ГОСТ 35090-2024

МЕЖГОСУДАРСТВЕННЫЙ СОВЕТ ПО СТАНДАРТИЗАЦИИ, МЕТРОЛОГИИ И СЕРТИФИКАЦИИ
                                                             (МГС)
                              INTERSTATE COUNCIL FOR STANDARDIZATION, METROLOGY AND CERTIFICATION
                                                              (ISC)




                                                                                       ГОСТ
                                    МЕЖГОСУДАРСТВЕННЫЙ
                                         СТАНДАРТ
                                                                                       35090    —


                                                                                       2024




                                    АППАРАТУРА РАСПРЕДЕЛЕНИЯ
                                   И УПРАВЛЕНИЯ НИЗКОВОЛЬТНАЯ
                                              Аспекты безопасности
                                                  (IEC TS 63208:2020, NEQ)




                                                     Издание официальное




                                                              Москва
                                                 Российский институт стандартизации
                                                                2024




изоляция воздушного шума

ГОСТ 35090— 2024


                                               Предисловие
     Цели, основные принципы и общие правила проведения работ по межгосударственной стандар­
тизации установлены ГОСТ 1.0 «Межгосударственная система стандартизации. Основные положения»
и ГОСТ 1.2 «Межгосударственная система стандартизации. Стандарты межгосударственные, правила
и рекомендации по межгосударственной стандартизации. Правила разработки, принятия, обновления
и отмены»

     Сведения о стандарте
     1 РАЗРАБОТАН Акционерным обществом «Диэлектрические кабельные системы» (АО «ДКС»)

     2 ВНЕСЕН Федеральным агентством по техническому регулированию и метрологии

     3 ПРИНЯТ Межгосударственным советом по стандартизации, метрологии и сертификации
(протокол от 31 июля 2024 г. № 175-П)

     За принятие проголосовали:


  Краткое наименование страны          Код страны            Сокращенное наименование национального органа
    по МК (ИСО 3166) 004—97     по МК (ИСО 3166) 004—97                    по стандартизации

 Армения                                 AM               ЗАО «Национальный орган по стандартизации и ме­
                                                          трологии» Республики Армения

 Беларусь                                 BY              Госстандарт Республики Беларусь

 Киргизия                                 KG              Кыргызстандарт
 Россия                                   RU              Росстандарт

 Узбекистан                               UZ              Узбекское агентство по техническому регулированию

     4 Приказом Федерального агентства по техническому регулированию и метрологии от 12 декабря
2024 г. № 1879-ст межгосударственный стандарт ГОСТ 35090— 2024 введен в действие в качестве на­
ционального стандарта Российской Федерации с 1 марта 2025 г.

     5 Настоящий стандарт разработан с учетом основных нормативных положений международного
стандарта IEC TS 63208:2020 «Аппаратура распределения и управления низковольтная. Аспекты без­
опасности» («Low-voltage switchgear and controlgear — Security aspects», NEQ)

     6 ВВЕДЕН ВПЕРВЫЕ




      И нф орм ация о введении в дейст вие (прекращ ении дейст вия) наст оящ его ст андарт а и изм е­
нений к нем у на т еррит ории указанны х выш е государст в публикует ся в указат елях н ациональны х
ст андарт ов, издаваем ы х в эт их государст вах, а т акж е в сет и И нт ернет на сайт ах соот вет ст ву­
ю щ их национал ьны х органов по ст андарт изации.
      В случае пересм от ра, изм енения или от м ены наст оящ его ст андарт а соот вет ст вую щ ая ин­
ф орм ация будет опубликована на оф ициальном инт ернет -сайт е М еж государст венного совет а по
ст андарт изации, м ет рологии и серт иф икации в кат алоге «М еж государст венны е ст ан д ар т ы »


                                                 © Оформление. ФГБУ «Институт стандартизации», 2024

                           В Российской Федерации настоящий стандарт не может быть полностью или
                      частично воспроизведен, тиражирован и распространен в качестве официального
                      издания без разрешения Федерального агентства по техническому регулированию
                      и метрологии

ГОСТ 35090— 2024


                                                                           Содержание
1 Область пр и м е н е н и я ..................................................................................................................................................1
2 Нормативные с с ы л ки ..................................................................................................................................................1
3 Термины, определения и с о кр а щ е н и я .................................................................................................................. 2
4 Общие п о л о ж е н и я ...................................................................................................................................................... 6
5 Задачи информационной безопасности................................................................................................................ 6
6 Управление жизненным циклом информационной б езопасности................................................................. 7
7 Требования к информационной безопасности................................................................................................... 14
8 Инструкции по установке, эксплуатации и техническому обсл уж и в а н и ю .................................................18
9 Разработка и и с п ы т а н и я .........................................................................................................................................19
Приложение А (справочное) Примеры эксплуатации..........................................................................................20
Приложение Б (справочное) Информационная безопасность и архитектура электрических систем. . . .30
Приложение В (справочное) Базовые аспекты информационной безопасности......................................... 33
Приложение Г (справочное) Рекомендации для потребителей (по л ьзовател ей ).......................................35
Б ибл иограф ия...............................................................................................................................................................37

ГОСТ 35090— 2024


                                          Введение
      Применение передачи данных в цифровом формате, в низковольтной аппаратуре, смонтирован­
ной в низковольтных комплектных устройствах, предназначенных для защиты, управления и распреде­
ления, влечет за собой увеличение рисков возникновения угроз в области информационной безопас­
ности. Информационные технологии, связанные или интегрированные с промышленными системами,
увеличивают риски угроз информационной безопасности.
      Настоящий стандарт содержит общие принципы по организации мер обеспечения информацион­
ной безопасности при проектировании и обслуживании коммутационных аппаратов, таких как автома­
тические выключатели или другие низковольтные аппараты, в том числе реле перегрузки и бесконтакт­
ные реле, оснащенные интерфейсом передачи данных для локального или удаленного подключения к
логическому контроллеру или дисплею, для предоставления доступа к таким данным, как фактические
параметры электропитания, данные мониторинга, регистрация данных и удаленное обновление.
     Для применения в системах распределения электроэнергии необходимо применять базовые
меры обеспечения информационной безопасности для поддержания функций защитного отключения/
переключения (в результате перегрузки, короткого замыкания, протекания тока утечки на землю, из­
менения уровня напряжения ниже/выше допустимого или его пропадания) на необходимом уровне,
с целью обеспечения безопасности. Такие требования должны ограничить уязвимость интерфейсов
обмена данными. Чтобы сохранить максимальную свободу для обновлений, соответствующие требо­
вания для определенного применения желательно определять с помощью систематического подхода к
оценке рисков.
     В настоящем стандарте рассматриваются следующие аспекты информационной безопасности:
     а) повышение осведомленности о рисках угроз информационной безопасности, связанных с не­
преднамеренным срабатыванием и потерей защитных функций;
     б) определение базовых мер обеспечения информационной безопасности низковольтной аппа­
ратуры и низковольтных комплектных устройств, снижения вероятности непреднамеренного срабаты-
вания/несрабатывания и потери защитных функций в низковольтных комплектных устройствах и систе­
мах управления технологическими процессами;
     в) предоставление рекомендаций, позволяющих избежать ухудшения функциональности низко­
вольтной аппаратуры во всех режимах работы в результате реализации мер обеспечения информаци­
онной безопасности.
     В настоящем стандарте приведено руководство по применению мер обеспечения информаци­
онной безопасности низковольтной аппаратуры и низковольтных комплектных устройств (аппаратные
средства, прошивки, сетевой интерфейс, контроль доступа, система), а также по дополнительным ме­
рам, которые необходимо учитывать при внедрении низковольтной аппаратуры и использовать в ин­
струкциях по ее эксплуатации.




IV