Современные автоматизированные системы управления технологическим процессом (АСУ ТП)– это сложнейшие комплексы, состоящие из персональных и панельных компьютеров, контроллеров, активного и пассивного оборудования.

АСУ ТП существенно отличаются от традиционных корпоративных информационных систем. Здесь используются специализированные решения, поддерживающие уникальные протоколы специфические технологии. Но самое главное – отличается защищаемый ресурс. В АСУ ТП главным защищаемым ресурсом являются технологические процессы и их непрерывность.

Однако, как и любые другие программно-технические продукты, АСУ ТП имеют множественные проблемы безопасности. При этом риски гораздо более высоки – нарушение безопасности может привести к большому экономическому ущербу, техногенным катастрофам и даже человеческим жертвам.
Это приводит к необходимости пересмотра подходов к защите критических важных объектов и функционирующих на них АСУ ТП.
К тому же необходимость обеспечения безопасности АСУ ТП обусловлена требованиями законодательства. Нарушение законодательства о
безопасности критической информационной инфраструктуры наравне с дисциплинарной, гражданско-правовой и административной будет предусмотрена уголовная ответственность.
В состав мер по обеспечению безопасности, описанных в приказе ФСТЭК №31 от 14 марта 2014 года «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды», входят следующие блоки требований:

• Идентификация и аутентификация субъектов доступа и объектов доступа.
• Управление доступом субъектов доступа к объектам доступа.
• Ограничение программной среды.
• Защита машинных носителей информации, на которых хранится и (или) обрабатывается защищаемая информация.
• Регистрация событий безопасности.
• Антивирусная защита.
• Обнаружение (предотвращение) вторжений.
• Контроль (анализ) защищенности защищаемой информации.
• Обеспечение целостности АСУ ТП и защищаемой информации.
• Обеспечение доступности защищаемой информации.
• Защита среды виртуализации.
• Защита технических средств.
• Защита АСУ ТП, ее средств, систем связи и передачи данных.
• Безопасная разработка прикладного и специального программного обеспечения разработчиком.
• Управление обновлениями программного обеспечения.
• Планирование мероприятий по обеспечению защиты информации.
• Обеспечение действий в нештатных (непредвиденных) ситуациях.
• Информирование и обучение пользователей.
• Анализ угроз безопасности информации и рисков от их реализации.
• Выявление инцидентов и реагирование на них.
• Управление конфигурацией информационной системы и ее системы защиты.

Цели обеспечения безопасности АСУ ТП

• Обеспечение доступности и корректного функционирования сервисов АСУ ТП.
• Снижение рисков экономического ущерба и техногенных катастроф вследствие атак на АСУ ТП.
• Соответствие требованиям законодательства в части обеспечения защиты информации в АСУ ТП.

Этапы обеспечения безопасности АСУ ТП

В рамках оказания услуг по реализации системы обеспечения безопасности АСУ ТП Компания ЗИКС выполняет полный комплекс работ:

1. Планирование и подготовка к проведению работ

• Разработка регламента взаимодействия Заказчика и Исполнителя.
• Формирование рабочей группы проекта.
• Разработка программы и методики проведения аудита информационной безопасности.
• Определение границ аудита информационной безопасности.
• Разработка опросных листов.

2. Проведение обследования и оценка соответствия стандартам и нормативным документам

• Интервьюирование сотрудников и заполнение опросных листов с целью получения исходных данных об автоматизированной системе, используемом оборудовании, существующих нормативных документах и регламентов для последующей систематизации и анализа.
• Выполнение работ по обследованию сетевой инфраструктуры и подсистем информационной безопасности объекта, анализ функций
  и конфигураций ПО и оборудования.

3. Систематизация и анализ собранных в ходе обследования исходных данных

• Экспертиза НМД, ОРД, действующих политик безопасности и организационных и технических мер на соответствие требованиям российских и зарубежных стандартов в области ИБ.
• Анализ технологических и бизнес-процессов
• Определение и анализ критичных систем и активов
• Анализ рисков информационной безопасности.
• Моделирование действий внутреннего и внешнего злоумышленника (при необходимости)

4. Проектирование системы обеспечения безопасности АСУ ТП АСУ ТП

• Разработка организационно-распорядительной документации.
• Разработка технического задания.
• Разработка технического (технорабочего) проекта.
• Разработка эксплуатационной документации.
• Макетирование системы обеспечения безопасности на стендах Исполнителя.

5. Реализация системы обеспечения безопасности АСУ ТП

• Выполнение поставки комплекса технических средств.
• Проведение пусконаладочных работ (установка всех компонентов системы, настройка источников событий и правил обработки).
• Проведение опытной эксплуатации (тестирование функциональных возможностей Системы, отработка регламентов управления инцидентами).
• Проведение приемосдаточных испытаний.

6. Техническая поддержка и сопровождение системы обеспечения безопасности АСУ ТП

• Техническая поддержка Системы (5x8 или 24х7) согласно выбранному уровню.
• Консультирование по вопросам функционирования поддерживаемой Системы
• Проведение работ по масштабированию или модернизации Системы.

Основные вендоры

• Wallix.
• Stonesoft
• Check Point
• Cisco
• ArcSight (HP)
• McAfee
• Symantec
• Trend Micro
• Лаборатория Касперского
• Positive Technologies
• ИнфоТеКС
• InfoWatch
• Код Безопасности
• Аладдин Р.Д.
• Алтэкс-Софт

Партнеры

• Yokogawa
• Газэнергострой