Заказчики из сферы ПиТЭК доверяют экспертам компании «Инфосистемы Джет» решение одной из самых актуальных для своей отрасли задач – повышение безопасности технологического сегмента. Глубокая экспертиза и накопленный специалистами компании опыт позволяют приводить АСУ ТП в соответствие существующим нормативным требованиям и обеспечивать их реальную защищенность.
Причины возникновения ИТ-рисков, связанных с использованием АСУ ТП:
- использование системного и прикладного ПО, характерного для ИТ-сферы;
- использование стандартных сетевых протоколов;
- интеграция с ERP-системами;
- появление в технологических системах и системах управления шлюзов в сети общего назначения, использующихся для предоставления статистики и учета выпущенной продукции.
Проблематика
Сегодня системы технологического управления повсеместно совершенствуются и переводятся на традиционные для ИТ компоненты. Это, безусловно, приводит к резкому росту соответствующих рисков, в том числе финансовых. Например, часовой простой в работе ИТ-систем промышленного предприятия может вылиться в ущерб, измеряющийся миллионами долларов.
История показывает, что подобные инциденты случаются редко, но их последствия могут привести к техногенным катастрофам. Это является одним из основных посылов к проведению мероприятий по защите АСУ ТП.
Важность данной тематики нашла отражение в нормативных требованиях российских регуляторов: Совет Безопасности РФ и ФСТЭК ввели понятие ключевой системы информационной инфраструктуры (КСИИ) и выпустили ряд документов по обеспечению безопасности информации КСИИ. Например, "Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации", вышедшие в июле 2012 года.
Решение
Создание системы информационной безопасности АСУ ТП – комплексная задача, решение которой должно выполняться на трех уровнях:
- административном;
- процедурном;
- уровне программно-технических мер.
Состав реализуемых мер и используемых при защите АСУ ТП средств зависит от типа обрабатываемой в системе информации.
Выгоды
Итогами создания системы защиты АСУ ТП становятся:
- комплексная система безопасности, соответствующая требованиям российских и международных стандартов;
- снижение затрат на создание и поддержку системы защиты за счет работы с одним поставщиком.
Преимущества работы с компанией «Инфосистемы Джет»
- Компания реализует «под ключ» комплексные проекты по защите АСУ ТП любой сложности и распределенности, включая все этапы работ – от обследования до проектирования и внедрения средств защиты информации.
- В 2011-2012 г.г. реализовано более 10 проектов для российских компаний нефтегазовой и энергетической отрасли, входящих по итогам 2011 года в список Fortune Global 500.