КИИ (1) (1)

1. Тема: «Порядок категорирования объектов КИИ в железнодорожной сфере (на примере: «Дорожного центра управления перевозками

Выполнили: Рыжих Р.А. Шанько Н.И.
Тема: «Порядок категорирования объектов КИИ в
железнодорожной сфере (на примере: «Дорожного центра
управления перевозками Октябрьской железной дороги»»
Субъект исследования:
«Дорожный центр управления
перевозками Октябрьской
железной дороги»
Дата: 21.03.2026

2. Введение

Цель работы:
Практическое применение методики категорирования объектов критической информационной
инфраструктуры в соответствии с требованиями законодательства Российской Федерации на
примере Дорожного центра управления перевозками Октябрьской железной дороги
Объект исследования:
ДЦУП Октябрьской железной дороги — структурное подразделение ОАО «Российские железные
дороги», осуществляющее управление движением поездов и координацию перевозочного процесса.
Нормативная база:
• Федеральный закон от 26.07.2017 №187-ФЗ «О безопасности критической информационной
инфраструктуры Российской Федерации»;
• Постановление Правительства РФ от 08.02.2018 №127 «Об утверждении Правил категорирования
объектов критической информационной инфраструктуры Российской Федерации, а также Перечня
показателей критериев значимости объектов критической информационной инфраструктуры
Российской Федерации и их значений»;
• Приказ ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению
безопасности значимых объектов критической информационной инфраструктуры Российской
Федерации»;
• Внутренниесубъекта
регламенты
ОАО «РЖД».
Деятельность
КИИ относится
к сфере транспортной инфраструктуры и напрямую связана с обеспечением
безопасности движения поездов.

3. План категорирования объектов КИИ

Процедура категорирования включала следующие этапы:
• Определение субъекта КИИ — ОАО «РЖД» (в лице ДЦУП Октябрьской железной дороги).
• Выявление объектов КИИ — АСУ ДП, информационно-телекоммуникационная система
диспетчерской связи, информационная система мониторинга и контроля состояния
железнодорожной инфраструктуры, функционирующие в ДЦУП Октябрьской железной дороги
• Отбор объектов для категорирования — системы, влияющие на безопасность движения и
функционирование инфраструктуры.
• Оценка по критериям значимости согласно ПП №127.
• Присвоение категории значимости.
• Подготовка сведений для передачи в уполномоченный орган.

4. Объекты КИИ, выбранные для категорирования

№
Полное наименование объекта
Тип
Назначение
1
Автоматизированная система
управления движением поездов
АСУ
Координация перевозочного
процесса, контроль за соблюдением
графика движения, а также
обеспечение безопасности
железнодорожного транспорта.
2
Информационно-телекоммуникационная
система диспетчерской связи
ИТКС
Обеспечение оперативного обмена
информацией между диспетчерским
персоналом, станциями,
локомотивными бригадами и другими
участниками перевозочного
процесса.
3
Информационная система мониторинга
и контроля состояния
железнодорожной инфраструктуры
ИС
Сбор, обработка и анализа данных
о состоянии объектов
железнодорожной инфраструктуры,
своевременное выявление
неисправностей и контроль
технического состояния
инфраструктуры

5. Критерии категорирования (ПП РФ №127)

Для оценки использованы следующие группы критериев:
Социальная значимость:
o Учитывает возможный вред жизни и здоровью людей, а также влияние на
безопасность движения.
Политическая значимость:
o Включает влияние на функционирование транспортной инфраструктуры федерального
значения.
Экономическая значимость:
o Оценивает возможные финансовые потери.
Экологическая значимость:
o Учитывает возможное воздействие на окружающую среду.
Для рассматриваемых объектов основными являются социальные и политические критерии.

6. Оценка сценариев выхода из строя

Сценарий А: отказ АСУ движения поездов (Объект №1)
Последствия:
Потеря контроля над движением поездов, нарушение графика, риск аварий
(столкновения, сход подвижного состава).
Анализ:
Система является ключевым элементом управления железнодорожным
транспортом. Нарушение её работы напрямую влияет на безопасность движения,
а также подвергает угрозе жизни и здоровье пассажиров и персонала.
Оценка:
• Подпадает под п. 1 ПП-127 (причинение вреда жизни и здоровью) и п. 3
(нарушение функционирования транспортной инфраструктуры федерального
значения). Возможное количество пострадавших — от 50 до 500 человек.
Вывод:
Отказ системы → потеря управления → аварийные ситуации → угроза жизни → 2
категория.

7.

Сценарий Б: отказ системы диспетчерской связи (Объект
№2)
Последствия:
• Нарушение передачи команд, увеличение времени реакции, сбои в управлении
движением.
Анализ:
• Система обеспечивает координацию действий персонала, но не управляет
движением напрямую (косвенная угроза жизни и здоровью (риск аварий
возрастает)).
Оценка:
• подпадает под п. 3 ПП-127 (нарушение функционирования транспортной
инфраструктуры). Количество потенциально пострадавших — до 50 человек.
Вывод:
Отказ связи → задержка передачи команд → рост риска ошибок → 3 категория.

8.

Сценарий В: отказ системы мониторинга инфраструктуры
(Объект №3)
Последствия:
Несвоевременное выявление неисправностей, снижение контроля за состоянием
путей.
Анализ:
Система выполняет вспомогательную функцию, косвенно влияет на
безопасность движения. Прямой угрозы жизни в момент отказа нет, но
увеличивается вероятность аварий в будущем.
Оценка:
• подпадает под п. 3 ПП-127 (нарушение функционирования транспортной
инфраструктуры). Количество потенциально пострадавших — до 50 человек.
Вывод:
Отказ мониторинга → снижение контроля → рост риска аварий → 3 категория.

9. Определение категории значимости

Категория
Условие
Объект
1
Федеральный масштаб ЧС
–
2
Угроза жизни и сбои на
уровне инфраструктуры
АСУ ДП
3
Нарушение функционирования
системы
ИТКС,
ИС мониторинга и
контроля состояния
железнодорожной
инфраструктуры
Итог:
• АСУ движения поездов — 2 категория значимости;
• Система диспетчерской связи — 3 категория;
• Система мониторинга инфраструктуры — 3 категория.

10. Связь с требованиями ФСТЭК России №239

После категорирования применяются требования по защите
объектов КИИ:
• 2 категория: расширенные меры защиты (контроль доступа,
резервирование, мониторинг событий ИБ);
• 3 категория: базовые меры защиты.

11.

Итоговый документ – Акт категорирования
Результатом работы является акт категорирования, включающий:
• состав комиссии;
• перечень объектов КИИ;
• результаты оценки по критериям;
• принятые решения о присвоении категорий;
• подписи членов комиссии.
Заключение
В ходе работы проведено категорирование объектов КИИ ДЦУП Октябрьской железной
дороги. Установлено, что ключевые системы управления движением и обеспечения
перевозочного процесса являются значимыми объектами КИИ.
Наиболее критичной является система управления движением поездов, отказ которой может
привести к серьёзным последствиям для безопасности людей и функционирования
транспортной инфраструктуры. Остальные системы оказывают вспомогательное влияние и
отнесены к менее высокой категории значимости.
Полученные результаты определяют необходимый уровень защиты информации и являются
основанием для дальнейшего выполнения требований законодательства в области