ГОСТ Р 50922 — защита информации
Синонимы: ГОСТ Р 50922, защита информации, термины ИБ
Национальный стандарт, устанавливающий основные термины и определения в области защиты информации. База для всех российских стандартов по информационной безопасности и кибербезопасности АСУ ТП. Применяется в проектах с требованиями ФСТЭК/ФСБ, в АСУ ТП КИИ.
ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения» — фундаментальный документ для российской сферы информационной безопасности. Устанавливает единую терминологию.
Ключевые термины
Информация и её защита
- Информация — сведения о лицах, предметах, событиях, явлениях
- Защита информации — деятельность по обеспечению безопасности информации
- Информационная безопасность — состояние защищённости от угроз
- Защищаемая информация — информация, подлежащая защите по закону или собственнику
Угрозы и уязвимости
- Угроза безопасности информации — совокупность условий и факторов, создающих опасность нарушения безопасности
- Уязвимость информационной системы — свойство ИС, обуславливающее возможность реализации угрозы
- Атака — несанкционированное действие, направленное на нарушение безопасности
Виды защиты
- Техническая защита информации (ТЗИ) — защита с помощью технических средств
- Криптографическая защита — средствами шифрования
- Правовая защита — через нормативные акты
- Физическая защита — ограничение физического доступа
Свойства защищённой информации
- Конфиденциальность — только для авторизованных пользователей
- Целостность — неизменность по сравнению с эталоном
- Доступность — возможность доступа авторизованными пользователями
Применение для АСУ ТП и автоматики
КИИ — критическая информационная инфраструктура
С 2018 года в РФ действует ФЗ-187 «О безопасности КИИ». Автоматика многих промышленных объектов подпадает под КИИ:
- Нефтегаз
- Энергетика
- Транспорт
- Химия
- Атомная энергетика
- Банки и финансы
- Связь
Для КИИ применяются приказы ФСТЭК (№ 239 — защита АСУ ТП КИИ) с использованием терминологии ГОСТ Р 50922.
Защищаемые категории
Для АСУ ТП — три уровня значимости объекта КИИ:
- Третья категория — минимальный уровень защиты
- Вторая категория — средний
- Первая категория — максимальный
Технические меры защиты АСУ ТП
Согласно приказу ФСТЭК № 239 с опорой на терминологию ГОСТ Р 50922:
- Идентификация и аутентификация
- Управление доступом (ролевая модель)
- Ограничение программной среды
- Защита машинных носителей
- Регистрация событий (аудит)
- Антивирусная защита
- Обнаружение вторжений (IDS)
- Контроль целостности (hash проверки)
- Защита среды виртуализации
- Защита технических средств (физическая)
- Защита информационной системы в целом
- Планирование обеспечения безопасности
- Управление конфигурацией
- Управление обновлениями
- Реагирование на инциденты
- Обеспечение действий в нештатных ситуациях
Применение в проектах РУБИКОН
Для объектов КИИ РУБИКОН реализует защищённые шкафы автоматики с:
- Сертифицированными ФСТЭК компонентами защиты
- Разделением сетей (АСУ ТП ↔ корпоративная сеть)
- Логированием событий ПЛК и SCADA
- Контролем доступа по ролям
- Регулярной оценкой защищённости
- Документированием по ГОСТ Р 50922 и приказам ФСТЭК
Частые вопросы
Нужно ли учитывать ГОСТ Р 50922 для обычного шкафа автоматики?
Для стандартного шкафа коммерческого здания — нет. Для шкафов на объектах КИИ (нефтегаз, энергетика, крупная промышленность, транспорт) — обязательно. Если объект классифицирован как КИИ (определяет собственник + ФСТЭК), требуется комплексная защита АСУ ТП с терминологией из этого ГОСТа.Как определить, является ли мой объект КИИ?
По ФЗ-187 — субъект (владелец) самостоятельно категорирует свои объекты. Если объект относится к одной из 13 сфер (нефтегаз, энергетика, транспорт, связь, финансы, здравоохранение и др.) и имеет значительный масштаб — он КИИ. Для сомнительных случаев — консультация с лицензированной компанией или напрямую с ФСТЭК.
Источники
- ГОСТ Р 50922-2006 — Защита информации. Основные термины и определения — Росстандарт
- Приказ ФСТЭК № 239 — Защита АСУ ТП КИИ — ФСТЭК России
- ФЗ-187 — О безопасности критической информационной инфраструктуры РФ — Правительство РФ
Автор: Sergey
Опубликовано: 28.10.2026
Обновлено: 27.10.2026