Испытания приборов на возможность несанкционированного доступа, или "проволочный взлом" Опции

[Клочкова Мария]

Согласно Решению Общего собрания НП ОППУ "Метрология Энергосбережения" от 9.04.13 в Санкт-Петербурге была собрана техническая комиссия для проведения испытаний приборов учета некоторых отечественных производителей на возможность несанкционированного доступа к их показаниям.

В качестве членов комиссии и наблюдателей в экспертизе приняли участие представители ОАО "Теплосеть Санкт-Петербурга", ФБУ "Тест Санкт-Петербург", НП "Российское теплоснабжение", НП ОППУ "Метрология Энергосбережения", ведущие производители приборов коммерческого учета.

Испытаниям были подвержены следующие приборы учета:

- Преобразователь расхода электромагнитный «ПРЭМ»

- Расходомер-счетчик электромагнитный «Питерфлоу РС»

- Расходомер-счетчик электромагнитный «Взлет ЭР» (Лайт+)

- Расходомер-счетчик электромагнитный «Взлет ЭР» (Лайт М)

Сразу стоит отметить, что комиссия не правомочна рекомендовать ограничение применения приборов, сертифицированных в порядке, установленном законодательством. Однако, результаты испытаний будут полезны как для мотнажных и ресурсоснабжающих организаций, так и для ведущих производителей приборов учета, поскольку защита от несанкционированного доступа является залогом достоверного учета, отражающего реальное энергосбережение.

В ближайшее время вниманию специалистов отрасли будет представлен протокол технических испытаний, проведенных 17 апреля на базе метрологической службы ЗАО "ТЭМ".

[Каргапольцев Вас...]

Все-таки складывается впечатление, что последние события носят более эмоциональный, чем прагматичный характер.
И теплосчетчик, и расхродомер, как средство измерения (СИ), по закону "Об обеспечении единства измерений" подлежат утверждению типа и внесению в госреестр средств измерений. Такое СИ проходит испытания по программе, подготовленной разработчиком, утвержденной аккредитованным центром испытаний СИ (ГЦИ СИ). Но программа испытаний СИ направлена на подтверждение конкретного СИ требованиям технических условий (ТУ), опять же подготовленных разработчиком (изготовителем) СИ.

На конференциях "Коммерческий учет..." не раз говорили, что отсутствуют общие технические требования к таким СИ (есть, конечно, ГОСТы, но по закону "О техническом регулировании" они являются только рекомендательными, но не обязательными). Поэтому каждый разработчик/изготовитель теплосчетчиков/расходомеров пишет СВОИ технические условия (ТУ), СВОЮ программу испытаний. Пишет СВОЙ раздел об испытаниях СИ с точки зрения их защиты от несанкционированного доступа. Далее проводит испытания своего СИ в аккредитованном ГЦИ СИ на соответствие СВОИМ ТУ.

С моей точки зрения, было бы целесообразно в рамках Партнертства "МЭ" подготовить типовые общие технические требования (ОТТ) к СИ, типовые программы испытаний этих СИ, типовой раздел по испытаниям по невозможности несанкционированного доступа в память СИ и пр. И сделать эти документы обязательными для всех членов Партнерства. А далее - разработчики/изготовители программы испытаний ТУ пишут в соответствии с принятыми в Партнерстве нормами, согласуют с ГЦИ СИ, проводят испытания и пр. И в случае каких-то конфликтов можно и разработчика/изготовителя и ГЦИ СИ спросить - почему оказался возможен несанкционированный доступ, покажите протоколы испытаний и пр...

Что происходит сейчас ? В рамках Партнерства разрабатываются проекты стандартов, правил и пр. для "операторов энергоучета". Это, конечно, нужно.... Но вопрос - как можно разрабатывать в рамках Партнерства нормативные документы по внедрению/эксплуатации СИ, если в рамках Партнерства не определены конкретные требования к самим СИ, к подтверждению их характеристик ? Единых стандартов Партнерства в этом плане нет. Это дорога к очередным конфликтам...

[Клочкова Мария]

Представляем вниманию специалистов предварительно согласованный Протокол испытаний от 17.04.13
 Protokol_ispytaniy_17.04.13.doc ( 196 килобайт ) Кол-во скачиваний: 533

[Клочкова Мария]

Все-таки складывается впечатление, что последние события носят более эмоциональный, чем прагматичный характер.
И теплосчетчик, и расхродомер, как средство измерения (СИ), по закону "Об обеспечении единства измерений" подлежат утверждению типа и внесению в госреестр средств измерений. Такое СИ проходит испытания по программе, подготовленной разработчиком, утвержденной аккредитованным центром испытаний СИ (ГЦИ СИ). Но программа испытаний СИ направлена на подтверждение конкретного СИ требованиям технических условий (ТУ), опять же подготовленных разработчиком (изготовителем) СИ.

На конференциях "Коммерческий учет..." не раз говорили, что отсутствуют общие технические требования к таким СИ (есть, конечно, ГОСТы, но по закону "О техническом регулировании" они являются только рекомендательными, но не обязательными). Поэтому каждый разработчик/изготовитель теплосчетчиков/расходомеров пишет СВОИ технические условия (ТУ), СВОЮ программу испытаний. Пишет СВОЙ раздел об испытаниях СИ с точки зрения их защиты от несанкционированного доступа. Далее проводит испытания своего СИ в аккредитованном ГЦИ СИ на соответствие СВОИМ ТУ.

С моей точки зрения, было бы целесообразно в рамках Партнертства "МЭ" подготовить типовые общие технические требования (ОТТ) к СИ, типовые программы испытаний этих СИ, типовой раздел по испытаниям по невозможности несанкционированного доступа в память СИ и пр. И сделать эти документы обязательными для всех членов Партнерства. А далее - разработчики/изготовители программы испытаний ТУ пишут в соответствии с принятыми в Партнерстве нормами, согласуют с ГЦИ СИ, проводят испытания и пр. И в случае каких-то конфликтов можно и разработчика/изготовителя и ГЦИ СИ спросить - почему оказался возможен несанкционированный доступ, покажите протоколы испытаний и пр...

Что происходит сейчас ? В рамках Партнерства разрабатываются проекты стандартов, правил и пр. для "операторов энергоучета". Это, конечно, нужно.... Но вопрос - как можно разрабатывать в рамках Партнерства нормативные документы по внедрению/эксплуатации СИ, если в рамках Партнерства не определены конкретные требования к самим СИ, к подтверждению их характеристик ? Единых стандартов Партнерства в этом плане нет. Это дорога к очередным конфликтам...

Василий Петрович, на сегодняшний день в рамках НП "Метрология Энергосбережения" разработан, согласован и утвержден целый ряд документов, содержащих в себе в том числе и требования к СИ. Организации, входящие в состав партнерства, с ними знакомы.

[ur3om]

УВАЖАЕМЫЕ ФОРУМЧАНЕ!

Все 251 человек.

Хочу обратить Ваше внимание, на то, что как известно из классики "кто девочку ужинает, тот ее и танцует".
В данном случае обратил свое внимание на то что при нажатии ссылки

http://www.metrolog-es.ru/forum/uploads/

Сразу вылазит ссылка на ВЕБ-Мастера этого сайта marizt@vzljot.ru т.е. на сотрудника ИТ службы компании ВЗЛЕТ - Мариченкова Илью

Мой пост конечно же сотрут, но я же многолик. Буду копипастить до посинения

[SMS]

Василий Петрович, на сегодняшний день в рамках НП "Метрология Энергосбережения" разработан, согласован и утвержден целый ряд документов, содержащих в себе в том числе и требования к СИ. Организации, входящие в состав партнерства, с ними знакомы.

Думаю, Василий Петрович более прав, чем Вы.
К сожалению с документами и "случайно" получившимися видеоинструкциями по взлому приборов могут ознакомиться все российские граждане. Мероприятие переросло во всероссийский ликбез по обучению незаконным действиям с приборами партнеров и бывших партнеров партнерства.
Правда, закрадывается парадоксальная мысль - может это не черный пиар, а настоящий? Очень многие покупатели интересуются - есть ли возможность подстроить расходы, будет ли прибор их автоматически выравнивать и т.д. и морщатся, когда им говоришь - доступа в обход механической защиты нет, выравнивания нет, прибор работает честно и, если будут проблемы с гидравлической системой или самим прибором, придется разбираться.
Поэтому, возможно, большее количество людей заинтересуется именно приборами рекламируемыми с помощью "случайно" расползшихся по интернету "разоблачительных" роликов!?

[Каргапольцев Вас...]

Думаю, Василий Петрович более прав, чем Вы.
К сожалению с документами и "случайно" получившимися видеоинструкциями по взлому приборов могут ознакомиться все российские граждане. Мероприятие переросло во всероссийский ликбез по обучению незаконным действиям с приборами партнеров и бывших партнеров партнерства.
Правда, закрадывается парадоксальная мысль - может это не черный пиар, а настоящий? Очень многие покупатели интересуются - есть ли возможность подстроить расходы, будет ли прибор их автоматически выравнивать и т.д. и морщатся, когда им говоришь - доступа в обход механической защиты нет, выравнивания нет, прибор работает честно и, если будут проблемы с гидравлической системой или самим прибором, придется разбираться.
Поэтому, возможно, большее количество людей заинтересуется именно приборами рекламируемыми с помощью "случайно" расползшихся по интернету "разоблачительных" роликов!?

SMS, не в "роликах" дело. Надо определять требования к приборам учета. Требования государства (!) изложены в ГОСТах, имеющих рекомендательный (!) характер. Поскольку Партнерство все-таки имеет вес в приборном учете, и объединяет серьезное количество производителей приборов учета, так ему и нужно определить требования именно к приборам учета (в свете последних событий - и по недопущению несанкционированного доступа), для участников Партнерства. Но - в виде стандарта, а не в виде спонтанных решений собраний.

То, что произошло в этом месяце... Что случилось, то случилось, история не терпит сослагательных наклонений... Наверное, в конечном итоге это тоже приведет к положительным результатам. Хотелось бы, чтобы в последующем было более цивилизованно...

А встречная война с "роликами" - кому-то и это интересно... Но, скорее всего, это ненужное нагнетание напряженности. Не позитив, однозначно.

[Клочкова Мария]

SMS, не в "роликах" дело. Надо определять требования к приборам учета. Требования государства (!) изложены в ГОСТах, имеющих рекомендательный (!) характер. Поскольку Партнерство все-таки имеет вес в приборном учете, и объединяет серьезное количество производителей приборов учета, так ему и нужно определить требования именно к приборам учета (в свете последних событий - и по недопущению несанкционированного доступа), для участников Партнерства. Но - в виде стандарта, а не в виде спонтанных решений собраний.

То, что произошло в этом месяце... Что случилось, то случилось, история не терпит сослагательных наклонений... Наверное, в конечном итоге это тоже приведет к положительным результатам. Хотелось бы, чтобы в последующем было более цивилизованно...

А встречная война с "роликами" - кому-то и это интересно... Но, скорее всего, это ненужное нагнетание напряженности. Не позитив, однозначно.

Василий Петрович, я повторюсь, что стандарт ПРИБОРЫ УЧЕТА ТЕПЛОВОЙ ЭНЕРГИИ. ОСНОВНЫЕ ТРЕБОВАНИЯ. в НП "МЭ" действует. По запросу в аппарат управления партнерством, мы можем Вам его предоставить, если интересует.

[Andre]

... обратил свое внимание на то что при нажатии ссылки

http://www.metrolog-es.ru/forum/uploads/

Сразу вылазит ссылка на ВЕБ-Мастера этого сайта marizt@vzljot.ru т.е. на сотрудника ИТ службы компании ВЗЛЕТ - Мариченкова Илью

Мой пост конечно же сотрут, но я же многолик. Буду копипастить до посинения

Зачем стирать?

Уважаемый ur3om, при переходе по указанной Вами ссылке на странице упоминается адрес webmaster@metrolog-es.ru.

Если Вас не затруднит, пришлите мне пожалуйста в личку или на webmaster@metrolog-es.ru скин экрана с упоминанием ВЕБ-Мастера marizt@vzljot.ru и исходный код страницы (В панели управления IE переходим в меню «Вид», там выбираем «Просмотр кода HTML»,в Mozilla Firefox, Opera и Google Chrome горячие клавиши «Ctrl +U »)

[Каргапольцев Вас...]

Василий Петрович, я повторюсь, что стандарт ПРИБОРЫ УЧЕТА ТЕПЛОВОЙ ЭНЕРГИИ. ОСНОВНЫЕ ТРЕБОВАНИЯ. в НП "МЭ" действует. По запросу в аппарат управления партнерством, мы можем Вам его предоставить, если интересует.

Мария, может быть стоит выставить библиотеку стандартов Партнерства в общий доступ на сайте ?
А по поводу вышеуказанного стандарта, если можно, сбросьте мне на личную почту.

[Клочкова Мария]

Мария, может быть стоит выставить библиотеку стандартов Партнерства в общий доступ на сайте ?
А по поводу вышеуказанного стандарта, если можно, сбросьте мне на личную почту.

В этом с Вами соглашусь-как раз сейчас работаем над заполнением раздела сайта "Документы партнерства"

[Каргапольцев Вас...]

В этом с Вами соглашусь-как раз сейчас работаем над заполнением раздела сайта "Документы партнерства"

Мария, спасибо !
Стандарт по приборам учета получил. В свете последних событий раздел 9 очень актуален ( о несанкционированном доступе ).
А как в Партнерстве принято ? Участие в Партнерстве предполагает автоматическую ответственность за исполнение стандартов Партнерства ?

[Клочкова Мария]

Мария, спасибо !
Стандарт по приборам учета получил. В свете последних событий раздел 9 очень актуален ( о несанкционированном доступе ).
А как в Партнерстве принято ? Участие в Партнерстве предполагает автоматическую ответственность за исполнение стандартов Партнерства ?

Партнерство для того и создавалось, чтобы объединить в себе добросовестных производителей СИ и гарантировать заказчикам достоверный коммерческий учет энергоресурсов. Для этого в партнерстве ведется контроль соответствия его участников требованиям, прописанным в бизнес-стандартах объединения. В случае, если продукция изготовителя не соответствует этим требованиям, ему выносится предупреждение и дается время на исправление конструктивных недостатов. Если производитель не готов соответствовать требованиям НП, его выводят из состава участников объединения.

[Клочкова Мария]

Окончательно согласованный и подписанный протокол испытаний от 17.04.13
 protokol_ispytaniy_podpisanniy.pdf ( 3,87 мегабайт ) Кол-во скачиваний: 336