## 1. Общая информация о компетенциях ### 1.1. «Кибериммунная автономность» (КИА) Эта компетенция входит в чемпионат «Профессионалы». Её суть — разработка систем защиты для автономных робототехнических систем, способных противостоять киберугрозам и внутренним сбоям. **Что нужно уметь:** - Запускать и инициализировать робототехническую систему (цифровой двойник и физического робота). - Формулировать цели и предположения безопасности. - Выделять критический функционал системы. - Разрабатывать и внедрять модуль безопасности на Python. - Писать код для журналирования событий и противодействия киберпрепятствиям (КП). **Легенда заданий** (вариативна, но есть типовые сценарии): - Обслуживание нефтеперерабатывающего производства. - Лунная миссия по обслуживанию энергетического реактора. - Военный сценарий с разминированием и поражением целей(спасибо никите за данный щедевр) ### 1.2. «Конструктивная информационная безопасность автономных транспортных систем» (КИБАТС) Эта компетенция входит в Чемпионат высоких технологий. Участники создают архитектуры и механизмы безопасности для инфраструктуры автономного транспорта. **Что нужно уметь:** - Проектировать кибериммунную архитектуру. - Реализовывать монитор безопасности с политиками (whitelist, rate limiting, replay protection). - Нейтрализовать киберпрепятствия (инъекции, подмена источника, DoS-флуд, Replay-атаки). - Интегрировать систему с внешними источниками команд с авторизацией. Типовое задание — система управления светофором с защитой от атак. --- ## 2. Структура репозитория KIBATS Ваш репозиторий содержит следующие ключевые папки и файлы: | Путь | Содержание | |------|------------| | `/KIBATS_SVETOFOR/` | Материалы **регионального этапа 2026 по КИБАТС** (компетенция «Конструктивная информационная безопасность...»). Включает конкурсное задание, критерии оценки и инфраструктурный лист. | | `/megreg_KIA_2026/` | Материалы **межрегионального этапа 2026 по КИА** (компетенция «Кибериммунная автономность»). | | `/regKIA2026_finalKIA2025/` | Материалы **финала 2025 и регионального этапа 2026 по КИА**. | | `/NikitaSVO/` | **Вариация задания** (военный сценарий) от Благова Никиты с описанием киберпрепятствий CybC_01–CybC_03. | | `/readme.md` | Рекомендасьен | | `/Приложение №4. ГОСТ Р Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки` | ГОСТ | **Важно:** Основные файлы для выполнения заданий (архивы с кодом, виртуальные машины, дистрибутивы АСО) находятся на Яндекс.Диске по ссылкам в README каждой папки. В самом репозитории лежат только конкурсные задания (docx) и критерии оценки (xlsx). --- ## 3. Пошаговая инструкция по подготовке ### 3.1. Общие подготовительные шаги (для обеих компетенций) 1. **Изучите нормативную базу:** - ГОСТ Р 72118-2025 «Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки» (упоминается в обоих КЗ как обязательный к применению). - Требования компетенции (раздел 1 в каждом конкурсном задании) — таблица с перечнем профессиональных задач и их важностью. 2. **Освойте инструментарий:** - **Python** — основной язык программирования. Уверенное владение ООП, многопоточностью, работа с очередями, логированием. - **Jupyter Notebook** — среда разработки, в которой пишется код модулей. - **Git** — для фиксации результатов (коммиты в репозиторий обязательны для сдачи «в зачёт»). - **Цифровой двойник (ЦД)** — среда симуляции полигона и робота. - **АСО (Автоматизированная система отслеживания)** — ПО для регистрации местоположения, статусов и инцидентов. 3. **Скачайте и разверните рабочие материалы:** - Перейдите по ссылкам из README в соответствующих папках репозитория: - Для КИБАТС (регион): [https://disk.yandex.ru/d/hRNTxnsgCIw-iA](https://disk.yandex.ru/d/hRNTxnsgCIw-iA) - Для КИА (межрегион): [https://disk.yandex.ru/d/AL4GQAHEW9vBOQ](https://disk.yandex.ru/d/AL4GQAHEW9vBOQ) - Для КИА (регион/финал): [https://disk.yandex.ru/d/iMo0GqK-c1VJCQ](https://disk.yandex.ru/d/iMo0GqK-c1VJCQ) - Распакуйте архивы. Внутри — Jupyter Notebook-файлы с шаблонами (`mod_X_code.ipynb`), тестовые ячейки, документация и, возможно, виртуальные машины или установщики АСО. 4. **Поймите систему оценки:** - Оценка идёт по результату, а не по скорости (но лимит 10 минут на заезд). - Код не должен превышать **600 строк** (нарушение = штраф). - Обязательны: журналирование действий с указанием идентификаторов КП, git commit, описание решения. - При одинаковом количестве баллов побеждает тот, у кого меньше длительность заезда. Данная система оценки уникальна для каждого варианта заданий, перед выполнением стоит изучить критерии и сраные комменты в Jupyter Notebook --- ### 3.2. Подготовка по компетенции «Кибериммунная автономность» (КИА) #### 3.2.1. Изучите структуру модулей (из КЗ) | Модуль | Время | Задачи | |--------|-------|--------| | **А** (инвариант) | 6 ч (рег) / 5 ч (межрег) | Сборка, инициализация, задачи робота 1–2, КП CybO, CybP_01–02 в ЦД. | | **Б** (инвариант) | 4 ч | Задача робота 3, КП CybP_03–04, адаптация кода на физического робота. | | **В** (инвариант) | 4 ч | Задача робота 4, КП CybZ_01–03 в ЦД. | | **Г** (инвариант) | 4 ч | Задача робота 5, КП CybZ_04, финальный заезд на физическом роботе. | В межрегиональном этапе структура может меняться (например, 4 модуля по 3–5 часов без физического робота). #### 3.2.2. Изучите типовые задачи робота (из легенды) 1. **Доставка устройства для тушения** (или картриджа гелия-3) — выезд из старта, погрузка, выгрузка в целевой зоне. 2. **Очистка корпуса** — заезд на рампу, запрос очистки, ожидание завершения. 3. **Прибытие на финиш**. 4. **Оценка состояния оборудования** — считывание цветов с трёх индикаторов, вывод статуса. 5. **Определение утечки** — опрос четырёх ячеек датчиком загрязнения, вывод номера ячейки с максимумом. #### 3.2.3. Изучите киберпрепятствия (КП) и их обработку | КП | Уровень | Суть | Действие МБ | |----|---------|------|-------------| | **CybO** | — | Журналирование действий | Логировать все действия и инциденты с уровнями. | | **CybP_01** | Высокий | Компрометация кода автопилота | Проверить аутентичность, восстановить целостность, перезагрузить АП. | | **CybP_02** | Средний | Неполадки связи «Робот–Диспетчер» | Отслеживать heartbeat, логировать время начала/окончания. | | **CybP_03** | Средний | Компрометация кода приводов | Проверять цифровые подписи, уведомлять АП. | | **CybP_04** | Высокий | Зона эвакуации персонала | Остановить робота при нахождении в зоне, возобновить после снятия. | | **CybZ_01** | Средний | Несанкционированное замедление | Отслеживать скорость (<0.1 м/с), перезагрузить контроллер скорости. | | **CybZ_02** | Средний | Угроза отцепления груза | Блокировать магнитный захват через обходные цепи. | | **CybZ_03** | Низкий | Неверное считывание цвета | Восстановить цвет по двум крайним + цветовой температуре. | | **CybZ_04** | Низкий | Нестабильность датчика загрязнения | Обработать 30% ложноположительных срабатываний (повторные измерения). | **Важные правила обработки КП:** - На реакцию даётся **2 секунды** с момента активации (кроме CybZ_01 — 15 секунд). - Каждое КП требует вывода сообщения в журнал с идентификатором. - Низкий уровень — логирование + уведомление. Средний — предупреждение + действие. Высокий — полная остановка до устранения. #### 3.2.4. Порядок подготовки к КИА 1. **Начните с модуля А в ЦД:** отработайте запуск, инициализацию, задачи 1–2 и КП CybO, CybP_01–02. 2. **Переходите к модулю Б:** добавьте задачу 3 и КП CybP_03–04. Отработайте перенос кода на физического робота. 3. **Модуль В:** добавьте задачу 4 и КП CybZ_01–03. Всё ещё в ЦД. 4. **Модуль Г:** добавьте задачу 5 и КП CybZ_04. Соберите всё воедино на физическом роботе для финального заезда. 5. **Особое внимание:** журналирование (CybO) — без него все остальные КП не засчитываются! --- ### 3.3. Подготовка по компетенции «Конструктивная информационная безопасность автономных транспортных систем» (КИБАТС) #### 3.3.1. Изучите структуру модулей (из КЗ) | Модуль | Время | Задачи | |--------|-------|--------| | **А** (инвариант) | 4 ч | Кибериммунная архитектура: ЦБ, ПБ, классы Event, Monitor, ControlSystem, LightsGPIO. | | **Б** (инвариант) | 4 ч | Монитор безопасности: политики whitelist, логирование, rate limiting. | | **В** (инвариант) | 3 ч | Нейтрализация киберпрепятствий: CybTL_01–04. | | **Г** (вариатив) | 4 ч | Интеграция с внешними системами: CitySystemConnector, авторизация. | #### 3.3.2. Изучите ключевые классы и политики **Модуль А:** - `Event` — поля: source, destination, operation, params, timestamp. - `ALLOWED_STATES` — список допустимых состояний (минимум 4, без конфликтов). - `Monitor` — методы: add_policy, _check_policies, run, stop. - `ControlSystem` — request_state_change (создаёт Event и отправляет в очередь Monitor). - `LightsGPIO` — set_state, run (изолирован, не вызывается напрямую из ControlSystem). **Модуль Б:** - Политика Б.1 (whitelist) — проверка params против ALLOWED_STATES. - Политика Б.2 (логирование) — запись нарушений с timestamp, source, operation. - Политика Б.3 (rate limiting) — не более 5 событий/сек, блокировка источника при ≥14 из 20. **Модуль В (киберпрепятствия):** - CybTL_01 — инъекция запрещённого состояния. - CybTL_02 — подмена источника (только доверенные источники). - CybTL_03 — DoS-флуд (rate limiting по источнику). - CybTL_04 — Replay-атака (timestamp старше 1 секунды отклоняется). **Модуль Г (вариатив):** - `CitySystemConnector` — get_command_from_city(), send_command_to_monitor(). - Политика авторизации — команда проходит только при from_city=True AND authorized=True. #### 3.3.3. Порядок подготовки к КИБАТС 1. **Модуль А:** реализуйте все классы согласно шаблонам. Убедитесь, что архитектурная диаграмма соответствует политике (ControlSystem → Monitor → LightsGPIO). 2. **Модуль Б:** добавьте три политики. Проверьте, что журнал нарушений содержит все обязательные поля. 3. **Модуль В:** реализуйте защиту от четырёх типов атак. Все тесты CybTL_01–04 должны проходить. 4. **Модуль Г (вариатив):** реализуйте коннектор к городской системе и политику авторизации. Убедитесь, что городская система не обходит монитор. 5. **На протяжении всех модулей:** поддерживайте порядок на рабочем месте, следите за длиной кода (<600 строк), делайте коммиты. --- ## 4. Дополнительные советы и ресурсы ### 4.1. Где брать информацию - **Официальный репозиторий с документацией и примерами:** [https://gitflic.ru/company/agts-regional-2026](https://gitflic.ru/company/agts-regional-2026) (для КИА) и [https://gitflic.ru/company/kibats-region-2026](https://gitflic.ru/company/kibats-region-2026) (для КИБАТС). - **Документация Python:** [https://docs.python.org/3/](https://docs.python.org/3/) - **Документация Jupyter:** [https://docs.jupyter.org/en/latest/](https://docs.jupyter.org/en/latest/) - **Материалы ИРПО** [(сайт института развития профессионального образования)](https://esim.firpo.ru/d/c). ### 4.2. Ключевые правила, которые нельзя нарушать - **Запрещено** использовать в коде проверки, определяющие наступление КП по знанию исходного кода автопилота, времени или других недопустимых данных. - **Запрещено** воздействовать на робота или полигон во время незавершённого заезда. - **Запрещено** использовать любые интернет-ресурсы, кроме разрешённых. - **Запрещено** проносить на площадку мобильные устройства, микронаушники, заготовленный код. - **Запрещено** общение с третьими лицами с целью получения преимущества. - Нарушение любого правила → **аннулирование баллов за модуль**. ### 4.3. Рекомендации по тренировкам 1. **Тренируйтесь в ЦД до автоматизма** — все задачи робота и КП должны отрабатываться без ошибок. 2. **Отрабатывайте перенос кода на физического робота** — различия в среде могут вызвать ошибки (пути, версии библиотек, задержки). 3. **Ведите журнал (лог) с самого начала** — это обязательное условие для сдачи «в зачёт». 4. **Следите за длиной кода** — пишите компактно, но читаемо. Используйте функции и классы для переиспользования. 5. **Делайте коммиты после каждого значимого изменения** — это требование критериев оценки. 6. **Изучите вариативные сценарии** (например, из папки NikitaSVO) — они могут встретиться на региональных этапах. --- ## 5. Заключение Подготовка к этим компетенциям требует системного подхода: от изучения теории (ГОСТ, архитектура) до отработки практических навыков (код, тесты, работа с ЦД и физическим роботом). Ваш репозиторий KIBATS содержит все необходимые конкурсные задания и критерии, а ссылки на Яндекс.Диск дают доступ к рабочему окружению. **Главные принципы успеха:** - Понимание целей безопасности и умение их формализовать. - Владение Python на уровне написания модуля безопасности с политиками. - Навык быстрой адаптации кода под физическую реализацию. - Строгое соблюдение правил (журналирование, длина кода, коммиты, порядок на рабочем месте). Удачи в подготовке и на чемпионатах! Если появятся дополнительные вопросы по конкретным модулям или КП — обращайтесь.