ГОСТ Р 72688-2026. Национальный стандарт Российской Федерации. Беспилотные авиационные системы. Автоматическая система мониторинга состояния линии C2 и киберзащита от несанкционированного вмешательства. Общие требования

(утв. и введен в действие Приказом Росстандарта от 06.07.2026 № 752-ст)

Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 6 июля 2026 г. № 752-ст

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

БЕСПИЛОТНЫЕ АВИАЦИОННЫЕ СИСТЕМЫ

АВТОМАТИЧЕСКАЯ СИСТЕМА МОНИТОРИНГА СОСТОЯНИЯ ЛИНИИ C2 И КИБЕРЗАЩИТА ОТ НЕСАНКЦИОНИРОВАННОГО ВМЕШАТЕЛЬСТВА

ОБЩИЕ ТРЕБОВАНИЯ

Unmanned aircraft systems. Automatic C2 link status monitoring system and cyberprotection against unauthorized interference. General requirements

ГОСТ Р 72688-2026

ОКС 49.090

Дата введения 15 августа 2026 года

Предисловие

1 РАЗРАБОТАН Обществом с ограниченной ответственностью «Научный подход» (ООО «Научный подход») при участии Ассоциации работодателей и предприятий индустрии беспилотных авиационных систем «АЭРОНЕКСТ» (Ассоциация «АЭРОНЕКСТ»)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 323 «Авиационная техника»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 6 июля 2026 г. № 752-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

1 Область применения

Настоящий стандарт устанавливает общие требования к автоматической системе мониторинга, предназначенной для определения технического состояния оборудования линии контроля и управления в реальном масштабе времени без его остановки, разборки и вывода из эксплуатации.

Настоящий стандарт устанавливает общие требования к системе и мерам киберзащиты от несанкционированного вмешательства в информационный обмен по линии контроля и управления беспилотных авиационных систем, предназначенной для предотвращения незаконного или нежелательного вмешательства как умышленного, так и неумышленного в штатную и запланированную работу объектов, использующих линию контроля и управления, или получения несанкционированного доступа к конфиденциальной информации, передаваемой по линии контроля и управления.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ 19919 Контроль автоматизированный технического состояния изделий авиационной техники. Термины и определения

ГОСТ 20911 Техническая диагностика. Термины и определения

ГОСТ Р 50922 Защита информации. Основные термины и определения

ГОСТ Р 53394 Интегрированная логистическая поддержка. Термины и определения

ГОСТ Р 53564 Контроль состояния и диагностика машин. Мониторинг состояния оборудования опасных производств. Требования к системам мониторинга

ГОСТ Р 56205/IEC/TS 62443-1-1:2009 Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 1-1. Терминология, концептуальные положения и модели

ГОСТ Р 57258 Системы беспилотные авиационные. Термины и определения

ГОСТ Р 58045 Авиационная техника. Менеджмент риска при обеспечении качества на разных стадиях жизненного цикла. Методы оценки и критерии приемлемости риска

ГОСТ Р 58166-2018 Технические требования к радиоинтерфейсу широкополосной системы радиодоступа (ШПР). Организация протоколов и алгоритмов работы на канальном и физическом уровнях. Основные параметры и технические требования

ГОСТ Р 72685 Беспилотные авиационные системы. Методы испытаний оборудования пункта дистанционного управления. Общие требования

ГОСТ Р 72694 Беспилотные авиационные системы. Бортовое оборудование. Общие технические условия на системы связи

ГОСТ Р ИСО/МЭК 15408-2 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности

ГОСТ Р ИСО/МЭК 15408-3 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности

ГОСТ Р ИСО 9241-161 Эргономика взаимодействия человек-система. Часть 161. Элементы графического пользовательского интерфейса

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины, определения и сокращения

3.1 Термины и определения

В настоящем стандарте применены термины по ГОСТ Р 50922, ГОСТ Р 57258, ГОСТ Р 53394, ГОСТ 20911, ГОСТ 19919, ГОСТ Р 72685, ГОСТ Р 72694, [1], а также следующие термины с соответствующими определениями:

3.1.1 сеть автоматических систем мониторинга: Комплекс программно-аппаратных средств автоматической системы мониторинга состояния оборудования линии C2, при однократном обращении к которой, посредством выделенных и коммутируемых телефонных каналов, проводных и оптических линий Ethernet, радиоканалов, обеспечивается автоматическое представление пользователю полной информации о состоянии оборудования, полученной как автоматическими стационарными системами мониторинга, так и переносными (персональными) устройствами.

3.1.2 автоматическая система мониторинга состояния линии контроля и управления: Система мониторинга состояния оборудования линии контроля и управления (технического диагностирования), обеспечивающая проведение мониторинга без участия человека.

3.1.3 диагностическая станция оператора: Часть сети автоматических систем мониторинга оборудования линии контроля и управления, включающая: диагностический контроллер, специальное программное обеспечение, средства индикации и отображения, регистрации, предупреждения и взаимодействия системы с человеком-оператором, измерительное или калибровочное оборудование (при необходимости), подключаемая к оборудованию линии контроля и управления с целью определения его технического состояния.

3.1.4

контрмера: Действие, устройство, процедура или стратегия, которые ослабляют угрозу, уязвимость или противодействуют атаке путем ее отражения или предотвращения, или минимизации ущерба, который она способна нанести, или путем ее обнаружения и сообщения о ней, чтобы могло быть предпринято корректирующее действие. Примечание — В некоторых контекстах для описания этого понятия используется также термин «мера защиты» (control). Применительно к настоящему стандарту выбран термин «контрмера» во избежание путаницы с термином «управление» (control), относящимся к управлению процессами. [ГОСТ Р 56205-2014, пункт 3.2.33]

3.1.5 кибербезопасность (киберзащита): Комплекс технологий, средств контроля и мер, а также процессов и практических методов, предназначенных для обеспечения и сохранения конфиденциальности, целостности, доступности и общей защиты систем, сетей, программ, устройств, информации и данных от атак, повреждений, несанкционированного доступа, использования и/или эксплуатации.

3.1.6

риск: Ожидание ущерба, выраженное как вероятность того, что определенный источник угрозы воспользуется определенной уязвимостью системы, и это приведет к определенным последствиям. [ГОСТ Р 56205, пункт 3.2.87]

3.1.7

цифровая сеть радиосвязи: Сеть радиосвязи, характеризующаяся использованием только цифровых стандартов и сигналов для представления, передачи и распределения всех сообщений. [ГОСТ 33973, пункт 3.25]

3.2 Сокращения

В настоящем стандарте использованы следующие обозначения и сокращения:

АСМ — автоматическая система мониторинга;

БАС — беспилотная(ые) авиационная(ые) система(ы);

БВС — беспилотное(ые) воздушное(ые) судно (суда);

КРЗ — киберзащита;

КСЕ — конструктивно-сменная единица;

КСБ — конструктивно-сменный блок;

линия C2 — линия контроля и управления.

4 Автоматическая система мониторинга состояния линии контроля и управления

4.1 Назначение системы мониторинга состояния линии контроля и управления

АСМ состояния линии C2 должна обеспечивать получение информации об оборудовании, обеспечивающем передачу информации по линии C2 для технического диагностирования состояния оборудования линии C2.

Примечание - По результатам контроля системы мониторинга производят управляющие воздействия на оборудование с целью обеспечить необходимый запас его устойчивости, качества функционирования, техногенную, экологическую и экономическую безопасность.

4.2 Принципы построения систем мониторинга

4.2.1 Принцип достаточности

При построении АСМ следует использовать минимально необходимое число датчиков процессов, сопровождающих работу оборудования линии C2, которое способно обеспечить контроль технического состояния, и минимально необходимое число процедур обработки выходных сигналов датчиков (обнаружения отказов, коррекции амплитудно-фазовых характеристик и т.д.).

Примечание - Число датчиков процессов выбирается исходя из класса АСМ.

4.2.2 Принцип информационной полноты

Совокупность диагностических признаков, используемых в АСМ, должна обеспечивать глубину технической диагностики, достаточную для однозначного определения исправного состояния оборудования линии C2, а также помощи персоналу для восстановления работоспособности оборудования.

Примечание - Глубина технической диагностики выбирается исходя из класса АСМ.

4.2.3 Принцип инвариантности

Выбираемые диагностические признаки и датчики должны быть инвариантны к конструкции оборудования линии C2 и форме корреляции с его неисправностями, чтобы обеспечить применение стандартных процедур без эталонного диагностирования и прогнозирования ресурса оборудования.

4.2.4 Принцип самодиагностики

Принцип самодиагностики должен предусматривать возможность проведения автоматической проверки работоспособности всех элементов тракта передаваемой информации. Данный принцип может быть реализован подачей в измерительные и управляющие каналы АСМ специальных тестовых сигналов (высокочастотных калибровочных сигналов, имитирующих реальный сигнал) с последующим анализом их на выходе каналов. Таким образом проверяют функционирование всего тракта системы мониторинга от датчика до компьютерной программы и монитора.

4.2.5 Принцип коррекции

Для обеспечения необходимых метрологических характеристик АСМ неидеальность измерительных трактов (нелинейность, отклонение реальных передаточных характеристик фильтров от номинальных и т.п.) должна быть компенсирована введением необходимых калибровочных значений исходя из технических особенностей конкретных измерительных трактов (порогового уровня сигнала в тракте, уровня усиления сигнала и т.п.).

4.2.6 Принцип «дружественности» интерфейса при максимальной информационной емкости

При создании интерфейса АСМ следует руководствоваться ГОСТ Р ИСО 9241-161. Пользовательский интерфейс АСМ должен обеспечивать восприятие оператором информации о состоянии технологической системы в целом и получение им предписаний на ближайшие неотложные действия.

4.2.7 Принцип многоуровневой организации

АСМ должна предусматривать разграничение доступа по уровням квалификации специалистов.

4.3 Классификация систем мониторинга

Выбор класса и структуры АСМ зависит от степени задействования БАС в проведении работ и от прогнозируемого уровня безопасности (риска), создаваемого БАС, в процессе выполнения работ.

4.3.1 С учетом требований ГОСТ Р 53564 устанавливаются следующие категории работ, проводимых с помощью БАС:

• работы первой категории, БАС занимает ключевые позиции в технологическом процессе, определяющие безопасность производства, влияющие на безопасность персонала или сторонних лиц, внезапный отказ связи по линии C2 с БВС может привести к техногенной аварии (взрыву, пожару), человеческим жертвам и/или существенному снижению технико-экономических показателей производства;
• работы второй категории, БАС не играет ключевой роли в технологическом процессе, но внезапный отказ связи по линии C2 может привести к снижению безопасности и технико-экономических показателей производства;
• работы третьей категории, БАС имеет вспомогательное значение.

4.3.2 Различают следующие классы АСМ в зависимости от категории работ, проводимых с помощью БАС:

4.3.2.1 АСМ первого класса применяются для комплексного автоматического мониторинга состояния оборудования линии связи C2 при проведении работ первой, второй и третьей категорий и по фактическому техническому состоянию оборудования линии C2 должны обеспечивать:

• поддержку принятия решений персоналом, включающую в себя не только выдачу состояния оборудования линии C2, но и выдачу предписаний для предотвращения опасного состояния оборудования и приведения его в нормальное эксплуатационное состояние, выдачу информации о наработке оборудования, и остаточном ресурсе, прогнозирование неисправностей;
• определение технического состояния с указанием одной или нескольких причин неисправного состояния оборудования;
• информирование персонала о состоянии оборудования линии C2 с автоматическим повтором до момента квитирования;
• определение параметров технического состояния и отображение их на дисплее с индикацией технического состояния по каждому выбранному объекту, в том числе светового и (или) звукового информирования персонала при отказе или возникновении аварийной ситуации.

4.3.2.2 АСМ второго класса применяются для комплексного автоматического мониторинга состояния оборудования линии связи C2 при проведении работ второй и третьей категорий и по фактическому техническому состоянию оборудования линии C2 должны обеспечивать:

• определение технического состояния с указанием одной или нескольких причин неисправного состояния объекта;
• информирование персонала о состоянии оборудования линии C2 с автоматическим повтором до момента квитирования.

4.3.2.3 АСМ третьего класса применяются для автоматического мониторинга состояния оборудования линии C2 при проведении работ третьей категории и по фактическому техническому состоянию оборудования линии C2 должны обеспечивать:

• индикацию технического состояния объекта (исправен/не исправен) без указаний на причину неисправности;
• информирование персонала о состоянии оборудования линии C2 с автоматическим повтором до момента квитирования.

4.4 Общие требования

4.4.1 Базовый состав АСМ должен включать:

• датчики процессов;
• диагностический контроллер;
• специальное программное обеспечение;
• системы индикации и отображения диагностической информации.

Примечание - В зависимости от конфигурации АСМ и оборудования линии C2 в состав АСМ могут дополнительно входить:

• диагностическая станция оператора;
• сервера сети АСМ.

4.4.2 АСМ может быть реализована как отдельный программно-аппаратный комплекс с собственными датчиками и программным обеспечением в составе оборудования линии C2, или интегрирована в штатное оборудование и программное обеспечение линии C2.

4.4.3 В случаях объединения нескольких объектов, эксплуатирующих линию связи C2, в единую структуру или зону покрытия рекомендуется, с целью оперативной диагностики состояния оборудования и полноты зоны покрытия, объединять АСМ в единую автоматическую диагностическую сеть.

4.4.4 Составные части АСМ и ее программные алгоритмы не должны нарушать условий безопасного и штатного функционирования оборудования линии C2, путем изменения рабочего состояния или нарушения штатного информационного или сигнального обмена.

4.4.5 АСМ в зависимости от класса и типа БВС может иметь следующие формы представления результирующей информации:

• графический оконный интерфейс;
• световую индикацию;
• звуковое предупреждение;
• протоколы отчетов с возможностью вывода на печатающее устройство.

Примечание - Для АСМ первого и второго класса, как минимум, должны быть реализованы световая индикация и звуковое предупреждение.

4.4.6 Системы мониторинга независимо от классов, могут выводить на печатающее устройство:

• информацию о техническом состоянии выбранной составной части оборудования линии C2 (параметры оборудования и сигналов, спектры сигналов и т.д.);
• протоколы технического состояния как для всего оборудования, так и по составным частям, находящимся в определенном состоянии (например: «Предупреждение», «Работа», «Ремонт»);
• истории ремонтов за определенный период как по оборудованию в целом, так и раздельно по составным частям;
• протоколы событий.

4.4.7 АСМ должна отображать техническое состояние всего оборудования на основе цветовой индикации. Общеупотребительной является следующая цветовая индикация основных состояний объекта:

• зеленый цвет — для допустимого технического состояния контролируемого мониторинга;
• желтый цвет — для технического состояния «Требует принятия мер»;
• красный цвет — для технического состояния «Недопустимо».

4.4.8 АСМ первого и второго класса должна автоматически сохранять в энергонезависимой памяти ситуации выхода оборудования линии C2 из строя с указанием одной или нескольких причин неисправного состояния, с привязкой ко времени и дате.

4.4.9 АСМ должна автоматически распознавать включенное (выключенное) состояние составных частей линии связи C2 и АСМ.

4.4.10 Привязка аппаратных и программных средств АСМ к конкретному оборудованию должна осуществляться путем их конфигурирования.

4.4.11 АСМ должна иметь модуль автоматической перезагрузки при обнаружении нештатной работы программного обеспечения системы.

4.4.12 АСМ первого и второго класса должна иметь программную защиту от несанкционированного доступа к функциям администрирования и настройки программных компонент (уровни доступа, пароли).

4.4.13 Программное обеспечение АСМ первого и второго класса должно иметь регистрационную информацию (персонализацию пользователей с привязкой к дате и времени предоставления доступа) для контроля над несанкционированным использованием.

4.4.14 Рекомендуемые показатели для АСМ первого класса:

• вероятность ошибки менее 5%;
• риск пропуска внезапного отказа менее 5%;
• глубина диагностики до КСЕ;
• контроль технического состояния: по включению питания, на фоне штатной работы, по требованию оператора;
• вероятность обнаружения отказа при контроле технического состояния не ниже 95% на фоне штатной работы, 98% в остальных случаях;
• время контроля технического состояния оборудования линии C2 при контроле по включению питания и контроле, инициированном оператором, не должно превышать 60 с.

4.4.15 Рекомендуемые показатели для АСМ второго класса:

• вероятность ошибки диагностики менее 15%;
• риск пропуска внезапного отказа менее 15%;
• глубина диагностики до КСБ или КСЕ;
• контроль технического состояния: по включению питания, на фоне штатной работы;
• вероятность обнаружения отказа при контроле технического состояния не ниже 95%;
• время контроля технического состояния оборудования линии C2 при контроле по включению питания не должно превышать 60 с.

4.4.16 Рекомендуемые показатели для АСМ третьего класса:

• вероятность ошибки диагностики менее 30%;
• риск пропуска внезапного отказа менее 30%;
• глубина диагностики до КСБ;
• контроль технического состояния: по включению питания, на фоне штатной работы;
• вероятность обнаружения отказа при контроле технического состояния не ниже 95%;
• время контроля технического состояния оборудования линии C2 при контроле по включению питания не должно превышать 60 с.

4.4.17 Показатели определяются следующим образом:

• подтверждение (проверка) вероятности ошибки распознавания и риска пропуска внезапного отказа осуществляют при испытаниях АСМ в условиях, близких к эксплуатационным либо в ходе опытной эксплуатации;
• вероятность ошибки распознавания определяют как отношение, в процентах, числа отказов оборудования, не обнаруженных АСМ за определенный период времени, к общему числу отказов контролируемого оборудования за тот же период времени (например, год);
• вероятность обнаружения отказа при контроле технического состояния определяют как отношение, в процентах, числа истинных отказов оборудования, обнаруженных АСМ при проведении контроля, к общему числу обнаруженных отказов;
• риск пропуска внезапного отказа определяют как отношение, в процентах, числа внезапных отказов оборудования, не предотвращенных АСМ с участием персонала за определенный период времени, к общему числу внезапных отказов за тот же период времени (например, месяц).

4.4.18 Методики испытаний и подтверждения показателей определяются разработчиком АСМ и утверждаются заказчиком.

4.4.19 В качестве критерия отказа радиоканала линии C2 принимается:

• перерыв в передаче сообщений продолжительностью более 10 с. Под перерывом (сбой, отказ) в передаче сообщения понимается снижение амплитуды сигнала на 12 дБ и более в течение 300 мс;
• повышение отношения числа битов, принятых с ошибками, к общему числу принятых битов до 10-4 (для систем первого и второго классов), до 10-3 (для систем третьего класса), в течение 10 последовательных секунд и более;
• снижение отношения сигнал/шум по выходу приемника по напряжению до 6 дБ, в течение 10 последовательных секунд и более.

Примечание — Для широкополосных сигналов, применяемых для организации радиосвязи по линии C2, качество радиосигнала определяется по ГОСТ Р 58166-2018 (подраздел 4.12).

5 Киберзащита

5.1 Цели обеспечения киберзащиты

5.1.1 Основной целью обеспечения КРЗ линии C2 является уменьшение персональных рисков травмирования или рисков угрозы здоровью человека, рисков потери или повреждения промышленной и гражданской инфраструктуры и оборудования, потери доверия общественности или потребителей, разглашения информации о важных объектах при эксплуатации БВС всех типов и классов.

5.1.2 КРЗ включает в себя понятия идентификации, аутентификации, отслеживаемости, авторизации, доступности и приватности.

5.1.3 КРЗ направлена на достижение трех целей — конфиденциальности, целостности и доступности информации, циркулирующей по линии C2.

5.1.4 В зависимости от категории работ, проводимых с помощью БВС и их классов, общая приоритетность этих целей может быть различна.

Пример - Для работ первой категории, в большинстве случаев КРЗ линии C2 обеспечивает:

• в первую очередь доступность управляющих команд и информации для поддержания работоспособности всех компонентов БВС;
• во вторую очередь целостность информации;
• конфиденциальность информации наименее важна, поскольку в большей части случаев передаются первичные данные требующие постанализа в рамках контекста работ, который позволит получить конкретные значения.

5.2 Потенциальные воздействия на линию контроля и управления

5.2.1 Последствия несанкционированного воздействия на линию C2 могут включать в себя:

• несанкционированный доступ, кражу или ненадлежащее использование конфиденциальной информации;
• разглашение информации неавторизованным адресатам;
• потерю целостности или надежности технологических данных и информации о производстве;
• потерю работоспособности систем;
• технологические сбои, ведущие к нарушению функционирования БВС, ухудшению качества или снижению безопасности проводимых работ;
• повреждение БВС и оборудования;
• нарушение нормативно-правовых требований;
• угрозу здоровью человека и потерю доверия со стороны общественности.

5.2.2 Для предотвращения несанкционированного воздействия на линию C2, КРЗ должна обеспечивать:

• управление доступом: управлять доступом к определенным устройствам, информации или и тому, и другому, для предотвращения несанкционированного запроса устройства или информации;
• контроль использования: контролировать использование определенных устройств, или информации для предотвращения их несанкционированного использования;
• целостность данных: обеспечивать целостность данных на определенных коммуникационных каналах для предотвращения несанкционированного извлечения информации;
• конфиденциальность данных: обеспечивать конфиденциальность данных на определенных коммуникационных каналах для предотвращения несанкционированного извлечения информации;
• ограничение потока данных: ограничивать перемещение данных по коммуникационным каналам для предотвращения попадания информации к неавторизованным источникам;
• своевременное реагирование на событие: реагировать на нарушение безопасности путем уведомления соответствующей инстанции, предоставления данных для судебной экспертизы нарушения и автоматического принятия своевременного корректирующего действия в ситуациях, критически важных с точки зрения достижения поставленной цели или безопасности;
• доступность ресурсов: обеспечивать доступность всех ресурсов сети для предотвращения атак на отказ в обслуживании.

5.3 Общие положения

5.3.1 Общие требования к КРЗ линии C2:

• на этапах проектирования и эксплуатации линии C2 должны быть сформулированы требования по обеспечению безопасного функционирования линии C2, сопоставимые с возможными несанкционированными воздействиями на инфокоммуникационную структуру и ожидаемого ущерба от данных воздействий;
• требования по обеспечению КРЗ конкретной линии C2 должны формироваться с учетом целей, функций и задач, решаемых БВС с учетом класса проводимых работ, условий использования линии C2 в общей системе связи государства, специфики используемой технологии передачи информации, потенциальных угроз безопасности, реальных проектных и эксплуатационных ресурсов и существующих ограничений на функционирование, а также требований и условий взаимодействия с другими сетями радиосвязи;
• должно быть проанализировано соотношение между стоимостью мер по обеспечению безопасности и возможными финансовыми последствиями нарушения безопасности, при этом важно определить конкретные требования к безопасности в соответствии с услугами, подлежащими защите;
• требования по обеспечению КРЗ линии C2 должны учитывать ГОСТ Р 56205, ГОСТ Р ИСО/МЭК 15408-2 и ГОСТ Р ИСО/МЭК 15408-3.

5.3.2 При обеспечении КРЗ линии C2 должен быть проведен анализ рисков нарушения КРЗ.

5.3.3 Методы оценки и критерии приемлемости риска нарушения КРЗ линии C2 должны учитывать ГОСТ Р 58045, ГОСТ Р 56205.

5.3.4 Типичные риски, принимаемые во внимание, при оценке КРЗ линии C2 включают в себя:

• риски для безопасности персонала и населения такие как смерть или травмы (крушение БВС в результате несанкционированного вмешательства в информационный обмен по линии C2);
• риски для технологической безопасности, такие как повреждения оборудования или сбои в коммерческой деятельности;
• риски для информационной безопасности, такие как финансовые, правовые нарушения или потеря репутации;
• экологический риск, такой как уведомление о нарушении, правовые нарушения или значительный ущерб;
• риски для бизнеса, такие как сбои коммерческой деятельности.

5.3.5 При обеспечении КРЗ линии C2 должны быть оценены угрозы нарушения КРЗ с учетом ГОСТ Р 56205.

5.3.6 При обеспечении КРЗ линии C2 должны быть разработаны контрмеры для парирования потенциальных угроз.

5.3.7 Возможны различные контрмеры для обеспечения КРЗ данных, циркулирующих по линии C2 и могут включать в себя:

• уникальную идентификацию БВС и абонентов;
• меры управления доступом (очередность обработки информации) в зависимости от приоритетов и классов БВС;
• выявление фиктивных авторизаций с изоляцией дублей от обмена информацией;
• шифрование данных;
• криптографическая защита в соответствии с федеральными авиационными правилами [2], требованиями о защите информации [3] и требованиями к средствам электронной подписи и требований к средствам удостоверяющего центра [4];
• смену частот, протоколов, временных диаграмм радиообмена как периодическую, так и в ответ на несанкционированные воздействия.

5.3.8 При обеспечении КРЗ линии C2 с учетом ГОСТ Р 56205 могут быть определены следующие уровни КРЗ линии C2:

• целевой уровень;
• достигнутый уровень;
• потенциальный уровень.

5.3.9 Целевой уровень КРЗ должен определять необходимую эффективность контрмер, устройств и систем, которые должны быть задействованы для предотвращения нарушения КРЗ линии C2.

5.3.10 На целевом уровне КРЗ линии C2 как минимум, должны быть учтены следующие факторы:

• длительность и модуляция сигналов радиообмена;
• тип сети радиосвязи (аналоговая или цифровая);
• пропускная способность радиоканала и приемного тракта обработки информации;
• физический доступ к устройствам и системам линии C2.

5.3.11 Достигнутый уровень КРЗ должен быть определен в зависимости от реализации контрмер, которые задействованы для предотвращения нарушения КРЗ линии C2.

Примечание - Достигнутый уровень КРЗ является функцией от времени и снижается с течением времени из-за снижения эффективности контрмер, новых уязвимостей, эволюционировавших угроз, отказов, замены или модернизации оборудования линии C2.

5.3.12 Достигнутый уровень КРЗ должен быть равен или выше целевого уровня.

5.3.13 Потенциальный уровень КРЗ должен быть определен для контрмер и внутренне присущих свойств безопасности устройств и систем линии C2, вносящих вклад в КРЗ, и должен определять степень эффективности контрмеры, устройства или системы в отношении угрозы которой они противостоят.

5.3.14 Потенциальные свойства безопасности устройств и систем при обеспечении КРЗ линии C2, могут быть такими как:

• подтверждение аутентичности равноуровневого абонента;
• сохранение аутентичности и целостности сообщений;
• сохранение конфиденциальности информации;
• обеспечение выполнения политики управления доступом;
• предотвращение атак типа «отказ в обслуживании»;
• обеспечение приоритетов обслуживания абонентов.

5.3.15 При обеспечении КРЗ линии C2 должна быть проведена оценка эффективности технических контрмер с учетом следующих факторов:

• в процессе разработки: доступность письменных регламентов, плана управления качеством и т.д. в целях сокращения ошибок в программном обеспечении или утечек памяти, которые могут отражаться на КРЗ линии C2;
• в процессе тестирования: уровень тестирования каждого свойства безопасности, которое затрагивают контрмеры, устройство или система.

Примечание - Данные тестирований могут быть выведены и на основе оценок аналогичных систем;

• в процессе сбора данных: количество случаев нарушения безопасности зоны или тракта из-за несовершенства аналогичной контрмеры, устройства или системы; степень и серьезность уязвимостей, выявленных для контрмеры, устройства или системы;
• периодичность аудитов и тестирований контрмер.

5.3.16 Эффективность мер КРЗ линии C2 должна по возможности подвергаться аудитам и/или оценкам с регулярной периодичностью.

Примечание - Периодичность аудита/оценки эффективности мер КРЗ линии C2 зависит от достигнутого уровня КРЗ и должна предотвращать снижение эффективности контрмер с течением времени, из-за новых уязвимостей, эволюционировавших угроз, отказов, замены или модернизации оборудования линии C2.

5.3.17 При обеспечении КРЗ линии C2 должно быть оценено снижение эффективности коммуникации по линии C2 с учетом применяемых мер КРЗ, и должно быть гарантировано выполнение минимальных функциональных требований, предъявляемых к каналу связи и временны́м диаграммам обмена информацией по линии C2.

БИБЛИОГРАФИЯ

[1]	Р 50-605-80-93	Система разработки и постановки продукции на производство. Термины и определения
[2]	Федеральные авиационные правила «Порядок организации и обеспечения функционирования линий управления беспилотными авиационными системами и контроля беспилотных авиационных систем для беспилотных авиационных систем в составе с беспилотными гражданскими воздушными судами» (утверждены Приказом Минтранса России от 24 апреля 2025 г. № 142)
[3] Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений (утверждены Приказом ФСТЭК России от 11 апреля 2025 г. № 17)
[4]	Требования к средствам электронной подписи и требования к средствам удостоверяющего центра (утверждены Приказом ФСБ России от 27 декабря 2011 г. № 796)

УДК 621.391.82:006.354	ОКС 49.090
Ключевые слова: беспилотные авиационные системы, автоматические системы мониторинга, линии C2, киберзащита, контроль, управление

---