Распределённый стенд открытой АСУ ТП

Прототип Национальной платформы промышленной автоматизации

Распределённый стенд — целостная организационно-технологическая экосистема, объединяющая вычислительные мощности, защищённые каналы связи и физическое оборудование различных производителей в единый информационный ландшафт. В отличие от классических локальных лабораторий, стенд интегрирует компоненты из разных географических точек — испытательные центры, офисы вендоров, учебные лаборатории — в единую среду для совместной отладки и верификации.

Цель стенда. Создание единой доверенной среды для дистанционного подтверждения совместимости решений и формирования фундамента НППА. Стенд обеспечивает условия для распределённого тестирования мультивендорных сборок и верификации ключевых свойств открытой архитектуры.

Центральный технологический узел (Хаб)

Серверная среда, обеспечивающая интеграцию компонентов, управление испытаниями и хранение коллективных знаний рабочей группы.

Оператор: ООО «К2 ТЕХ»

Виртуальная площадка тестирования

Основная рабочая среда развёртывания и испытаний программных компонентов. Технологии виртуализации (zVirt, «Орион») и контейнеризации (Deckhouse, «Флант») обеспечивают изоляцию тестируемых решений (SCADA, ПЛК, СМиД) и гибкое управление ресурсами.

CI/CD-пайплайны

Автоматизированные процессы подготовки конфигураций для задач тестирования, обучения и ознакомления. Позволяют оперативно собирать мультивендорные связки под конкретные сценарии.

Репозиторий решений РГ ОАСУ ТП

Хранилище проверенных программных модулей, драйверов и типовых конфигураций, соответствующих принципам открытости и готовых к повторному использованию.

Мониторинг и логирование

Непрерывный контроль состояния системы и фиксация результатов испытаний в режиме реального времени.

Сеть распределённого стенда

Связующее звено, обеспечивающее защищённое взаимодействие всех сегментов экосистемы.

Инфраструктурная связность

Сетевой фундамент ООО «К2 ТЕХ», объединяющий удалённые площадки в единую защищённую сеть.

Интеграционная шина данных (ФОС)

Фреймворк обеспечения связности (ФОС) ПАО «Ростелеком» на базе протокола OPC UA. Поддерживает более 26 промышленных протоколов: S7, Modbus, OPC UA и другие. Связанные термины: OPC UA, Modbus, S7

Кибербезопасность сети

Защита периметра: PT NGFW (Positive Technologies). Защита каналов и встраиваемые СКЗИ: ViPNet Coordinator HW/VA/IG и ViPNet SIES (АО «ИнфоТеКС»), ГОСТ-шифрование, аппаратный корень доверия, централизованное управление политиками безопасности через платформу ViPNet Prime. Связанные термины: PT NGFW, ViPNet, СКЗИ

Информационная безопасность

На распределённом стенде информационная безопасность реализована не как контур защиты вокруг готовых решений, а как встроенное архитектурное свойство: часть компонентов (в частности, информационно-управляющая платформа «Скала^р») разрабатывается по принципу Secure by design — с устранением уязвимостей на этапе проектирования. Стек ИБ демонстрируется на стенде наравне с остальными компонентами архитектуры.

Мониторинг и киберустойчивость ОТ-инфраструктуры

PT ISIM (Positive Technologies) — инвентаризация узлов технологической сети, контроль целостности и изменений конфигурации, обнаружение вторжений и кибератак, управление инцидентами безопасности, обнаружение уязвимостей. Связанные термины: PT ISIM

Защита периметра и каналов связи

PT NGFW (Positive Technologies) — сегментация и защита периметра технологической сети. ViPNet Coordinator HW/VA/IG и ViPNet SIES (АО «ИнфоТеКС») — защищённые VPN-каналы между участниками стенда, ГОСТ-шифрование, аппаратный корень доверия. Связанные термины: PT NGFW, ViPNet

Secure by design на уровне платформы

Информационно-управляющая платформа «Скала^р» (Группа Rubytech) подготовлена и подтверждена на соответствие концепции Secure by design в коллаборации с лидерами ИБ-рынка — Positive Technologies, а также с применением технологий «Касперский» и «Код безопасности». Связанные термины: Secure by design

Нормативная база

Международные стандарты: ISA/IEC 62443-3-3 (требования к системной безопасности и уровни безопасности), ISA/IEC 62443-4-2 (технические требования к компонентам IACS). Национальные стандарты: ГОСТ Р МЭК 62443-2016, ГОСТ Р 56205, ГОСТ Р 71452-2024 (функциональная безопасность IACS на протяжении жизненного цикла), ГОСТ Р ИСО/МЭК 27019-2021 (информационная безопасность в энергетике). Нормативные акты: Приказ ФСТЭК России №239 (требования к значимым объектам критической информационной инфраструктуры), Постановление Правительства РФ №1912. Связанные термины: ISA/IEC 62443, ЗОКИИ

Подключаемые площадки

Архитектура стенда позволяет объединять в единый контур как мобильные выставочные экспозиции, так и стационарные промышленные объекты.

Выставочная площадка

Физическая реализация полевого и станционного уровней открытой АСУ ТП. Мобильная экспозиция с оборудованием партнёров, интегрированным с Хабом и прошедшим верификацию совместимости.

Испытательный центр ИЦПА (г. Тюмень)

ПАК автоматизации кустовой насосной станции (ООО «Газпромнефть-Автоматизация»). Обеспечивает тестирование ИТ-решений на данных, поступающих от реального промышленного объекта.

Учебная лаборатория НИУ «МЭИ»

Цифровой двойник энергосистемы. Моделирование сложных режимов работы и проверка аналитических алгоритмов. Испытания в замкнутом контуре реального времени с шагом синхронизации до 50 мкс. Связанные термины: IEC 61850, Modbus TCP

Сценарий интероперабельности

1. Источник данных — Полевой уровень. Физические шкафы автоматизации и гибридные панели, имитирующие работу локальных узлов управления, а также реальные данные от удалённых объектов.
2. Шина данных — ФОС · OPC UA. Фреймворк обеспечения связности (ФОС, ПАО «Ростелеком»). Единый транспортный протокол OPC UA для всех участников сценария.
3. Логика управления — Программный ПЛК. Два независимых программных ПЛК от разных производителей получают идентичные данные из ФОС — практическое доказательство взаимозаменяемости.
4. Визуализация — SCADA. Две SCADA-системы от разных производителей работают с одним потоком данных — подтверждение независимости интерфейса оператора от нижних уровней.
5. Диагностика — СМиД. Система мониторинга и диагностики (СМиД, ООО «Газпромнефть-Автоматизация») контролирует качество связи и «здоровье» всей мультивендорной сборки в реальном времени.