ГОСТ Р 71843-2024

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                           ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                   НАЦИОНАЛЬНЫЙ                          ГОСТ Р
                                      СТАНДАРТ
                                    РОССИЙСКОЙ
                                                                         71843—
                                     ФЕДЕРАЦИИ                           2024
                                                                         (IEC/TR 63283-3:
                                                                         2022 )



                            Цифровая промышленность

                             УМНОЕ ПРОИЗВОДСТВО
                                             Ч а с т ь    3


                       Рекомендации по кибербезопасности
                        (IEC/TR 63283-3:2022, Industrial-process measurement,
                       control and automation — Smart Manufacturing — Part 3:
                                  Challenges for cybersecurity, MOD)




                                         Издание официальное




                                                 Москва
                                    Российский институт стандартизации
                                                   2025




сертификат на краску

ГОСТ Р 71843—2024


                                           Предисловие
     1 ПОДГОТОВЛЕН Ассоциацией «Цифровые инновации в машиностроении» (АЦИМ) и Феде­
ральным государственным бюджетным учреждением «Российский институт стандартизации» (ФГБУ
«Институт стандартизации») на основе собственного перевода на русский язык англоязычной версии
документа, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 459 «Информационная поддержка жиз­
ненного цикла изделий»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 29 ноября 2024 г. № 1810-ст

     4 Настоящий стандарт является модифицированным по отношению к международному доку­
менту IEC/TR 63283-3:2022 «Измерение, управление и автоматизация промышленного процесса. Ум­
ное производство. Часть 3. Проблемы кибербезопасности» (IEC/TR 63283-3:2022 «Industrial-process
measurement, control and automation — Smart Manufacturing — Part 3: Challenges for cybersecurity», MOD)
путем изменения отдельных фраз (слов, значений показателей, ссылок), которые выделены в тексте
курсивом. Внесение указанных технических отклонений направлено на учет потребностей националь­
ной экономики Российской Федерации.
      Наименование настоящего стандарта изменено относительно наименования международного до­
кумента для приведения в соответствие с ГОСТ Р 1.5— 2012 (пункт 3.5).
      Сведения о соответствии ссылочных национальных стандартов международным стандартам, ис­
пользованным в качестве ссылочных в примененном международном документе, приведены в допол­
нительном приложении ДА.
      Сопоставление структуры настоящего стандарта со структурой примененного в нем международ­
ного документа приведено в дополнительном приложении ДБ

     5 ВВЕДЕН ВПЕРВЫЕ




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)




                                              © Оформление. ФГБУ «Институт стандартизации», 2025

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

ГОСТ Р 71843—2024


                                                                              Содержание
1 Область пр и м е н е н и я ..................................................................................................................................................1
2 Нормативные с с ы л ки ..................................................................................................................................................1
3 Термины, определения и с о кр а щ е н и я .................................................................................................................. 2
    3.1 Термины и определения.................................................................................................................................... 2
    3.2 С окращ ения.......................................................................................................................................................... 7
4 Задачи кибербезопасности в цифровом производстве..................................................................................... 8
5 Системная и н ж е н е р и я............................................................................................................................................... 9
6 Применение серии стандартов МЭК 62443 [6] к цифровому производству................................................17
    6.1 Общие положения                      ........................................................................................................................................... 17
    6.2 Соответствие ГОСТ Р ИСО/МЭК 2 7 0 0 0 ......................................................................................................18
    6.3 Эталонная модель ........................................................................................................................................... 19
    6.4 Основополагающие т р е б о в а н и я ...................................................................................................................19
    6.5 Зоны и трубопроводы в системе систем                                         ................................................................................................... 19
    6.6 Оценка рисков для безопасности и уровни защиты                                                   ..............................................................................20
    6.7 Жизненный цикл системы безопасности ...................................................................................................20
    6.8 Аудит и ведение журнала                            ............................................................................................................................. 20
    6.9 З а кл ю че н и е ........................................................................................................................................................ 20
7 Угрозы безопасности цифрового производства................................................................................................ 21
    7.1 Общие положения                       ...........................................................................................................................................21
    7.2 Обзор вариантов использования в области кибербезопасности...........................................................21
    7.3 Взгляд на кибербезопасность в рамках жизненного цикла цифрового производства ..................36
8 Краткое изложение пр о б л е м .................................................................................................................................. 37
    8.1 Общие положения                      ...........................................................................................................................................37
    8.2 Контроль идентификации и аутентификации (А С )................................................................................... 38
    8.3 Целостность данных и системы ( D I ) ............................................................................................................40
    8.4 Конфиденциальность данных ( D C ) ..............................................................................................................41
    8.5 Ограниченный поток данных (R D F )..............................................................................................................42
    8.6 Своевременное реагирование на события (TRE)..................................................................................... 43
    8.7 Доступность ресурсов (R A )............................................................................................................................. 44
Приложение ДА (информационное) Сведения о соответствии ссылочных национальных
              стандартов международным стандартам, использованным в качестве
              ссылочных в примененном международном документе...................................................... 45
Приложение ДБ (справочное) Сопоставление структуры настоящего стандарта со структурой
              примененного в нем международного докум ента................................................................. 46
Б ибл иограф ия............................................................................................................................................................. 47

ГОСТ Р 71843—2024


                                          Введение
      Умное производство является компонентом цифровой промышленности, обеспечивающим изго­
товление продукции на основе высокотехнологичных комплексов и автоматизированных систем управ­
ления. В условиях распределенного производства и создания сквозных цепочек добавленной стоимости
повышается интенсивность информационного обмена между участниками производственного процес­
са, что обусловливает риски в области кибербезопасности. Новый этап развития умного производства
характеризуется высоким уровнем самоорганизации производственных систем, что повышает риски в
области кибербезопасности.
      Настоящий стандарт устанавливает рекомендации по кибербезопасности для умного производ­
ства, учитывающие лучшие международные практики и специфику развития отечественной цифровой
промышленности.
      Настоящий стандарт входит в систему стандартов цифровой промышленности.




IV