Безопасность АСУ ТП

Обеспечиваем комплексную защиту автоматизированных систем управления технологическими процессами и соответствие требованиям Приказа ФСТЭК России № 31

Получить консультацию

АСУ ТП (автоматизированная система управления технологическими процессами) является ключевым элементом в промышленных предприятиях, энергетике, транспорте и других отраслях, где происходит управление и контроль за технологическими процессами.

АСУ ТП подвержены рискам кибератак, поскольку они подключены к сети и работают с ценными технологическими данными. Киберпреступники могут попытаться проникнуть в систему, чтобы украсть конфиденциальные данные, нарушить работу процессов или даже вызвать аварию. Обеспечение информационной безопасности помогает предотвратить такие атаки и минимизировать их последствия. Внутренние угрозы, такие как неправомерное использование данных или злоумышленные действия сотрудников, также могут представлять риск для информационной безопасности АСУ ТП. Реализация соответствующих политик доступа, контроля и мониторинга может помочь предотвратить такие угрозы. АСУ ТП также часто обрабатывают и хранят критически важные данные, включая информацию о производственных процессах, операционных параметрах и технических решениях. Нарушение информационной безопасности может привести к утечке данных, что может нанести организации серьезный коммерческий ущерб.

Каким организациям необходима информационная защита АСУ ТП?

Обязанности субъектов АСУ ТП

Проводить периодическую оценку последствий от реализации угроз безопасности информации

Осуществлять мониторинг, анализ и контроль уровня защищенности АСУ ТП

Соблюдать требования ФСТЭК России №31 по обеспечению безопасности АСУ ТП

Создать систему обеспечения безопасности АСУ ТП

Разработать план реагирования на инциденты информационной безопасности

Проводить обучение и информировать персонал об угрозах безопасности

Мы осуществляем полный комплекс услуг по обеспечению защиты АСУ ТП

СОСТАВ РАБОТ

1.      Анализ информационной инфраструктуры компании, применяемыми в ней техническими, технологическими и промышленными решениями, автоматизированными системами, проектной и организационно-распорядительной документацией
2.      Аудит автоматизированных систем компании и предоставление отчёта по проведенному аудиту
3.      Проведение работ, необходимых для выполнения требований Приказа ФСТЭК № 31:

определение классов защищенности для АСУ ТП Заказчика, в отношении которых проводится аудит
определение требований к системе защиты АСУ ТП с учётом полученных данных
определение перечня необходимых технических и организационных мер для обеспечения защиты АСУ ТП

4. Предоставление обоснования для обеспечения необходимого уровня защиты АСУ ТП

5. Подготовка отчета об аудите АСУ ТП

РЕЗУЛЬТАТ АУДИТА ИБ АСУ ТП

Четкий сформулированный список требований к системе защиты АСУ ТП
Перечень нормативных документов, правовых актов, методических документов, список стандартов, которым необходимо соответствовать организации
Рекомендации по реализации требований к системам защиты АСУ ТП

СОСТАВ РАБОТ

1.      Предпроектное обследование
2.      Категорирование и классификация
3.      Анализ угроз защищаемой информации и разработка моделей угроз и модели нарушителя
4.      Корректировка и разработка организационно-распорядительной документации в соответствии с требованиями законодательства в сфере обеспечения информационной безопасности
5.      Определение организационных и технических требований к средствам обеспечения информационной безопасности (СОИБ), разработка технического задания на создание СОИБ
6.      Разработка проектной документации для создания целевой структуры СОИБ с учётом типизации объектов защиты
7.      Разработка рабочей и эксплуатационной документации
8.      Разработка программы методики испытаний

РЕЗУЛЬТАТ ПРОЕКТИРОВАНИЯ СОИБ

Пояснительная записка к техническому проекту системы защиты АСУ ТП
Спецификация закупаемого оборудования и ПО системы защиты АСУ ТП
План реализации системы защиты (включая оценку длительности и стоимости работ по реализации)
Задание на ввод в действие системы защиты АСУ ТП
Комплект рабочей и эксплуатационной документации в соответствии со стандартами организации и ГОСТ

Внедряем решения ведущих вендоров

Преимущества защиты с Infosecurity

Имеем все лицензии для оказания услуг по защите объектов критической информационной инфраструктур — ФСБ России и ФСТЭК России.

Мы имеем обширный опыт в реализации требований ФЗ 187, ГОСТ 57580 и т.д. Имеем соглашение с НКЦКИ, являемся центром ГОССОПКА, можем осуществлять обмен данными с ФИНЦЕРТ и НКЦКИ

Более 10 лет выполняем работы в сферах энергетики, финансово-кредитной, транспортной, промышленной, ТЭК и других, в том числе опыт в Enterprise-сегменте.

Все необходимые
лицензии

Экспертиза в удовлетворении требований регуляторов

Опыт выполнения работ по защите АСУ ТП

Комплексно решаем задачи бизнеса, отталкиваясь от потребностей компании, касающихся обеспечения ИБ и работоспособности IT-инфраструктуры.

Осуществляем полный комплекс работ по обеспечению информационной безопасности АСУ ТП на всех этапах.

Фокус на заказчике

Комплексный подход

Напишите нам, чтобы повысить уровень защищенности компании

Нажимая кнопки на сайте Вы даете свое согласие на обработку Ваших персональных данных, в соответствии с №152-ФЗ «О персональных данных» от 27.07.2006 года. Оставляя заявку на сайте, Вы соглашаетесь на обработку персональных данных. Не является публичной офертой.