Технологии — слои автоматизации, данные, двойник, кибер и стандарты

01 / 06Слои автоматизации

Что откажет первым — и почему аналитика стоит последней в списке приоритетов.

Порядок задан не вкусом, а последствиями отказа: сначала защита людей и объекта, затем управление технологией, затем достоверность фактов, и только потом аналитика. Восемь слоёв нельзя подменить одним облачным продуктом — критично не выбрать один бренд, а сохранить безопасность, интерфейсы, время и качество данных от датчика до ведомственного интерфейса.

01Системы противоаварийной защиты

SIS, аварийный останов (ESD), пожаро- и газообнаружение (F&G). Защищают людей и объект. Независимость, уровень полноты безопасности (SIL), периодические проверки и управление изменениями обязательны.

Приоритет 1 · функциональная безопасность

02Управление технологией

PLC, DCS и удалённые терминалы (RTU). Выбор по отрасли, среде, жизненному циклу, запасным частям и поддержке производителя.

Приоритет 2 · детерминированное управление

03Датчики, счётчики и метрология

Создают факты. Каждая точка измерения имеет тип, срок поверки, диапазон и погрешность; неповеренный прибор не создаёт юридически значимого показателя.

Приоритет 3 · прослеживаемость измерения

04Сеть, питание и резервирование

Источники бесперебойного питания, резервирование и киберсегментация определяют доступность всей системы, а не только её части.

Приоритет 4 · доступность

05Рабочее место оператора

Локальные HMI и SCADA: оператор, аварийные сигналы, тренды и супервизорное управление. Остаются на объекте и в его контуре.

Приоритет 5 · управление сменой

06Историзация

Хранилище временных рядов и производственная доказательность: что показал прибор, когда и с каким признаком качества.

Приоритет 6 · доказательность

07Шлюз промышленного интернета вещей и периферийные вычисления

Протоколы, буфер, нормализация и безопасность на границе; локальная аналитика с ограниченной задержкой и работа при потере связи с центром.

Приоритет 7 · граница контура

08Центральный искусственный интеллект и аналитика

Прогноз и рекомендации — не действие системы безопасности. Повышают эффективность, но не заменяют базовую защиту и управление процессом.

Приоритет 8 · надстройка, не замена

Приёмка и жизненный цикл — сквозное требование ко всем восьми слоям, а не девятый слой: заводские (FAT), приёмочные (SAT) и интеграционные (SIT) испытания и подтверждённый жизненный цикл производителя обязательны для каждого.

02 / 06Данные и событийная архитектура

Показатель без источника, времени и признака качества показателем не считается.

01

Сбор

Адаптеры · OPC UA · MQTT · файлы · лабораторные системы (LIMS) · ERP · географические данные · программные интерфейсы

02

Поток и хранение

Событийная шина · историзация · временные ряды · объектное хранилище · каталог данных

03

Семантика

Модель актива · единицы · мастер-данные · происхождение данных · качество · паспорт

04

Потребление

Двойник · аналитика · панели · витрины регуляторов · набор доказательств приёмки

Каждый вывод системы ведёт назад к исходным датчикам и версии модели. Модель данных, семантика, происхождение и качество — том 6 технического задания.

03 / 06Двойник, география и жизненный цикл моделей

Модель актива должна быть версионной, объяснимой и связанной с физическим объектом.

Искусственный интеллект создаёт проверяемую рекомендацию; решение принимает полномочный человек. Для финансовых, правовых и связанных с безопасностью решений участие человека (human-in-the-loop) — не опция, а требование.

Двойник и география

Структура, состояние, конфигурация, документы и история объекта
Географические данные: координаты, лицензии, инфраструктура, риски и ограничения
Сценарии: баланс, надёжность, обслуживание и безопасность
Каждый вывод ведёт к исходным датчикам и версии модели

Жизненный цикл моделей и границы ИИ

Реестр моделей, признаки, валидация, дрейф и откат версий
Участие человека для финансовых, правовых и связанных с безопасностью решений
Обучение на данных ограниченного доступа — только при правовом основании
Результат: валидированное описание модели и подтверждение готовности к эксплуатации

04 / 06Киберархитектура

Эшелонированная защита — от датчика до ведомственного интерфейса.

01

Сегментация

Зоны и каналы технологического контура, демилитаризованная зона, корпоративная сеть, платформа, государственный шлюз и платёжный контур — раздельно.

02

Идентификация

Уникальные сервисные идентичности, многофакторная аутентификация и управление привилегированным доступом, минимальные права, короткоживущие ключи и аппаратные модули безопасности.

03

Контроль

Разрешительные списки, защита конечных точек где допустимо, анализ сетевого трафика, центр мониторинга безопасности, журналирование действий администраторов и синхронизация времени.

04

Разработка

Моделирование угроз, статический и динамический анализ кода, состав программных компонентов (SBOM), подпись артефактов, защищённый конвейер сборки и работа с секретами.

05

Реагирование

Сценарии реагирования, изоляция, готовность к расследованию, уведомления и совместные учения с ведомствами.

05 / 06Соответствие стандартам

Восемь стандартов, по одному на слой ответственности.

Таблица связывает стандарт с тем слоем платформы, где он применяется. Протокол подтверждения по каждому стандарту и этап приёмки, на котором он проверяется, закрепляются программой приёмки — том 10 технического задания.

№	Стандарт	Что определяет	Где применяется в платформе
01	IEC 61508	Функциональная безопасность электрических, электронных и программируемых электронных систем; уровни полноты безопасности.	Слой 01 — системы противоаварийной защиты
02	IEC 61511	Функциональная безопасность приборных систем безопасности в процессной промышленности: жизненный цикл, проверки, управление изменениями.	Слой 01 — системы противоаварийной защиты
03	IEC 62443	Кибербезопасность промышленных систем автоматизации и управления: зоны, каналы, уровни защищённости.	Слои 01–07 — сегментация технологического контура
04	IEC 61850	Связь и системы автоматизации подстанций, включая синхронизацию времени и обмен событиями.	Слой 04 — сеть, питание и синхронизация времени
05	ISA-95	Интеграция систем управления предприятием и производством: уровни, границы ответственности, модель обмена.	Слои 05–07 — граница между контуром объекта и платформой
06	ISO 15926	Интеграция данных жизненного цикла производственных объектов: модель актива и её долговременное представление.	Семантический слой данных — модель актива и паспорт
07	ISO/IEC 27001	Система менеджмента информационной безопасности: процессы, роли, оценка рисков, аудит.	Организация работ генерального интегратора и партнёров
08	ISO/IEC 25010	Модель качества программных систем: характеристики, по которым качество можно проверить, а не заявить.	Приёмка платформы и витрин ведомств

Перечень применимых стандартов Республики Казахстан и порядок их подтверждения согласуются с уполномоченным органом по техническому регулированию и метрологии до начала работ.

06 / 06Поставки, ЦОД и восстановление

Критические компоненты должны пережить отказ поставщика и площадки.

Аварийное восстановление считается готовым только после успешного переключения и восстановления, подтверждённого комиссией. Не после написания регламента.

Цепочка поставок

Проверка контрагента, авторизация производителя и страна происхождения
Состав программных компонентов, происхождение прошивок и сроки устранения уязвимостей
Депонирование исходного кода, документация, запасные части и управление жизненным циклом
Доступ иностранных специалистов — по заявке, с записью сессий и согласованием

ЦОД и восстановление

Основной ЦОД и площадка аварийного восстановления, разнесение зон отказа
Целевое время восстановления и допустимая потеря данных — по бизнес-сервисам, а не один показатель на всё
Неизменяемые резервные копии, тесты восстановления и кризисный регламент
Автономность периферии при потере центральной площадки

«KazResource OS наблюдает и доказывает; система безопасности защищает процесс независимо.»

Правило технического ядра

Двадцать томов технического задания и сводное заключение — открыты инженерам.

Скачать техническое задание↓ Партнёры и модель консорциума→

Критические функции остаются сертифицированными и локальными.