Метро Петербурга обновит критическую инфраструктуру в рамках защиты ЗО КИИ

Петербургский метрополитен начал масштабную модернизацию систем диспетчерского управления на 14 станциях и в электродепо. Работы направлены на приведение критической инфраструктуры в соответствие с требованиями по защите от киберугроз и продлятся до конца 2026 года. В статье подробно рассмотрим планы метрополитена на модернизацию систем.

Модернизация для защиты от киберугроз

ГУП «Петербургский метрополитен» приступает к масштабной модернизации комплексной автоматизированной системы диспетчерского управления (КАС ДУ) на ряде станций и в электродепо. Информацию об этом можно найти на портале государственных закупок.

Техническое задание к тендеру было опубликовано на торговой площадке 17 сентября 2025 года. Итоги конкурса подвели 8 октября, но на момент написания этого материала информация о выбранном подрядчике в карточке закупки не указана. 

Как указано в документах, цель проекта — приведение оборудования и программного обеспечения в соответствие со строгими требованиями по защите значимых объектов критической информационной инфраструктуры (ЗО КИИ). Работы запланированы на период с даты заключения договора по 8 ноября 2026 года и будут проводиться в три этапа.

Модернизация затронет многие объекты метрополитена, включая станции «Владимирская», «Пушкинская», «Ладожская», «Площадь Александра Невского 2», «Достоевская», «Лиговский проспект», «Политехническая», «Академическая», а также электродепо «Северное», «Московская», «Приморская», «Василеостровская», «Балтийская» и «Чернышевская». Помимо этого, будут обновлены рабочие места диспетчеров соответствующих линий.

Основанием для проведения работ служит ряд важных нормативных документов, включая Указ Президента Российской Федерации от 30 марта 2022 года № 166 и Постановление Правительства РФ от 14 ноября 2023 года № 1912, которые направлены на обеспечение технологической независимости и безопасности критической информационной инфраструктуры страны. Источником финансирования выступают собственные средства метрополитена в рамках инвестиционной заявки № 302292.

Только отечественное

Ключевым требованием проекта является повсеместное применение отечественного оборудования и программного обеспечения. Все программно-аппаратные комплексы (ПАК), включая системы КАС ДУ Э, ЭО, ЭМ, ДЦМ и ЭС, должны использовать российское ПО, внесенное в Единый реестр российских программ Минцифры РФ. 

Операционные системы для автоматизированных рабочих мест (АРМ) должны быть предустановлены российского производства, иметь сертификацию ФСТЭК и также находиться в указанном реестре. Само оборудование должно быть отечественного происхождения и внесено в реестр российской радиоэлектронной продукции.

Особое внимание уделяется мерам информационной безопасности, соответствующим первой категории значимости ЗО КИИ. Будут реализованы строгие требования по идентификации и аутентификации пользователей, управлению доступом, регистрации событий безопасности и синхронизации системного времени с доверенным источником. 

На всех уровнях системы — от нижнего (микропроцессорные контроллеры в шкафах, сетевое оборудование) до верхнего (АРМ диспетчеров в Центре диспетчерского управления) — будет обеспечен централизованный сбор журналов аудита и событий безопасности.

Доработки и замены

В рамках работ предусмотрена не только замена аппаратной части, но и значительная доработка программного обеспечения для обеспечения его бесшовного взаимодействия с существующей системой КАС ДУ метрополитена. 

Подрядчик обязан предоставить Заказчику все необходимые лицензии и права на использование обновленного ПО на всей территории РФ на весь срок эксплуатации систем.

Производство работ будет осуществляться в строго отведенные часы, преимущественно в рабочие дни с 08:00 до 16:00. Работы, потенциально влияющие на безопасность движения поездов, будут выполняться в ночное «окно» по специальному согласованию. Перед началом деятельности подрядчик обязан разработать и согласовать со всеми причастными службами метрополитена проект производства работ (ППР). Гарантия на выполненные работы составляет не менее 36 месяцев.

Что будем искать? Например,ChatGPT

Мы в социальных сетях