Люди работают с людьми

Защита АСУ ТП

Автоматизированные системы управления технологическими процессами (АСУ ТП) являются критически важным элементом бизнес-процессов многих промышленных предприятий, что делает задачи по обеспечению их безопасного функционирования неотъемлемой частью процесса по обеспечению безопасности компании в целом. В настоящее время развитие и модернизация АСУ ТП приводят к всё более тесной интеграции с другими системами управления предприятием:
•    появляются локальные и распределённые сети АСУ ТП на базе протокола IP;
•    в АСУ ТП начинают использовать популярные ОС, СУБД и приложения;
•    происходит интеграция сетей АСУ ТП с корпоративными сетями предприятий, в большинстве случаев подключёнными к сетям общего пользования.
Все описанные тенденции ставят вопросы безопасности информации в сетях АСУ ТП на один уровень с вопросами физической безопасности предприятия, потому как любое изменение целостности или конфиденциальности информации, обрабатываемой в АСУ ТП, может привести к нарушению технологического процесса, что, в свою очередь, приводит к финансовым потерям организации. Ярким примером уязвимости современных АСУ ТП является сетевой червь Stuxnet, распространившийся в ряде систем управления ТП промышленных предприятий по всему миру.  
С точки зрения законодательства большинство АСУ ТП относятся к ключевым системам информационной инфраструктуры (КСИИ), на которые распространяются требования нормативных документов ФСТЭК. В перечень данных документов входят следующие:
•    "Базовая модель угроз безопасности информации в ключевых системах информационной инфраструктуры"
•    "Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры"
•    "Общие требования по обеспечению безопасности информации в ключевых системах информационной инфраструктуры"
Наша компания предлагает полный спектр услуг по обеспечению безопасности информации АСУ ТП и соответствия требованиям регулирующих органов, включая разработку моделей угроз безопасности информации в КСИИ, разработку проектной документации, согласование её с регуляторами, внедрение систем безопасности и подготовку к проведению аттестационных мероприятий.
Специалисты нашей компании обладают опытом внедрения систем защиты АСУ ТП в крупных предприятиях энергетической отрасли, включая внедрение уникальных систем защиты стыков сетей АСУ ТП с корпоративными сетями предприятия.
Реализуя систему защиты АСУ ТП Вашей организации, наша компания позволяет Вам:
•    обеспечить безопасное, непрерывное функционирование АСУ ТП предприятия;
•    выполнить требования законодательства в области защиты ключевых систем информационной инфраструктуры