Защита АСУ ТП

Защита автоматизированных систем управления технологическими процессами (АСУ ТП) – одно из основных направлений информационной безопасности для промышленных предприятий России. Это определено как личными интересами компаний, которые осознают, что при использовании АСУ ТП защита информации критически важна для сохранения эффективности и постоянства производства, так и требованиями законодательства, в частности, Приказом ФСТЭК №31.

14 марта 2014 года ФСТЭК России выпустил Приказ N 31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды», который устанавливает требования к обеспечению защиты информации: от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации, в том числе от деструктивных информационных воздействий (компьютерных атак), следствием которых может стать нарушение функционирования автоматизированной системы управления.

При этом, обеспечение безопасности АСУ ТП, являющихся значимыми объектами критической информационной инфраструктуры, осуществляется в соответствии с Приказом ФСТЭК № 239 от 25 декабря 2017 г. N и Приказом ФСТЭК № 235 от 21 декабря 2017 г. N 235.

Подробнее в разделе услуг: Безопасность объектов КИИ.

Приказ №31 регламентирует:

Разработку и документирование правил и процедур (политик) обеспечения безопасности;
Требования к защите среды виртуализации;
Обучение и отработку действий пользователей в случае возникновения нештатных (непредвиденных) ситуаций;
Требования по безопасной разработке ПО;
Требования по инцидент-менеджменту и анализу угроз безопасности;
И другие факторы, обеспечивающие должный уровень безопасности объектов.

ООО «НПП «СВК» оказывает весь перечень услуг в области защиты АСУ ТП и приведения в соответствии требованиям Приказа ФСТЭК №31:

Формирование требований к защите информации в автоматизированной системе управления;
Разработка системы защиты автоматизированной системы управления;
Внедрение системы защиты автоматизированной системы управления и ввод ее в действие;
Выдача рекомендаций и методических указаний по обеспечению защиты информации в ходе эксплуатации автоматизированной системы управления и при выводе ее из эксплуатации.