21 KiB
21 KiB
1. Общая информация о компетенциях
1.1. «Кибериммунная автономность» (КИА)
Эта компетенция входит в чемпионат «Профессионалы». Её суть — разработка систем защиты для автономных робототехнических систем, способных противостоять киберугрозам и внутренним сбоям.
Что нужно уметь:
- Запускать и инициализировать робототехническую систему (цифровой двойник и физического робота).
- Формулировать цели и предположения безопасности.
- Выделять критический функционал системы.
- Разрабатывать и внедрять модуль безопасности на Python.
- Писать код для журналирования событий и противодействия киберпрепятствиям (КП).
Легенда заданий (вариативна, но есть типовые сценарии):
- Обслуживание нефтеперерабатывающего производства.
- Лунная миссия по обслуживанию энергетического реактора.
- Военный сценарий с разминированием и поражением целей(спасибо никите за данный щедевр)
1.2. «Конструктивная информационная безопасность автономных транспортных систем» (КИБАТС)
Эта компетенция входит в Чемпионат высоких технологий. Участники создают архитектуры и механизмы безопасности для инфраструктуры автономного транспорта.
Что нужно уметь:
- Проектировать кибериммунную архитектуру.
- Реализовывать монитор безопасности с политиками (whitelist, rate limiting, replay protection).
- Нейтрализовать киберпрепятствия (инъекции, подмена источника, DoS-флуд, Replay-атаки).
- Интегрировать систему с внешними источниками команд с авторизацией.
Типовое задание — система управления светофором с защитой от атак.
2. Структура репозитория KIBATS
Ваш репозиторий содержит следующие ключевые папки и файлы:
| Путь | Содержание |
|---|---|
/KIBATS_SVETOFOR/ |
Материалы регионального этапа 2026 по КИБАТС (компетенция «Конструктивная информационная безопасность...»). Включает конкурсное задание, критерии оценки и инфраструктурный лист. |
/megreg_KIA_2026/ |
Материалы межрегионального этапа 2026 по КИА (компетенция «Кибериммунная автономность»). |
/regKIA2026_finalKIA2025/ |
Материалы финала 2025 и регионального этапа 2026 по КИА. |
/NikitaSVO/ |
Вариация задания (военный сценарий) от Благова Никиты с описанием киберпрепятствий CybC_01–CybC_03. |
/readme.md |
Рекомендасьен |
/Приложение №4. ГОСТ Р Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки |
ГОСТ |
Важно: Основные файлы для выполнения заданий (архивы с кодом, виртуальные машины, дистрибутивы АСО) находятся на Яндекс.Диске по ссылкам в README каждой папки. В самом репозитории лежат только конкурсные задания (docx) и критерии оценки (xlsx).
3. Пошаговая инструкция по подготовке
3.1. Общие подготовительные шаги (для обеих компетенций)
-
Изучите нормативную базу:
- ГОСТ Р 72118-2025 «Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки» (упоминается в обоих КЗ как обязательный к применению).
- Требования компетенции (раздел 1 в каждом конкурсном задании) — таблица с перечнем профессиональных задач и их важностью.
-
Освойте инструментарий:
- Python — основной язык программирования. Уверенное владение ООП, многопоточностью, работа с очередями, логированием.
- Jupyter Notebook — среда разработки, в которой пишется код модулей.
- Git — для фиксации результатов (коммиты в репозиторий обязательны для сдачи «в зачёт»).
- Цифровой двойник (ЦД) — среда симуляции полигона и робота.
- АСО (Автоматизированная система отслеживания) — ПО для регистрации местоположения, статусов и инцидентов.
-
Скачайте и разверните рабочие материалы:
- Перейдите по ссылкам из README в соответствующих папках репозитория:
- Для КИБАТС (регион): https://disk.yandex.ru/d/hRNTxnsgCIw-iA
- Для КИА (межрегион): https://disk.yandex.ru/d/AL4GQAHEW9vBOQ
- Для КИА (регион/финал): https://disk.yandex.ru/d/iMo0GqK-c1VJCQ
- Распакуйте архивы. Внутри — Jupyter Notebook-файлы с шаблонами (
mod_X_code.ipynb), тестовые ячейки, документация и, возможно, виртуальные машины или установщики АСО.
- Перейдите по ссылкам из README в соответствующих папках репозитория:
-
Поймите систему оценки:
- Оценка идёт по результату, а не по скорости (но лимит 10 минут на заезд).
- Код не должен превышать 600 строк (нарушение = штраф).
- Обязательны: журналирование действий с указанием идентификаторов КП, git commit, описание решения.
- При одинаковом количестве баллов побеждает тот, у кого меньше длительность заезда. Данная система оценки уникальна для каждого варианта заданий, перед выполнением стоит изучить критерии и сраные комменты в Jupyter Notebook
3.2. Подготовка по компетенции «Кибериммунная автономность» (КИА)
3.2.1. Изучите структуру модулей (из КЗ)
| Модуль | Время | Задачи |
|---|---|---|
| А (инвариант) | 6 ч (рег) / 5 ч (межрег) | Сборка, инициализация, задачи робота 1–2, КП CybO, CybP_01–02 в ЦД. |
| Б (инвариант) | 4 ч | Задача робота 3, КП CybP_03–04, адаптация кода на физического робота. |
| В (инвариант) | 4 ч | Задача робота 4, КП CybZ_01–03 в ЦД. |
| Г (инвариант) | 4 ч | Задача робота 5, КП CybZ_04, финальный заезд на физическом роботе. |
В межрегиональном этапе структура может меняться (например, 4 модуля по 3–5 часов без физического робота).
3.2.2. Изучите типовые задачи робота (из легенды)
- Доставка устройства для тушения (или картриджа гелия-3) — выезд из старта, погрузка, выгрузка в целевой зоне.
- Очистка корпуса — заезд на рампу, запрос очистки, ожидание завершения.
- Прибытие на финиш.
- Оценка состояния оборудования — считывание цветов с трёх индикаторов, вывод статуса.
- Определение утечки — опрос четырёх ячеек датчиком загрязнения, вывод номера ячейки с максимумом.
3.2.3. Изучите киберпрепятствия (КП) и их обработку
| КП | Уровень | Суть | Действие МБ |
|---|---|---|---|
| CybO | — | Журналирование действий | Логировать все действия и инциденты с уровнями. |
| CybP_01 | Высокий | Компрометация кода автопилота | Проверить аутентичность, восстановить целостность, перезагрузить АП. |
| CybP_02 | Средний | Неполадки связи «Робот–Диспетчер» | Отслеживать heartbeat, логировать время начала/окончания. |
| CybP_03 | Средний | Компрометация кода приводов | Проверять цифровые подписи, уведомлять АП. |
| CybP_04 | Высокий | Зона эвакуации персонала | Остановить робота при нахождении в зоне, возобновить после снятия. |
| CybZ_01 | Средний | Несанкционированное замедление | Отслеживать скорость (<0.1 м/с), перезагрузить контроллер скорости. |
| CybZ_02 | Средний | Угроза отцепления груза | Блокировать магнитный захват через обходные цепи. |
| CybZ_03 | Низкий | Неверное считывание цвета | Восстановить цвет по двум крайним + цветовой температуре. |
| CybZ_04 | Низкий | Нестабильность датчика загрязнения | Обработать 30% ложноположительных срабатываний (повторные измерения). |
Важные правила обработки КП:
- На реакцию даётся 2 секунды с момента активации (кроме CybZ_01 — 15 секунд).
- Каждое КП требует вывода сообщения в журнал с идентификатором.
- Низкий уровень — логирование + уведомление. Средний — предупреждение + действие. Высокий — полная остановка до устранения.
3.2.4. Порядок подготовки к КИА
- Начните с модуля А в ЦД: отработайте запуск, инициализацию, задачи 1–2 и КП CybO, CybP_01–02.
- Переходите к модулю Б: добавьте задачу 3 и КП CybP_03–04. Отработайте перенос кода на физического робота.
- Модуль В: добавьте задачу 4 и КП CybZ_01–03. Всё ещё в ЦД.
- Модуль Г: добавьте задачу 5 и КП CybZ_04. Соберите всё воедино на физическом роботе для финального заезда.
- Особое внимание: журналирование (CybO) — без него все остальные КП не засчитываются!
3.3. Подготовка по компетенции «Конструктивная информационная безопасность автономных транспортных систем» (КИБАТС)
3.3.1. Изучите структуру модулей (из КЗ)
| Модуль | Время | Задачи |
|---|---|---|
| А (инвариант) | 4 ч | Кибериммунная архитектура: ЦБ, ПБ, классы Event, Monitor, ControlSystem, LightsGPIO. |
| Б (инвариант) | 4 ч | Монитор безопасности: политики whitelist, логирование, rate limiting. |
| В (инвариант) | 3 ч | Нейтрализация киберпрепятствий: CybTL_01–04. |
| Г (вариатив) | 4 ч | Интеграция с внешними системами: CitySystemConnector, авторизация. |
3.3.2. Изучите ключевые классы и политики
Модуль А:
Event— поля: source, destination, operation, params, timestamp.ALLOWED_STATES— список допустимых состояний (минимум 4, без конфликтов).Monitor— методы: add_policy, _check_policies, run, stop.ControlSystem— request_state_change (создаёт Event и отправляет в очередь Monitor).LightsGPIO— set_state, run (изолирован, не вызывается напрямую из ControlSystem).
Модуль Б:
- Политика Б.1 (whitelist) — проверка params против ALLOWED_STATES.
- Политика Б.2 (логирование) — запись нарушений с timestamp, source, operation.
- Политика Б.3 (rate limiting) — не более 5 событий/сек, блокировка источника при ≥14 из 20.
Модуль В (киберпрепятствия):
- CybTL_01 — инъекция запрещённого состояния.
- CybTL_02 — подмена источника (только доверенные источники).
- CybTL_03 — DoS-флуд (rate limiting по источнику).
- CybTL_04 — Replay-атака (timestamp старше 1 секунды отклоняется).
Модуль Г (вариатив):
CitySystemConnector— get_command_from_city(), send_command_to_monitor().- Политика авторизации — команда проходит только при from_city=True AND authorized=True.
3.3.3. Порядок подготовки к КИБАТС
- Модуль А: реализуйте все классы согласно шаблонам. Убедитесь, что архитектурная диаграмма соответствует политике (ControlSystem → Monitor → LightsGPIO).
- Модуль Б: добавьте три политики. Проверьте, что журнал нарушений содержит все обязательные поля.
- Модуль В: реализуйте защиту от четырёх типов атак. Все тесты CybTL_01–04 должны проходить.
- Модуль Г (вариатив): реализуйте коннектор к городской системе и политику авторизации. Убедитесь, что городская система не обходит монитор.
- На протяжении всех модулей: поддерживайте порядок на рабочем месте, следите за длиной кода (<600 строк), делайте коммиты.
4. Дополнительные советы и ресурсы
4.1. Где брать информацию
- Официальный репозиторий с документацией и примерами: https://gitflic.ru/company/agts-regional-2026 (для КИА) и https://gitflic.ru/company/kibats-region-2026 (для КИБАТС).
- Документация Python: https://docs.python.org/3/
- Документация Jupyter: https://docs.jupyter.org/en/latest/
- Материалы ИРПО (сайт института развития профессионального образования).
4.2. Ключевые правила, которые нельзя нарушать
- Запрещено использовать в коде проверки, определяющие наступление КП по знанию исходного кода автопилота, времени или других недопустимых данных.
- Запрещено воздействовать на робота или полигон во время незавершённого заезда.
- Запрещено использовать любые интернет-ресурсы, кроме разрешённых.
- Запрещено проносить на площадку мобильные устройства, микронаушники, заготовленный код.
- Запрещено общение с третьими лицами с целью получения преимущества.
- Нарушение любого правила → аннулирование баллов за модуль.
4.3. Рекомендации по тренировкам
- Тренируйтесь в ЦД до автоматизма — все задачи робота и КП должны отрабатываться без ошибок.
- Отрабатывайте перенос кода на физического робота — различия в среде могут вызвать ошибки (пути, версии библиотек, задержки).
- Ведите журнал (лог) с самого начала — это обязательное условие для сдачи «в зачёт».
- Следите за длиной кода — пишите компактно, но читаемо. Используйте функции и классы для переиспользования.
- Делайте коммиты после каждого значимого изменения — это требование критериев оценки.
- Изучите вариативные сценарии (например, из папки NikitaSVO) — они могут встретиться на региональных этапах.
5. Заключение
Подготовка к этим компетенциям требует системного подхода: от изучения теории (ГОСТ, архитектура) до отработки практических навыков (код, тесты, работа с ЦД и физическим роботом). Ваш репозиторий KIBATS содержит все необходимые конкурсные задания и критерии, а ссылки на Яндекс.Диск дают доступ к рабочему окружению.
Главные принципы успеха:
- Понимание целей безопасности и умение их формализовать.
- Владение Python на уровне написания модуля безопасности с политиками.
- Навык быстрой адаптации кода под физическую реализацию.
- Строгое соблюдение правил (журналирование, длина кода, коммиты, порядок на рабочем месте).
Удачи в подготовке и на чемпионатах! Если появятся дополнительные вопросы по конкретным модулям или КП — обращайтесь.