Журнал "Information Security/ Информационная безопасность" #3, 2026

ОС установлена внутри контроллера или другого промышленного устройства. Для него важно только одно: оборудо- вание должно работать стабильно. Поэтому наша задача – не просто поставить операционную систему, а вме- сте с производителем довести весь про- граммно-аппаратный комплекс до такого состояния, чтобы устройство работало надежно на протяжении всего срока эксплуатации. Именно это для встроен- ной операционной системы становится главным критерием качества. – Чем разработка встроенной операционной системы отлича- ется от обычной? – Разница принципиальная. Когда мы работаем за компьютером, многие про- блемы воспринимаются как мелочи. При- ложение зависло – закрыли. Что-то пошло не так – перезапустили програм- му. Не помогло – перезагрузили ком- пьютер. Максимум потеряли несколько минут. В промышленной автоматизации такой роскоши нет. Контроллер работает круг- лосуточно, он не должен зависнуть, самопроизвольно перезагрузиться или остановиться. Его задача – непрерывно управлять технологическим процессом. Поэтому требования к качеству встроен- ной операционной системы гораздо жестче. В одном из проектов во время испы- таний на устройстве периодически воз- никал белый экран, и оно переставало работать. Для обычной рабочей станции, например ноутбука, это неприятно, но не критично, можно перезагрузить компью- тер, и проблема исчезла. Со специали- зированным оборудованием в техноло- гическом контуре так не получится: никто не станет регулярно перезапускать систему, чтобы она продолжала рабо- тать. Устройство должно выполнять свою функцию без таких вмешательств. – Astra Linux Embedded поддер- живает ARM и широкий спектр аппаратных платформ. Насколь- ко сложно работать с таким раз- нообразием оборудования? – Большинство пользователей рабо- тает на компьютерах с процессорами Intel или AMD. Это архитектура x86 – привычная для настольных компьютеров, ноутбуков и серверов. ARM устроена иначе. У нее другие принципы работы и соответственно другой подход к под- держке со стороны операционной систе- мы. Есть еще одно важное отличие. В мире x86 производителей процессоров немно- го и в основном используются Intel и AMD. На архитектуре ARM их десятки. Каждый производитель оборудования использует свои аппаратные решения, разрабатывает платы, применяет целе- вые наборы периферии. Поэтому под- держка ARM – это не просто перенос операционной системы на другую архи- тектуру. Для каждого класса устройств приходится учитывать особенности кон- кретной аппаратной платформы. Если говорить о том, где используются разные архитектуры, то картина доволь- но простая. Рабочие станции и серверы в основном остаются на x86. На этой же архитектуре работают банкоматы, кассы самообслуживания, системы электрон- ной очереди – то есть устройства, кото- рые по своей логике близки к обычному компьютеру. Но, если перейти к промышленной автоматизации, маршрутизаторам, системам видеонаблюдения, контрол- лерам и другому специализированному оборудованию, там доминирует ARM. Большинство современных ПЛК построе- но именно на ARM-процессорах. Для нас поддержка ARM – не допол- нительная возможность, а необходимое условие работы на рынке встроенных систем. Без этого невозможно сотруд- ничать с большинством российских про- изводителей промышленного оборудо- вания. – Насколько сегодня рынок ПЛК фрагментирован? Не получается ли, что каждый производитель строит собственную экосистему? – Важно разделить аппаратную и программную части. Если говорить об аппаратной платформе, то рынок посте- пенно движется к унификации. Боль- шинство российских производителей выбирают определенный набор доступ- ных компонентов, которые можно ста- бильно закупать и использовать в серийном производстве. В первую очередь это распространенные ARM- процессоры и другие массовые аппа- ратные решения. Мы эту тенденцию хорошо видим и развиваем операцион- ную систему с учетом именно таких платформ. Более того, новые партнеры нередко приходят к нам еще на этапе проектиро- вания устройства и советуются, какую аппаратную платформу лучше выбрать. Мы можем подсказать решение, которое уже поддерживается Astra Linux Embedded. Это позволяет быстрее вывести устрой- ство на рынок и избежать лишней рабо- ты по адаптации. С программной частью ситуация слож- нее. Исторически производители исполь- зовали разные среды разработки и про- граммирования ПЛК. Сейчас единых подходов тоже нет. Каждый идет своим путем: кто-то развивает собственные инструменты, кто-то использует суще- ствующие решения. В результате возникает тот самый зоопарк, о котором сегодня говорят мно- гие участники рынка. Иногда интегратору приходится работать с контроллерами разных производителей, которые могут использовать разные инструменты раз- работки. Это действительно усложняет задачу, но это уже зависит не от опера- ционной системы. – Для многих объектов КИИ сер- тификация – обязательное тре- бование. Как удается сочетать стабильность сертифицирован- ной платформы с развитием про- дукта? – Здесь есть важный нюанс. В мире встроенных систем сертификация устроена иначе, чем в случае с обычны- ми компьютерами или серверами. Не каждое устройство работает на объекте КИИ и не каждое требует сертификации. Но там, где такие требования есть, сер- тифицируется не только операционная система, а устройство целиком. При этом производителю необходима серти- фицированная программная платформа. Поэтому наличие сертифицированной версии Astra Linux 2 становится для наших партнеров важным преимуществом. С точки зрения разработки нет раз- деления между разными редакциями Astra Linux – десктопной, серверной, мобильной и встраиваемой. Они разви- ваются в рамках единого технологиче- ского стека. Средства защиты, меха- низмы безопасности и функциональные возможности создаются на общей базе. Embedded-направление добавляет в этот стек то, что требуется производителям специализированных устройств: под- держку новых аппаратных платформ, режим реального времени и другие воз- можности, необходимые для промыш- ленной автоматизации. За счет этого нам не приходится выби- рать между развитием продукта и тре- бованиями сертификации. Новые воз- можности сразу становятся частью общей платформы и проходят тот же цикл проверки и сертификации, что и остальные компоненты системы. – Почему производителям про- мышленного оборудования стоит выбирать именно отечественную операционную систему? – Потому что в таких проектах важно не только программное обеспечение. Оборудование, операционная система и прикладное ПО должны работать как единое целое. Когда все компоненты российского производства, производи- тель не зависит от решений зарубежных компаний, их политики и доступности сервисов. Есть и второй момент – инженерная экспертиза. Мы находимся рядом с про- изводителями, обучаем специалистов, отвечаем на вопросы, вместе разбираем сложные случаи. Для систем промыш- ленной автоматизации это особенно 14 • В ФОКУСЕ 2 https://astralinux.ru/