top-image
Главная » Услуги и обучение » Информационная безопасность » Курсы, согласованные с Федеральными органами » Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Код: IS071

Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Отправить нам заявку на участие в мероприятии Получить коммерческое предложение

Описание:

До последнего времени в Российской Федерации вопросы обеспечения защиты информации в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) не рассматривались с точки зрения, имеющей критическую важность, сферы деятельности.

Отсутствие ощущения рисков, или иначе – наличие уверенности в том, что неуклонно растущие риски публичных систем не имеют отношения к промышленным, привело к катастрофическому положению с реальной защищенностью АСУ ТП не только в Российской Федерации, но в других странах с развитой и развивающейся экономикой.

Российский парламент совместно с органами исполнительной власти в области безопасности (ФСБ России) и технической защиты информации (ФСТЭК России) формируют соответствующие нормы регулирования (нормативные акты по ОБИ в КСИИ, Приказ №31 ФСТЭК России и пр.). Формируется среда взаимодействия организаций, эксплуатирующих критические системы, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, создаваемой в соответствии с Указом Президента Российской Федерации от 15 января 2013 г. № 31с

В сложившихся условиях, специалистам, относящимся к различным сферам деятельности: Информационной безопасности, Информационным технологиям и автоматизации, - ставятся задачи по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами объектов Критически важной инфраструктуры, Ключевых систем информационной инфраструктуры (КСИИ). Для решения этих задач, необходим комплекс знаний на стыке АСУ ТП, информационной безопасности и информационных технологий.

Именно такой блок знаний Академия Информационных Систем приглашает Вас получить на курсе лекций «Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)».

Состав курса:

1. Введение.

  • Краткий обзор тенденций, относящихся к обеспечению информационной безопасности
  • Знакомство с контроллерами, система центрального управления и их безопасности АСУ ТП; уязвимостями.

2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

  • Нормативное регулирование и стандарты. (Приказ 31 ФСТЭК, стандарты ИСО и МЭК и др.);
  • Реализация существующих требований (Классификация, моделирование угроз, выбор требований и средств защиты и др.).

3. Существующие уникальные и типовые решения для обеспечения информационной безопасности производственных объектов.

  • Обзор и демонстрация решений, применяемых для обеспечения информационной безопасности АСУ ТП производственных предприятий.
  • Типовые решения.

4. Оценка соответствия, самооценки и аудит АСУ ТП в условиях использования тех или иных типовых решений, применяемых для обеспечения информационной безопасности АСУ ТП.

  • Особенностью курса является то, что в рамках рассматриваемого материала лекторы ссылаются на «живые», конкретные реализованные (или реализуемые) проекты. Проводится «боевая» демонстрация ряда решений.
  • Слушатели, полностью выполнившие программу обучения и успешно сдавшие все текущие контроли (опросы) и итоговый зачет, получают Свидетельство установленного образца о повышении квалификации.

Целевая аудитория:

Руководители отделов информационной безопасности, служб безопасности, советники по безопасности, эксперты по безопасности, специалисты по индустриальным решениям Курс будет полезен сотрудникам компаний, участвующих в процессах модернизации и/или защиты производства – интеграции коммерческих и производственных процессов (как при удалённом подключении к производственному объекту, так и в рамках единой информационной системы предприятия).

Программа мероприятия:

День 1. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)

1.1.  Введение. Автоматизированные системы управления технологическими процессами;

1.2.  Промышленные протоколы. Особенности.

1.3.  Описание «типового» предприятия;

1.4.  Проблематика защиты АСУТП;

1.5.  Знакомство с контроллерами, система центрального управления и их уязвимостями.

День 2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

2.1. Нормативные акты. Международные стандарты и практики. Концепции ИБ АСУ ТП.

2.2. Формирование требований к защите информации в АСУ. Нормативное обеспечение системе защиты информации в АСУ ТП.

2.3 Разработка системы защиты АСУ.

День 3. Решения по обеспечению информационной безопасности производственных объектов:

3.1. Внедрение системы защиты АСУ и ввод ее в действие.

3.2. Обеспечение защиты информации в ходе эксплуатации АСУ.

3.3. Обеспечение защиты информации при выводе из эксплуатации АСУ.

3.4. Требования к мерам защиты информации в АСУ и их выбор

День 4. Реализация требований защиты информации:

4.1. Классификация АСУ ТП.

4.2. Моделирование угроз безопасности информации. Пример модели угроз безопасности АСУ ТП.

4.3. Разбор вариантов выбора требований и средств защиты информации в соответствии с моделью угроз.

День 5. Уникальные и типовые решения по обеспечению информационной безопасности производственных объектов.

5.1.  Типовое решение

5.2 Промышленные межсетевые экраны.

5.3 Система (двухфакторной/многофакторной) аутентификации

5.4 . Системы контроля и мониторинга действий пользователей.

5.5. Система мониторинга и управления политиками межсетевых экранов.

5.6. Система анализа защищённости.

5.7.Система быстрого восстановления конфигураций и данных промышленных систем.

Раздаточный материал:

Учебное пособие и CD-диск с материалами курса

Showing comments 1 to 10 of 45 | Next | Last
Комментарий
Отзыв о мероприятии оставлен 15.09.2017 14:26
Курс направлен на изучение и практическое рассмотрение 31 приказа ФСТЭК. Форма подачи материала весьма развернутая и подробная. Рассматривается реальные примеры на примере реальных компаний. Достойные преподаватель с огромным практическим опытом. Качественная подготовка помещений с ежедневным пополнением стола для кофе-брейка. И стоимость обеда включена в стоимость обучения. Спасибо коллективу АИС за достойный курс.
Комментарий
Отзыв о мероприятии оставлен 29.06.2017 11:08
Полезный практический курс. Много примеров из реальной практики. Преподаватель рассказывает интересно. Курс рекомендую
Егорова А.И.
ПАО НМЗ
Комментарий
Отзыв о мероприятии оставлен 29.06.2017 11:05
На курсе рассмотрены актуальные в настоящее время вопросы по обеспечению информационной безопасности в АСУ ТП. Преподаватель рассказывает интересно, много примеров из реальной практики. Курс рекомендую
Комментарий
Отзыв о мероприятии оставлен 29.06.2017 10:33
Не первый раз прохожу обучения в АИС. Хочу отметить высокую компетентность преподавателей академии. Касательно самого курса "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами" хочу отметить достаточную насыщенность как теоретической информации (подробный обзор и анализ нормативных документов), так и практических аспектов с освещением конкретных методов и средств защиты информации. Также хочу отметить тот факт, что в группе обучающихся присутствуют очень "сильные" специалисты, причем как в вопросах ИБ, так и АСУТП. Это обстоятельство позволяет проводить занятия в форме конструктивных обсуждений по известных проблемам защиты информации в АСУТП, делиться опытом, обмениваться мнениями и т.д. Курс очень полезен для всех специалистов по тематике защиты информации в АСУТП.

Зебзеев А.Г., ОАО "ТомскНИПИнефть"
Комментарий
Отзыв о мероприятии оставлен 27.06.2017 14:59
Очень понравился курс. Много вопросов рассмотрено по АСУ ТП. Рекомендую
Комментарий
Отзыв о мероприятии оставлен 27.06.2017 14:36
Очень хороший курс! Рассмотрены правовые вопросы по информационной безопасности АСУ ТП. Хорошая демонстрация Лаборатории Касперского.
Комментарий
Отзыв о мероприятии оставлен 27.06.2017 14:28
на курсе хорошо рассмотрены нормативные документы информационной безопасности АСУ ТП. Понравилась презентация Лаборатории Касперского. Хорошо и доступно было рассказано о возможных уязвимостях. Рекомендую посещение данного курса.
Сергей Гаврилов,
Вологдаэнерго.
Комментарий
Отзыв о мероприятии оставлен 27.06.2017 10:58
Техническая защита информации в АСУ ТП. Материал преподавался Зюзиным Михаилом. Грамотно, развернуто, с примерами из жизни и живым обсуждением. Близость к метро, приличная парковая зона вокруг. Кормят в хорошем кафе.
Клионкин А.В.
АО "Транснефть-Дружба"
Комментарий
Отзыв о мероприятии оставлен 26.05.2017 13:25
Хороший курс, с тщательным подходом к обеспечению информационной безопасности АСУТП. Раскрыты аспекты безопасности с точки зрения заказчиков, разработчиков , интеграторов. Рассмотрены различные варианты моделирования угроз и реализации защиты АСУТП.

Сафиуллин А.А. ГК "ТАИФ"
Комментарий
Отзыв о мероприятии оставлен 26.05.2017 12:58
В курсе рассмотрены нормативные документы по защите информации в АСУТП, достаточно подробно 31 приказ ФСТЭК. Преподаватели обладают необходимым практическим опытом для изложения материала курса для широкого круга слушателей.
Мaришeв В.В. АО "ТНД"
Showing comments 1 to 10 of 45 | Next | Last
Оставить свой отзыв об этом мероприятии