Скидка до 25% на проведение пентеста до 30 июня!

Безопасность КИИ и АСУ ТП

Обеспечиваем комплексную защиту критической информационной инфраструктуры и соответствие требованиям 187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ) РФ», а также проводим комплекс услуг по защите АСУ ТП

Организации, которые попадают под действие закона 187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ) РФ» (сферы деятельности: здравоохранение, наука, транспорт, связь, энергетика, банковская сфера и иные сферы финансового рынка, топливно-энергетический комплекс, атомная энергетика, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность), должны провести категорирование принадлежащих им информационных систем, информационно-телекоммуникационных систем как объектов КИИ и обеспечить их безопасность. Также эти организации (субъекты КИИ) должны интегрироваться с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), предоставить информацию о компьютерных инцидентах в ФСБ России (НКЦКИ).

При этом безопасность объектов КИИ, обеспечивающих контроль и управление технологическим и производственным оборудованием и реализованными на нем процессами (АСУ ТП), дополнительно регулируется требованиями приказа ФСТЭК № 31. За неисполнение предписаний на организации налагаются административные штрафы, а ответственным лицам грозит лишение свободы на срок до 6 лет (при наступлении инцидентов с тяжкими последствиями или их угрозой).

Обязанности субъектов КИИ

Предоставить сведения о категорировании во ФСТЭК России

Соблюдать требования ФСТЭК России №239 по обеспечению безопасности объектов КИИ

Создать систему обеспечения безопасности объекта КИИ

Оказывать содействие должностным лицам регулятора в проведении надзорных действий

Интегрироваться с ГосСОПКА, реагировать и уведомлять о компьютерных инцидентах

Разработать план реагирования на инциденты и принятия мер по ликвидации последствий атак

Мы осуществляем полный комплекс работ по обеспечению информационной безопасности КИИ на всех этапах

По результатам работ вы получите

Полное соответствие ФЗ-187 «О безопасности КИИ РФ» и другим требованиям российского законодательства

Готовый комплект всех документов по обеспечению безопасности объектов КИИ для предоставления регуляторам

Спроектированную систему безопасности, в том числе с подключением объектов КИИ к ГосСОПКА.

Сформированный перечень объектов КИИ и результаты категорирования объектов КИИ для отправки во ФСТЭК РФ

Мы осуществляем полный комплекс услуг по обеспечению защиты АСУ ТП

СОСТАВ РАБОТ

1. Анализ информационной инфраструктуры компании, применяемыми в ней техническими, технологическими и промышленными решениями, автоматизированными системами, проектной и организационно-распорядительной документацией
2. Аудит автоматизированных систем компании и предоставление отчёта по проведенному аудиту
3. Проведение работ, необходимых для выполнения требований Приказа ФСТЭК № 31:

определение классов защищенности для АСУ ТП Заказчика, в отношении которых проводится аудит
оценка защищенности системы и выявление уязвимостей в АСУ ТП
определение требований к системе защиты АСУ ТП с учётом полученных данных
определение перечня необходимых технических и организационных мер для обеспечения защиты АСУ ТП

4. Предоставление обоснования создания для обеспечения необходимого уровня защиты АСУ ТП
5. Подготовка отчета об аудите АСУ ТП

Решения: hirschmann, Emerson, Yokogawa, Honeywell

РЕЗУЛЬТАТ АУДИТА АСУ ТП

Четкий сформулированный список требований к системе защиты АСУ ТП
Перечень выявленных уязвимостей
Перечень нормативных документов, правовых актов, методических документов, список стандартов, которым необходимо соответствовать организации
Рекомендации по реализации требований к системам защиты АСУ ТП

СОСТАВ РАБОТ

1.      Предпроектное обследование корпоративных информационных систем (КИС)
2.      Категорирование и классификация, сопоставление результатов обследования АСТУ и ИСПДн с требованиями ФЗ и подзаконными актами
3.      Анализ угроз защищаемой информации и разработка моделей угроз и модели нарушителя
4.      Корректировка и разработка организационно-распорядительной документации в соответствии с требованиями законодательства в сфере обеспечения информационной безопасности
5.      Определение организационных и технических требований к средствам информационной безопасности (СИБ), разработка технического задания на строительство СИБ
6.      Разработка программы методики испытания
7.      Разработка проектной документации для создания целевой структуры СИБ с учётом типизации объектов защиты в соответствии с распоряжением ПАО «Россети» от 09.03.2021
8.      №72-Р, с экономическим обоснованием выбора предложенного варианта.
9.      Разработка рекомендаций по составу и содержанию необходимых организационных мер защиты АСУ ТП в соответствии с предъявляемыми требованиями
10.  Сопоставление СЗИ и атак согласно MITRE ATT&CK

РЕЗУЛЬТАТ ПРОЕКТИРОВАНИЯ СОИБ

Пояснительная записка к техническому проекту системы защиты АСУ ТП
Спецификация закупаемого оборудования и ПО системы защиты АСУ ТП
План реализации системы защиты (включая оценку длительности и стоимости работ по реализации);
Задание на ввод в действие системы защиты АСУ ТП
Комплект проектной документации в соответствии со стандартами организации и ГОСТ

Преимущества защиты с Infosecurity

Имеем все лицензии для оказания услуг по защите объектов критической информационной инфраструктур — ФСБ России и ФСТЭК России.

Мы имеем обширный опыт в реализации требований ФЗ 187, ГОСТ 57580 и т.д. Имеем соглашение с НКЦКИ, являемся центром ГОССОПКА, можем осуществлять обмен данными с ФИНЦЕРТ и НКЦКИ

Более 10 лет выполняем работы в сферах энергетики, финансово-кредитной, транспортной, промышленной, ТЭК и других, в том числе опыт в Enterprise-сегменте.

Все необходимые
лицензии

Экспертиза в удовлетворении требований регуляторов

Опыт выполнения работ по защите КИИ

Комплексно решаем задачи бизнеса, отталкиваясь от потребностей компании, касающихся обеспечения ИБ и работоспособности IT-инфраструктуры.

Осуществляем полный комплекс работ по обеспечению информационной безопасности КИИ на всех этапах: от категорирования объектов КИИ до подключения к ГосСОПКА.

Фокус на заказчике

Комплексный подход

Напишите нам, чтобы повысить уровень защищенности компании

Нажимая кнопки на сайте Вы даете свое согласие на обработку Ваших персональных данных, в соответствии с №152-ФЗ «О персональных данных» от 27.07.2006 года. Оставляя заявку на сайте, Вы соглашаетесь на обработку персональных данных. Не является публичной офертой.