необходимое для безопасной эксплуатации судна, может работать независимо от любых систем дистанционного или автоматического управления.
2.2.4.2.3.4. Этап эксплуатации:
очередное освидетельствование.
В случае внесения изменений в КС, судовладелец должен продемонстрировать Регистру выполнение требований 2.2.4.2.3.3 в соответствии с Программой испытаний киберустойчивости судна.
Общие требования к освидетельствованиям во время эксплуатации судна содержатся в 2.3.3.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.