Защита технологического сегмента

Заказчики из сферы ПиТЭК доверяют экспертам компании «Инфосистемы Джет» решение одной из самых актуальных для своей отрасли задач – повышение безопасности технологического сегмента. Глубокая экспертиза и накопленный специалистами компании опыт позволяют приводить АСУ ТП в соответствие существующим нормативным требованиям и обеспечивать их реальную защищенность.

Причины возникновения ИТ-рисков, связанных с использованием АСУ ТП:

• использование системного и прикладного ПО, характерного для ИТ-сферы;
• использование стандартных сетевых протоколов;
• интеграция с ERP-системами;
• появление в технологических системах и системах управления шлюзов в сети общего назначения, использующихся для предоставления статистики и учета выпущенной продукции.

Проблематика

Сегодня системы технологического управления повсеместно совершенствуются и переводятся на традиционные для ИТ компоненты. Это, безусловно, приводит к резкому росту соответствующих рисков, в том числе финансовых. Например, часовой простой в работе ИТ-систем промышленного предприятия может вылиться в ущерб, измеряющийся миллионами долларов.

История показывает, что подобные инциденты случаются редко, но их последствия могут привести к техногенным катастрофам. Это является одним из основных посылов к проведению мероприятий по защите АСУ ТП.

Важность данной тематики нашла отражение в нормативных требованиях российских регуляторов: Совет Безопасности РФ и ФСТЭК ввели понятие ключевой системы информационной инфраструктуры (КСИИ) и выпустили ряд документов по обеспечению безопасности информации КСИИ. Например, "Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации", вышедшие в июле 2012 года.

Решение

Создание системы информационной безопасности АСУ ТП – комплексная задача, решение которой должно выполняться на трех уровнях:

• административном;
• процедурном;
• уровне программно-технических мер.

Состав реализуемых мер и используемых при защите АСУ ТП средств зависит от типа обрабатываемой в системе информации.

Выгоды

Итогами создания системы защиты АСУ ТП становятся:

• комплексная система безопасности, соответствующая требованиям российских и международных стандартов;
• снижение затрат на создание и поддержку системы защиты за счет работы с одним поставщиком.

Преимущества работы с компанией «Инфосистемы Джет»

• Компания реализует «под ключ» комплексные проекты по защите АСУ ТП любой сложности и распределенности, включая все этапы работ – от обследования до проектирования и внедрения средств защиты информации.
• В 2011-2012 г.г. реализовано более 10 проектов для российских компаний нефтегазовой и энергетической отрасли, входящих по итогам 2011 года в список Fortune Global 500.