Кибербезопасность железных дорог — IEC 62443/EN 50701

Что такое Railway Cybersecurity?

Тестирование кибербезопасности железных дорог — это исследование, в ходе которого компоненты железнодорожной системы оцениваются с точки зрения разделения зон и каналов, аутентификации, авторизации, целостности данных и требований к регистрации событий в соответствии с требованиями серий EN 50701 и IEC 62443.

Railway Cybersecurity: цель

Цель состоит в том, чтобы посредством оценки рисков и экспериментов продемонстрировать, что уязвимости кибербезопасности не ставят под угрозу безопасность и удобство использования.

К каким изделиям применяется Railway Cybersecurity?

Бортовые системы связи и управления
Системы сигнализации и управления дорожным движением
Системы информации для пассажиров и Wi-Fi
Интерфейсы дистанционного обслуживания и диагностики

В каких отраслях применяется Railway Cybersecurity?

DemiryoluЭлектрическиеЭлектроникаКибербезопасность

Стандарты, связанные с Railway Cybersecurity

EN 50701
IEC 62443-3-3
IEC 62443-4-1
IEC 62443-4-2
EN 50155электронное оборудование в железнодорожном транспорте тест
EN 50121электромагнитная совместимость в железнодорожном применении тест
EN 45545пожарная безопасность на железнодорожном транспорте тест
IEC 61373вибрация и удары в оборудовании железнодорожного транспорта тест

Railway Cybersecurity: условия

Оценка риска: Инвентаризация активов, определение региона и канала, анализ угроз и рисков
Уровень безопасности: Цели SL (SL-T), определенные в IEC 62443.
Требования к компонентам: Оценка в соответствии с требованиями к компонентам согласно IEC 62443-4-2.
Тест: Сканирование уязвимостей, тесты на надежность и тесты на проникновение

Оборудование для Railway Cybersecurity

Инструменты анализа сетевого трафика и тестирования протоколов
Платформа сканирования уязвимостей
Инструменты фаззинга протоколов
Изолированная тестовая сеть и моделирование системы

Требования к образцам для Railway Cybersecurity

Архитектура системы, определение региона и канала должны быть задокументированы.
Инвентаризация активов и список программных компонентов (SBOM) должны быть готовы.
Должен быть определен целевой уровень безопасности.
Эксперименты следует проводить в изолированной среде, а не в бизнесе.

Railway Cybersecurity: продолжительность

Обычно 6–12 недель в зависимости от покрытия.

Railway Cybersecurity: порядок проведения

1Создается инвентаризация активов и модель региона/канала.
2Проводится оценка угроз и рисков.
3Определены целевые уровни безопасности.
4Анализ пробелов проводится в соответствии с требованиями к компонентам.
5Применяется сканирование уязвимостей и тесты на долговечность.
6Результаты сообщаются в зависимости от уровня риска.

Railway Cybersecurity: критерии приёмки

Критерием приемлемости является то, что требования, определенные в IEC 62443 для целевого уровня безопасности, выполняются, а оставшийся риск является приемлемым.

Оценка результатов

Оценка кибербезопасности — это не разовый эксперимент; Уязвимости становятся очевидными со временем, и процесс обновления программного обеспечения является частью оценки. Безопасность (RAMS) и защищенность — это отдельные, но интерактивные вопросы; Меры безопасности не должны ухудшать функцию безопасности.

Railway Cybersecurity: протокол

Архитектура системы, модель региона и канала
Инвентаризация активов и список компонентов
Целевые уровни безопасности
Анализ пробелов и экспериментальные результаты
Остающийся риск и план корректирующих действий

Аккредитация

EUROLAB имеет международно признанную аккредитацию, полученную от органов по аккредитации, являющихся участниками многосторонних соглашений о признании IAF и ILAC, в соответствии с ISO/IEC 17025 для лабораторных испытаний, ISO/IEC 17020 для инспекций и надзора, а также ISO/IEC 17021-1 и ISO/IEC 17065 для сертификации систем и продукции. Эта цепочка гарантирует, что выданные отчеты и сертификаты принимаются по всему миру.

Возможность проведения этого теста в рамках аккредитованной области зависит от вашего продукта и применяемого стандарта; поскольку аккредитация основана на методе, объем работ подтверждается в письменной форме на этапе предложения.

Область применения и разрешения

Соответствующие правила

Законодательство о безопасности железных дорог
NIS2 и национальные требования к критической инфраструктуре

Demiryolu Testleri — Что охватывает эта область испытаний?

В разделе ниже описывается область, к которой относится испытание Railway Cybersecurity; условия и критерии приемки именно этого испытания приведены в разделах выше. Объём, специфичный для вашего продукта, подтверждается письменно на этапе коммерческого предложения.

Железнодорожные испытания показывают, что транспортные средства и компоненты работают безопасно и надёжно в железнодорожной среде. Характер этой группы обусловлен ДОПУЩЕНИЕМ ДОЛГОГО СРОКА СЛУЖБЫ: железнодорожное транспортное средство проектируется на срок службы более тридцати лет, и его компоненты в течение всего этого периода подвергаются вибрации, температурным циклам и интенсивному использованию.

Долгий срок службы также определяет цепочку поставок компонентов. Запасные части должны оставаться доступными в течение тридцати лет, электронные компоненты, снимаемые с производства, должны заменяться, а каждая замена требует повторной верификации. Это выводит железные дороги из логики «сертифицировать один раз и продолжать».

Пожарная безопасность — самая строго регулируемая часть этой области, охватываемая серией EN 45545. Логика серии основана на МЕСТЕ ЭКСПЛУАТАЦИИ и КАТЕГОРИИ ЭКСПЛУАТАЦИИ: метро, курсирующее в тоннелях, и междугородний поезд несут разный риск, а обивочная ткань сидений и кабель не оцениваются в одной категории. Время эвакуации — основной фактор, определяющий эти категории; поскольку эвакуация из закрытого тоннеля занимает больше времени, требования к материалам становятся строже.

Для электронного оборудования EN 50155 является рамочным стандартом и объединяет экологические, электрические и функциональные требования: колебания напряжения питания, температурные классы, влажность, вибрация и удар. На стороне вибрации и удара используются категории EN 61373, которые различаются по месту монтажа — блок, установленный на кузове, и датчик, установленный на тележке, не проходят один и тот же профиль.

В части электромагнитной совместимости применяется серия EN 50121, решающая проблему, характерную именно для железных дорог: тяговая система коммутирует при очень высокой мощности и может влиять как на бортовые системы, так и на путевую сигнализацию. Поэтому серия содержит отдельные части для подвижного состава, путевых устройств и сигнализации.

Для систем, связанных с безопасностью, применяется отдельная область работы, и здесь доказательством является не испытание, а ПРОЦЕСС: EN 50126 (RAMS), EN 50128 (программное обеспечение) и EN 50129 (связанные с безопасностью электронные системы) определяют жизненный цикл безопасности и уровни полноты безопасности (SIL). Системы сигнализации и управления тормозами оцениваются в этих рамках.

На стороне качества применяется отраслевая схема IRIS (ISO/TS 22163); крупные производители подвижного состава требуют этот сертификат от своих поставщиков.

На стороне механической конструкции кузов и рама тележки имеют собственные стандарты: структурная верификация при статических и усталостных нагрузках, качество сварки и краш-устойчивость. Эти испытания проводятся на полномасштабных стендах и могут занимать месяцы.

Группы методов в этой области

Пожарная безопасность
Классификация материалов и компонентов по EN 45545; набор требований по категории эксплуатации и конструкции.
Электронное оборудование
Экологические и электрические требования EN 50155; перерывы питания, температурные классы, влажность и степень защиты.
Вибрация и удар
Категории EN 61373; профили для кузова, тележки и оси в зависимости от места монтажа.
Электромагнитная совместимость
Серия EN 50121: отдельные части для подвижного состава, путевых устройств и сигнализации.
Жизненный цикл безопасности
EN 50126 RAMS, EN 50128 программное обеспечение и EN 50129 связанные с безопасностью системы; определение SIL и обоснование безопасности.
Структурная верификация
Статические и усталостные нагрузки на кузов и раму тележки, качество сварки, краш-устойчивость.

Часто путаемое в этой области

Требования EN 45545 варьируются в зависимости от места использования и категории эксплуатации; единого «железнодорожного класса пожарной опасности» не существует.
Соответствие EN 50155 не покрывает требования по вибрации; дополнительно применяется EN 61373.
Гражданского отчёта по ЭМС недостаточно для железных дорог; серия EN 50121 определяет иную среду и иные пределы.
Для систем, связанных с безопасностью, одно испытание не является доказательством; требуются записи жизненного цикла безопасности.
Изменение компонента (даже вызванное устареванием) требует повторной верификации; в долгосрочных проектах это рутинная работа.
Сертификат IRIS не является одобрением продукции; это сертификат системы менеджмента качества.

Какие решения подкрепляют эти результаты

Одобрение подвижного состава и компонентов, процессы приёмки оператором
Выбор материала по категории пожарной безопасности
Обоснование безопасности и доказательства SIL для систем, связанных с безопасностью
Сертификация качества цепочки поставок
Непрерывность поставки компонентов и управление изменениями

Связанные тесты

Railway Cybersecurity: частые вопросы

В соответствии с каким стандартом изготовлен Railway Cybersecurity?

Railway Cybersecurity выполняется в области EN 50701, IEC 62443-3-3, IEC 62443-4-1 и IEC 62443-4-2. Предельные значения и критерии приемки, которые следует применять, определены в стандарте на продукцию; Версия, действующая для вашего продукта, подтверждается письменно на этапе предложения.

К каким продуктам применяется Railway Cybersecurity?

В основном применяется к Бортовые системы связи и управления, Системы сигнализации и управления дорожным движением, Системы информации для пассажиров и Wi-Fi и Интерфейсы дистанционного обслуживания и диагностики. Входит ли ваш продукт в объем поставки, определяется путем изучения его технических характеристик и предполагаемого использования.

При каких условиях выполняется Railway Cybersecurity?

Определяющими параметрами являются: Оценка риска — Инвентаризация активов, определение региона и канала, анализ угроз и рисков, Уровень безопасности — Цели SL (SL-T), определенные в IEC 62443. и Требования к компонентам — Оценка в соответствии с требованиями к компонентам согласно IEC 62443-4-2.. Полные условия приведены в разделе «Условия тестирования» на странице и различаются в зависимости от стандарта продукта.

Какой образец необходим для Railway Cybersecurity?

Архитектура системы, определение региона и канала должны быть задокументированы., Инвентаризация активов и список программных компонентов (SBOM) должны быть готовы. и Должен быть определен целевой уровень безопасности.. Количество образцов определяется в соответствии со стандартом на продукцию и объемом, о котором необходимо сообщить.

Сколько времени занимает Railway Cybersecurity?

Обычно 6–12 недель в зависимости от покрытия. Эта продолжительность принадлежит самому эксперименту; Также оцениваются подготовка проб, организация очереди и отчетность. В предложении указан реалистичный график реализации вашего продукта.

Какой результат Railway Cybersecurity называется «подходящим»?