В последние годы несколько атомных станций Концерна «Росэнергоатом» работает над модернизацией систем, обеспечивающих безопасное отображение технологических параметров энергоблоков для пользователей АЭС, в том числе в режимах аварийного реагирования.

Так, недавно на Ленинградской АЭС реализована информационная система отображения технологических параметров энергоблоков № 3 и № 4 в режимах аварийного реагирования и технической поддержки инженерного персонала (ИС ОТП РАР) на базе программной платформы SEDMAX. 

Параллельно группа специалистов НИИ АЭМ (Волгодонский инженерно-технический институт — филиал НИЯУ МИФИ) подготовила и опубликовала статью, посвящённую той же теме применительно к Ростовской АЭС.

Авторы принимали участие в создании в 2001 году системы передачи и представления технологических параметров (СПТП) на Ростовской АЭС. В статье рассматривается вопрос её модернизации с учётом новых требований к информационной безопасности, ограничения существующих решений и возможные пути модернизации. Среди отечественных SCADA-платформ, которые отмечают авторы в качестве подходящих, рассматривается SEDMAX. 

Статья опубликована в журнале «Глобальная ядерная безопасность» (2024, т. 14, № 3)
Здесь предлагаем адаптированную версию статьи (подготовлена с согласия авторов):

О разработке нового поколения средств передачи и представления важной для безопасности АЭС технологической информации

Е.В. Воробьев, Г.Д. Новоселов, П.В. Поваров, Л.В. Цыхлер, А.Ю. Злобин

Безопасность остаётся наивысшим приоритетом деятельности АО «Концерн Росэнергоатом». Для обеспечения надёжной эксплуатации АЭС критически важна не только работа АСУ ТП, но и дополнительные средства информационного сопровождения — системы, которые позволяют получать технологическую информацию за пределами контура АСУ ТП и передавать её персоналу инженерной поддержки, руководству станции, а также в кризисные центры (основной потребитель данной информации). Актуальность задачи оперативной и безопасной передачи данных подтверждается регулярным проведением противоаварийных учений и тренировок.

На Ростовской АЭС с 2001 года успешно эксплуатируется система представления технологических параметров. Более 20 лет она обеспечивает в режиме реального времени персонал инженерной поддержки и кризисные центры необходимой информацией о состоянии энергоблоков. В связи с последовательным принятием мер по повышению уровня защищённости объектов КИИ, требуется существенная переработка действующей на Ростовской АЭС СПТП.

Авторы рассматривают три варианта технических решений «нового поколения» через призму их возможностей и рисков:

№ Вариант решения Возможности  Ограничения
1 Виртуализация рабочих столов Быстрый доступ к данным, относительно простое внедрение Сложности с односторонней передачей, соответствие требованиям ИБ
2 Отечественные SCADA-платформы Готовые механизмы сбора, хранения, отображения, односторонняя передача, работа на Astra Linux, разграничение прав Универсальность может потребовать адаптации под специфику АЭС
3 Специализированная разработка Полное соответствие требованиям станции, гибкость, совместимость с историческими данными СПТП Высокая стоимость, сроки, необходимость поддержки

Каждый из вариантов оценивается с точки зрения следующих требований:

  • Односторонняя передача данных из технологической сети

  • Систематическая выгрузка данных из критичных сегментов

  • Быстрая и удобная работа с архивами и трендами

  • Соответствие требованиям ФСБ и ФСТЭК

  • Работа на отечественных ОС (в т.ч. Astra Linux)

  • Возможность расширения функционала и интеграции

  • Поэтапная реализация

  • Совместимость с историческими данными СПТП

В качестве возможных платформ для решения задач представления технологической информации рассматриваются отечественные SCADA-системы, среди которых — EISCADA, «Альфа платформа», «КАСКАД», SEDMAX и StreamDat.

Отдельно отмечается, что решение на платформе SEDMAX обеспечивает:

  • работу на базе операционных систем семейства Linux (Astra Linux);

  • автоматическую одностороннюю передачу данных от технологического сервера в корпоративный по протоколу S2S;

  • гибкую систему разграничения прав и настройки ролей пользователей;

  • использование защищённого протокола HTTPS.

В завершение статьи авторы отмечают, что использование имеющихся на рынке стандартизированных решений может привести к утрате части востребованного функционала. Поэтому оптимальным они считают разработку специализированного программного решения либо различное сочетание функционала специализированного решения и готовых продуктов, таких как SEDMAX.

Вопросы безопасной передачи и отображения технологических параметров АЭС остаются одними из ключевых для отрасли. Опыт Ростовской АЭС, описанный в статье, показывает, в каком направлении движется развитие подобных систем.

Для SEDMAX требования информационной безопасности и надёжности были приоритетными с самого начала: платформа изначально разрабатывалась на Linux, односторонняя передача данных (протокол S2S) реализована в 2022 году (и в последующие годы развивалась), поддерживается работа с LDAP и защищённый доступ по HTTPS. Мы открыты к диалогу с экспертами отрасли и готовы делиться опытом реализации подобных проектов.

Полный текст оригинальной статьи доступен по ссылке: https://doi.org/10.26583/gns-2024-03-02