Защита автоматизированных систем управления технологическими процессами (АСУ ТП)

В современном мире АСУ ТП постоянно подвергаются кибератакам со стороны злоумышленников. Наблюдается постоянный рост числа инцидентов информационной безопасности.

Для повышения устойчивости функционирования критичных АСУ ТП предприятия, поддерживающих основные бизнес-процессы производства, целесообразно реализовать комплекс мероприятий по обеспечению информационной безопасности.

Описанные ниже особенности функционирования АСУ ТП способствуют возникновению большого количества уязвимостей и создают благоприятные возможности для успешной реализации атак:

  • длительный срок службы оборудования
  • разнородность применяемых решений автоматизации
  • слабость интегрированных функций безопасности оборудования, ПО, протоколов обмена информацией
  • использование устаревшего оборудования и ПО
  • длительное время устранения выявленных уязвимостей
  • отсутствие процесса обновления ПО
  • скрытые или явные каналы удаленного сопровождения
  • низкий уровень компетенции персонала и разработчиков систем автоматизации в области информационной безопасности
  • интеграция с корпоративными системами

Реализация угроз информационной безопасности может привести к самым разным негативным последствиям для организации и ее руководителей: 

voskl znak pdn2  Аварии различной степени тяжести. Прямые финансовые убытки в случае аварийной остановки систем.

voskl znak pdn2  Штрафы из-за невыполнения контрактных обязательств перед третьими лицами. Потеря репутации.

voskl znak pdn2  Административная ответственность из-за невыполнения требований Федерального законодательства.

О решении

Компания «Газинформсервис» реализует полный комплекс работ, который соответствует требованиям законодательства, обеспечивает требуемый уровень безопасности и снижает риски нанесения ущерба в следствие реализации угроз ИБ.

znakПриказом ФСТЭК России от 14.03.2014 № 31 утверждены «Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды», обязательные к исполнению для предприятий, относимых к таким категориям объектов.

Услуги компании по обеспечению безопасности АСУ ТП

  • Проведение аудита информационной безопасности и тестирование на проникновение.
  • Проектирование и внедрение комплексной системы защиты на всех уровнях автоматизации предприятия (от полевого до уровня планирования ресурсов предприятия).
  • Разработка отдельных подсистем обеспечения информационной безопасности.
  • Анализ кода программного обеспечения.
  • Консалтинг.
  • Обучение персонала (тренинги).
  • Создание защищенной ИТ-инфраструктуры.
  • Сопровождение.

Выгоды при внедрении системы защиты АСУ ТП

tick pdn Выполнение требований законодательства. Вы получаете комплексную защиту от угроз, опасных для всех ваших систем с полным соответствием требованиям регуляторов в части обеспечения защиты информации в АСУ ТП.

tick pdn Управление рисками. Появляется механизм управления рисками: предотвращение ситуаций, в которых требуется уплата договорных неустоек, тем самым сокращаются затраты на обеспечение безопасности производства.

tick pdn Контроль. Повышается уровень защищенности и устойчивости функционирования технологических процессов. Решение помогает оперативно реагировать на любые вызовы, что обеспечивает защиту на любом этапе жизненного цикла АСУ ТП, повышая эффективность использования оборудования.


Преимущества «Газинформервис»

pdn znak portfel
Основательный опыт и компетенции.
Реализовано свыше 1000 проектов по разработке и внедрению систем защиты АСУ ТП,  в том числе есть крупные международные внедрения в республике Кыргызстан и Беларусь.
 social 512
Наличие всех необходимых лицензий, глубокие знания специфики требований регулирующих органов РФ.
При реализации проектов учитывается специфика промышленных систем, международные стандарты, требования регулирующих органов РФ, направленные на повышение безопасности ключевых систем информационной инфраструктуры (КСИИ): 256-ФЗ «О безопасности объектов ТЭК», документ Совета Безопасности, документы ФСБ России и ФСТЭК России.
 besopasnost asutp
Специализация компании на обеспечении безопасности.
Компания имеет собственное обособленное подразделение по защите АСУ ТП и обширный опыт разработки систем безопасности предприятий.
 razrab asutp
Собственные уникальные разработки и сотрудничество с ведущими вендорами.
«Газинформервис» является разработчиком собственного ПО и партнером крупнейших отечественных и международных производителей, благодаря этому есть возможность дорабатывать систему защиты АСУ ТП под любые нужды заказчика.

Есть вопросы? Обратитесь к нашим специалистам