top-image
Главная » Услуги и обучение » Информационная безопасность » Курсы, согласованные с Федеральными органами » Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Код: IS071

Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Отправить нам заявку на участие в мероприятии Получить коммерческое предложение

Описание:

До последнего времени в Российской Федерации вопросы обеспечения защиты информации в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) не рассматривались с точки зрения, имеющей критическую важность, сферы деятельности.

Отсутствие ощущения рисков, или иначе – наличие уверенности в том, что неуклонно растущие риски публичных систем не имеют отношения к промышленным, привело к катастрофическому положению с реальной защищенностью АСУ ТП не только в Российской Федерации, но в других странах с развитой и развивающейся экономикой.

Российский парламент совместно с органами исполнительной власти в области безопасности (ФСБ России) и технической защиты информации (ФСТЭК России) формируют соответствующие нормы регулирования (нормативные акты по ОБИ в КСИИ, Приказ №31 ФСТЭК России и пр.). Формируется среда взаимодействия организаций, эксплуатирующих критические системы, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, создаваемой в соответствии с Указом Президента Российской Федерации от 15 января 2013 г. № 31с

В сложившихся условиях, специалистам, относящимся к различным сферам деятельности: Информационной безопасности, Информационным технологиям и автоматизации, - ставятся задачи по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами объектов Критически важной инфраструктуры, Ключевых систем информационной инфраструктуры (КСИИ). Для решения этих задач, необходим комплекс знаний на стыке АСУ ТП, информационной безопасности и информационных технологий.

Именно такой блок знаний Академия Информационных Систем приглашает Вас получить на курсе лекций «Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)».

Состав курса:

1. Введение.

  • Краткий обзор тенденций, относящихся к обеспечению информационной безопасности
  • Знакомство с контроллерами, система центрального управления и их безопасности АСУ ТП; уязвимостями.

2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

  • Нормативное регулирование и стандарты. (Приказ 31 ФСТЭК, стандарты ИСО и МЭК и др.);
  • Реализация существующих требований (Классификация, моделирование угроз, выбор требований и средств защиты и др.).

3. Существующие уникальные и типовые решения для обеспечения информационной безопасности производственных объектов.

  • Обзор и демонстрация решений, применяемых для обеспечения информационной безопасности АСУ ТП производственных предприятий.
  • Типовые решения.

4. Оценка соответствия, самооценки и аудит АСУ ТП в условиях использования тех или иных типовых решений, применяемых для обеспечения информационной безопасности АСУ ТП.

  • Особенностью курса является то, что в рамках рассматриваемого материала лекторы ссылаются на «живые», конкретные реализованные (или реализуемые) проекты. Проводится «боевая» демонстрация ряда решений.
  • Слушатели, полностью выполнившие программу обучения и успешно сдавшие все текущие контроли (опросы) и итоговый зачет, получают Свидетельство установленного образца о повышении квалификации.

Целевая аудитория:

Руководители отделов информационной безопасности, служб безопасности, советники по безопасности, эксперты по безопасности, специалисты по индустриальным решениям Курс будет полезен сотрудникам компаний, участвующих в процессах модернизации и/или защиты производства – интеграции коммерческих и производственных процессов (как при удалённом подключении к производственному объекту, так и в рамках единой информационной системы предприятия).

Программа мероприятия:

День 1. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)

1.1.  Введение. Автоматизированные системы управления технологическими процессами;

1.2.  Промышленные протоколы. Особенности.

1.3.  Описание «типового» предприятия;

1.4.  Проблематика защиты АСУТП;

1.5.  Знакомство с контроллерами, система центрального управления и их уязвимостями.

День 2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

2.1. Нормативные акты. Международные стандарты и практики. Концепции ИБ АСУ ТП.

2.2. Формирование требований к защите информации в АСУ. Нормативное обеспечение системе защиты информации в АСУ ТП.

2.3 Разработка системы защиты АСУ.

День 3. Решения по обеспечению информационной безопасности производственных объектов:

3.1. Внедрение системы защиты АСУ и ввод ее в действие.

3.2. Обеспечение защиты информации в ходе эксплуатации АСУ.

3.3. Обеспечение защиты информации при выводе из эксплуатации АСУ.

3.4. Требования к мерам защиты информации в АСУ и их выбор

День 4. Реализация требований защиты информации:

4.1. Классификация АСУ ТП.

4.2. Моделирование угроз безопасности информации. Пример модели угроз безопасности АСУ ТП.

4.3. Разбор вариантов выбора требований и средств защиты информации в соответствии с моделью угроз.

День 5. Уникальные и типовые решения по обеспечению информационной безопасности производственных объектов.

5.1.  Типовое решение

5.2 Промышленные межсетевые экраны.

5.3 Система (двухфакторной/многофакторной) аутентификации

5.4 . Системы контроля и мониторинга действий пользователей.

5.5. Система мониторинга и управления политиками межсетевых экранов.

5.6. Система анализа защищённости.

5.7.Система быстрого восстановления конфигураций и данных промышленных систем.

Раздаточный материал:

Учебное пособие и CD-диск с материалами курса

Showing comments 1 to 10 of 32 | Next | Last
Комментарий
Отзыв о мероприятии оставлен 25.05.2017 11:00
Эмоции после прохождения курса только положительные. Курс подойдет как для начинающих специалистов, так и для более продвинутых.
Отдельное спасибо хотелось бы сказать преподователю Михаилу Зюзину за понятное и доступное изложение материала. Все наглядно, со множеством примеров. Преподаватель более чем компетентен и готов отвечать на любые вопросы.

з.ы.: так же порадовали плюшки с чаем в перерывах между лекциями))

Д.Кузнецов
ОАО "МРСК Урала"
Комментарий
Отзыв о мероприятии оставлен 12.05.2017 15:09
Очень хороший и интересный курс. Подробно рассмотрены пункты 31 приказа ФСТЭК, и получены развернутые ответы на сопутствующие вопросы. Знания, полученные на курсе возможно применять на практике. Грамотно и интерсно преподана методика. Грамотный преподавательский состав. Большое количество методического материала.

Галушкин Денис
Комментарий
Отзыв о мероприятии оставлен 29.03.2017 08:49
Большой объем методического материала, последовательность и стилистика его изложения, подтвержденная реальными примерами применения решений, высокий уровень и компетенция преподавательского состава во многом делают данный курс по тематике обеспечения информационной безопасности АСУТП уникальным. Спасибо организаторам и преподавателям АИС. Хотелось бы продолжить обучение в АИС как по данному направлению, так и многочисленных иным эксклюзивным программам.

Каптилович А.Н.
филиал ПАО "ФСК ЕЭС" - МЭС Западной Сибири
Комментарий
Отзыв о мероприятии оставлен 29.03.2017 08:40
С учетом общей обстановки, когда на первый план выходят проблемы информационной безопасности, как никогда актуальна тематика данных курсов. Большой объем методических материалов, последовательность их изложения, компетентность и уровень преподавательского состава, реальные примеры и ситуации позволяют уже сегодня самостоятельно провести работы на выполнение требований Приказа ФСТЭК №31.Хотелось бы в дальнейшем продолжить обучение в АИС как по данному направлению, так и другому множеству эксклюзивных программ.
Комментарий
Отзыв о мероприятии оставлен 28.03.2017 15:16
На курсе рассмотрены не только действующие нормативные документы по защите АСУ ТП, но и методики, которые регуляторы планируют зарегистрировать в минюсте в текущем году. С учетом большого количества планируемых к принятию в 2017 г. новых нормативных актов это сохраняет актуальность полученных знаний на большем временном интервале.
Семенов В.Л.
ПАО "Северсталь"
Комментарий
Отзыв о мероприятии оставлен 27.03.2017 13:00
Данный курс будет полезно прослушать практическим специалистам, обеспечивающим информационную безопасность АСУ ТП, для целостного понимания проблематики и правильного выстраивания комплексной системы обеспечения информационной безопасности в технологических сетях. Слушатели получили ответы на интересующие вопросы. Мероприятия прошли на хорошем организационном уровне. Место проведения в пешей доступности от станции метро и МЦК "Шоссе Энтузиастов".
Старченко В.В.
Комментарий
Отзыв о мероприятии оставлен 27.03.2017 12:05
Курс охватывает широкий круг вопросов, касающихся информационной безопасности при проектировании и эксплуатации АСУ ТП, начиная от моделирования угроз безопасности и определения потенциала нарушителей и заканчивая мерами защиты, при чем вопросы рассматриваются не только в рамках нормативной документации в этой области, но и дополняются практическими советами и рекомендациями преподавателя и коллег по обучению. Считаю, что данный курс будет полезен как менеджерам так и практикам в области ИБ, так как, в виду незавершенности на данный момент нормативно-правового регулирования в области обеспечения ИБ в АСУ ТП, позволяет структурировать свои знания и понять как в дальнейшем будет развиваться данное направление защиты информации с точки зрения регулятора.

Шевченко Василий
Эксперт по информационной безопасности
ООО "ЭйТи Консалтинг"
Комментарий
Отзыв о мероприятии оставлен 23.03.2017 15:49
В рамках курса подробно рассматриваются пункты 31 приказа ФСТЭК.Преподаватели с готовностью отвечают на вопросы. Организация учебного процесса на достойном уровне.
С уважением,
Дмитрий Пономарев
ООО НВФ "СМС"
Комментарий
Отзыв о мероприятии оставлен 23.03.2017 15:42
Хороший курс. Преподаватели имеют непосредственное отношение к предмету преподавания и практический опыт. Материал актуален, на все вопросы получены ответы.

А.Л. Рассоха
Филиал ПАО "ФСК ЕЭС"-МЭС Востока
Комментарий
Отзыв о мероприятии оставлен 03.02.2017 08:47
Материалы курса подавались с разных позиций (со стороны вендоров, законотворцев, практических применителей) и это очень полезно. Крайне полезные материалы в свете изменения статуса требований 31 приказа к АСУ ТП предприятий в 2017 году.

Дончевский Е.В. ООО Завод "Промприбор"
Showing comments 1 to 10 of 32 | Next | Last
Оставить свой отзыв об этом мероприятии