Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
DRP-сервис
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
MFA • PAM • IDM
Аудит и консалтинг
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить коммерческое предложение
Оставьте ваши данные и мы с вами свяжемся!
Проектирование системы защиты информации АСУ ТП: архитектура, документация, подбор средств защиты
Формируем архитектуру защиты, подбираем СЗИ и разрабатываем полный комплект проектной документации
Более 320 проектов
реализовано
реализовано
Более 250 инженеров
в команде
в команде
Более 15 лет
на рынке ИБ
на рынке ИБ
Проектирование системы защиты АСУ ТП
Это ключевой этап создания безопасной и соответствующей требованиям законодательства системы защиты АСУ ТП. На этом этапе формируется архитектура защиты, определяется состав мер безопасности и подбираются средства защиты информации с учётом специфики системы, угроз и нормативных требований
Зачем нужно проектирование системы защиты АСУ ТП
Проектирование системы защиты АСУ ТП является обязательным этапом создания системы безопасности в соответствии с Приказом ФСТЭК России № 239 и Приказом ФСТЭК России № 31. Данное требование строго применимо к владельцам объектов КИИ и опасных производственных объектов.
В процессе проектирования разрабатывается архитектура перспективной системы защиты АСУ ТП гарантирующей надежную защиту технологических процессов от актуальных и перспективных киберугроз.
Результатом этапа проектирования системы защиты АСУ ТП является модель угроз безопасности информации, комплекты проектной, рабочей и эксплуатационной документации, а также комплект организационно-распорядительной документации.
В процессе проектирования разрабатывается архитектура перспективной системы защиты АСУ ТП гарантирующей надежную защиту технологических процессов от актуальных и перспективных киберугроз.
Результатом этапа проектирования системы защиты АСУ ТП является модель угроз безопасности информации, комплекты проектной, рабочей и эксплуатационной документации, а также комплект организационно-распорядительной документации.
Кому подходит услуга проектирование защиты информации
Услуга по проектированию системы защиты АСУ ТП необходима организациям, в чьём владении находятся АСУ ТП, функционирующие в следующих отраслях:
-
Энергетика
-
Топливно-энергетический комплекс
-
Атомная энергетика
-
Оборонная промышленность
-
Ракетно-космическая промышленность
-
Горнодобывающая промышленность
-
Металлургическая промышленность
-
Химическая промышленность
-
Транспорт
-
Здравоохранение
-
Наука
Для каких задач применяется проектирование
Обеспечение непрерывности технологических процессов
Защита АСУ ТП от актуальных киберугроз
Выполнение требований законодательства и регуляторов в области защиты информации
Обеспечьте соответствие требованиям законодательства и снизьте риски киберинцидентов
Проектирование позволяет сформировать целостную архитектуру защиты и подготовить систему к аттестации.
Результаты проектирования
По итогам работ заказчик получает полный комплект проектной документации, включающий:
-
Модель угроз безопасности информации
-
Техническое задание на систему защиты информации
-
Комплект организационно-распорядительной документации, согласно требованиям Федерального закона № 187-ФЗ, Приказов ФСТЭК России № 31, 235, 239
-
Технический проект, в составе:
- Пояснительная записка к техническому проекту
- Схема функциональной структуры
- Схема структурная комплекса технических средств
- Спецификация оборудования, изделий и материалов
-
Рабочая документация, в составе:
- План расположения
- Схема соединений внешних проводок
- Таблица соединений и подключений
- Чертеж установки технических средств
-
Эксплуатационная документация, в составе:
- Описание настроек средств защиты информации
- Руководство администратора
- Руководство пользователя
-
Программа и методика испытаний
-
Дополнительные документы
В случае необходимости разработки дополнительных документов, согласно внутренней политике ИБ, состав пакета документов адаптируется под требования Заказчика
Типовая архитектура сети промышленного предприятия
Что не входит в услугу проектирования
-
Поставка оборудования и лицензий ПО
-
Строительно-монтажные работы
-
Пусконаладочные работы Средств защиты информации
-
Техническая поддержка и администрирование
Этапы проектирования системы защиты и сроки выполнения
От чего зависит стоимость
Факторы, влияющие на цену:
-
Количество и архитектура систем АСУ ТП
-
Перечень разрабатываемой документации по требованиям заказчика
-
Категория значимости объекта КИИ
-
Географическая распределённость объектов защиты
Нормативная база и стандарты
-
ФЗ № 187 «О безопасности критической информационной инфраструктуры РФ»
-
Приказ ФСТЭК России № 239
Устанавливает требования по обеспечению безопасности значимых объектов КИИ -
Приказ ФСТЭК России № 235
Устанавливает правила построения структуры, процессов и организационных мер для защиты значимых объектов критической информационной инфраструктуры -
Приказ ФСТЭК России № 31
Определяет требования к защите информации в АСУ ТП на критически важных и потенциально опасных объектах -
ГОСТ Р 59793–2021
Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания -
ГОСТ Р 59792–2021
Комплекс стандартов на автоматизированные системы. Виды испытаний автоматизированных систем -
ГОСТ Р 59795–2021
Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов
Получите полный комплект проектной документации по системе защиты АСУ ТП
По итогам проектирования: модель угроз, техническое задание, пояснительная записка, спецификация СЗИ, ОРД
Технологии, продукты, классы решений
Для защиты АСУ ТП применяются следующие классы решений:
-
Средства защиты от несанкционированного доступа
-
Средства антивирусной защиты
-
Межсетевые экраны
-
Средства обнаружения вторжений
-
Диоды данных
-
Средства резервного копирования информации
-
Средства защиты среды виртуализации
-
Средства анализа защищенности
-
Средства сбора и хранения событий безопасности
Продукты для защиты АСУ ТП с учетом требований регуляторов
-
Лаборатория Касперского
- Kaspersky Industrial CyberSecurity for Nodes — комплексная защита рабочих станций
- Kaspersky Industrial CyberSecurity for Networks — система обнаружения вторжений в промышленном сегменте
-
Positive Technologies
Industrial Security Incident Manager (PT ISIM) — Система глубокого анализа технологического трафика и обнаружения кибератак в режиме реального времени. Обладающая функционалом защиты конечных точек -
InfoWatch
InfoWatch ARMA СТЕНА — Промышленный межсетевой экран с функцией глубокого анализа промышленных протоколов (DPI) -
ИнфоТеКС
- ViPNet Coordinator IG — линейка продуктов для криптографической защиты данных, построения защищенных каналов и межсетевого экранирования в промышленном сегменте
- ViPNet xFirewall — Межсетевой экран следующего поколения, обеспечивающий фильтрацию трафика на всех уровнях
-
Dr.Web
Dr.Web Industrial — система защиты конечных точек в сегменте АСУ ТП -
UDV Group
DATA PK — программный комплекс мониторинга состояния защищенности объектов АСУ ТП -
Код Безопасности
- Secret Net Studio для Linux/Secret Net Studio / Secret Net LSP — комплексная система защиты конечных устройств
- Континент — межсетевые экраны с поддержкой ГОСТ VPN, которые изолируют технологическую сеть от внешних угроз и глубоко анализируют промышленные протоколы
-
Киберпротект
Кибер Бэкап — решение для резервного копирования и восстановления данных серверов и АРМ промышленного сегмента, а также самой системы защиты АСУ ТП -
UserGate
UserGate NGFW — специализированные решения, совмещающие функции межсетевого экрана следующего поколения (NGFW), системы обнаружения вторжений (СОВ) и глубокого анализа промышленных протоколов (DPI)
Результат для заказчика
По результатам проектирования системы защиты АСУ ТП заказчик получает готовый комплект документов и схем, который позволяет перейти к закупкам и внедрению внедрению системы защиты АСУ ТП:
-
Комплект документов о категорировании
-
Модель угроз безопасности информации
-
Технический проект
-
Комплект рабочей документации
-
Комплект эксплуатационной документации
-
Программа и методика испытаний
-
Комплект организационно-распорядительной документации
FAQ
Да, обязательно. Состав мер защиты и выбор средств безопасности напрямую зависят от присвоенной категории значимости объекта КИИ (I, II или III). Без этого невозможно составить корректное Техническое задание (ТЗ).
Прямое объединение категорически запрещено. Сети АСУ ТП должны быть жестко изолированы от корпоративной сети передачи данных (КСПД). Связь между ними допускается только через демилитаризованную зону (DMZ) с обязательным использованием межсетевых экранов промышленного уровня с функцией глубокого анализа технологических протоколов (DPI).
Технологический процесс имеет приоритет доступности и непрерывности перед конфиденциальностью:
- Сетевое оборудование должно поддерживать специфические промышленные протоколы (Modbus, Profinet, IEC 60870-5-104 и др.).
- Агенты защиты (Endpoint) на SCADA-серверах и инженерных станциях не должны перезагружать систему или блокировать критические процессы без подтверждения оператора. Они обязаны иметь сертификаты совместимости от вендоров АСУ ТП.
Сертификаты Infosecurity
Нам доверяют
Команда
Компетенции
Опыт создания и администрирования систем АСУ ТП.
Опыт проектирования, внедрения и аудита систем безопасности АСУ ТП.
Курсы и сертификаты
Сертифицированный специалист по решениям KICS, PT ISIM, Astra Linux, Кибер Бэкап.
Опыт создания и администрирования систем АСУ ТП.
Опыт проектирования, внедрения и аудита систем безопасности АСУ ТП.
Курсы и сертификаты
Сертифицированный специалист по решениям KICS, PT ISIM, Astra Linux, Кибер Бэкап.
Андрей Клюев
Архитектор ИБ АСУ ТП
Опыт в ИБ с 2018 года
Опыт в эксплуатации систем АСУ ТП — 15 лет
Опыт в ИБ с 2018 года
Опыт в эксплуатации систем АСУ ТП — 15 лет
Остались вопросы?
Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы. Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.