top-image
Главная » Услуги и обучение » Информационная безопасность » Курсы, согласованные с Федеральными органами » Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Код: IS071

Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Отправить нам заявку на участие в мероприятии Получить коммерческое предложение

Описание:

До последнего времени в Российской Федерации вопросы обеспечения защиты информации в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) не рассматривались с точки зрения, имеющей критическую важность, сферы деятельности.

Отсутствие ощущения рисков, или иначе – наличие уверенности в том, что неуклонно растущие риски публичных систем не имеют отношения к промышленным, привело к катастрофическому положению с реальной защищенностью АСУ ТП не только в Российской Федерации, но в других странах с развитой и развивающейся экономикой.

Российский парламент совместно с органами исполнительной власти в области безопасности (ФСБ России) и технической защиты информации (ФСТЭК России) формируют соответствующие нормы регулирования (нормативные акты по ОБИ в КСИИ, Приказ №31 ФСТЭК России и пр.). Формируется среда взаимодействия организаций, эксплуатирующих критические системы, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, создаваемой в соответствии с Указом Президента Российской Федерации от 15 января 2013 г. № 31с

В сложившихся условиях, специалистам, относящимся к различным сферам деятельности: Информационной безопасности, Информационным технологиям и автоматизации, - ставятся задачи по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами объектов Критически важной инфраструктуры, Ключевых систем информационной инфраструктуры (КСИИ). Для решения этих задач, необходим комплекс знаний на стыке АСУ ТП, информационной безопасности и информационных технологий.

Именно такой блок знаний Академия Информационных Систем приглашает Вас получить на курсе лекций «Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)».

Состав курса:

1. Введение.

  • Краткий обзор тенденций, относящихся к обеспечению информационной безопасности
  • Знакомство с контроллерами, система центрального управления и их безопасности АСУ ТП; уязвимостями.

2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

  • Нормативное регулирование и стандарты. (Приказ 31 ФСТЭК, стандарты ИСО и МЭК и др.);
  • Реализация существующих требований (Классификация, моделирование угроз, выбор требований и средств защиты и др.).

3. Существующие уникальные и типовые решения для обеспечения информационной безопасности производственных объектов.

  • Обзор и демонстрация решений, применяемых для обеспечения информационной безопасности АСУ ТП производственных предприятий.
  • Типовые решения.

4. Оценка соответствия, самооценки и аудит АСУ ТП в условиях использования тех или иных типовых решений, применяемых для обеспечения информационной безопасности АСУ ТП.

  • Особенностью курса является то, что в рамках рассматриваемого материала лекторы ссылаются на «живые», конкретные реализованные (или реализуемые) проекты. Проводится «боевая» демонстрация ряда решений.
  • Слушатели, полностью выполнившие программу обучения и успешно сдавшие все текущие контроли (опросы) и итоговый зачет, получают Свидетельство установленного образца о повышении квалификации.

Целевая аудитория:

Руководители отделов информационной безопасности, служб безопасности, советники по безопасности, эксперты по безопасности, специалисты по индустриальным решениям Курс будет полезен сотрудникам компаний, участвующих в процессах модернизации и/или защиты производства – интеграции коммерческих и производственных процессов (как при удалённом подключении к производственному объекту, так и в рамках единой информационной системы предприятия).

Программа мероприятия:

День 1. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)

1.1.  Введение. Автоматизированные системы управления технологическими процессами;

1.2.  Промышленные протоколы. Особенности.

1.3.  Описание «типового» предприятия;

1.4.  Проблематика защиты АСУТП;

1.5.  Знакомство с контроллерами, система центрального управления и их уязвимостями.

День 2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

2.1. Нормативные акты. Международные стандарты и практики. Концепции ИБ АСУ ТП.

2.2. Формирование требований к защите информации в АСУ. Нормативное обеспечение системе защиты информации в АСУ ТП.

2.3 Разработка системы защиты АСУ.

День 3. Решения по обеспечению информационной безопасности производственных объектов:

3.1. Внедрение системы защиты АСУ и ввод ее в действие.

3.2. Обеспечение защиты информации в ходе эксплуатации АСУ.

3.3. Обеспечение защиты информации при выводе из эксплуатации АСУ.

3.4. Требования к мерам защиты информации в АСУ и их выбор

День 4. Реализация требований защиты информации:

4.1. Классификация АСУ ТП.

4.2. Моделирование угроз безопасности информации. Пример модели угроз безопасности АСУ ТП.

4.3. Разбор вариантов выбора требований и средств защиты информации в соответствии с моделью угроз.

День 5. Уникальные и типовые решения по обеспечению информационной безопасности производственных объектов.

5.1.  Типовое решение

5.2 Промышленные межсетевые экраны.

5.3 Система (двухфакторной/многофакторной) аутентификации

5.4 . Системы контроля и мониторинга действий пользователей.

5.5. Система мониторинга и управления политиками межсетевых экранов.

5.6. Система анализа защищённости.

5.7.Система быстрого восстановления конфигураций и данных промышленных систем.

Раздаточный материал:

Учебное пособие и CD-диск с материалами курса

Showing comments 1 to 10 of 52 | Next | Last
Комментарий
Отзыв о мероприятии оставлен 13.11.2017 17:37
Хороший и полезный курс. Материал изложен очень доступно, со множеством пояснений и практических примеров. Михаил Зюзин подробно отвечает на все вопросы. После курса появляется понимание Приказа ФСТЭК №31 для последующего исполнения его требований и способов реализации защиты АСУ ТП на подконтрольном объекте.

Пантелейко Д.А.
АО "ГТГ"
Комментарий
Отзыв о мероприятии оставлен 09.11.2017 15:41
Курс "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)"
Рассмотренные темы и вопросы актуальны, квалификация преподавателей вопросов не вызывает.
Понравилась ненавязчивая работа менеджеров АИС, хорошее техническое оснащение аудитории. Центр расположен в шаговой доступности от метро, что тоже удобно.

Корякин А.С.
Комментарий
Отзыв о мероприятии оставлен 09.11.2017 15:37
На курсе подробно рассматриваются аспекты обеспечения информационной безопасности в рамках приказа 31 ФСТЭК. Преподаватели качественно доносят материал. Рассматриваются все нюансы при организации и обеспечении безопасности в АСУ ТП. Организация обучения на хорошем уровне, центр находится в шаговой доступности от метро, для желающих организовано питание, кофе-брейк.

Верхотуров В. В.
АО "ННК-Хабаровский НПЗ"
Комментарий
Отзыв о мероприятии оставлен 19.10.2017 20:59
Курс по технической защите информации в АСУ ТП. Занятия вел ведущий эксперт Зюзин М.А., практикующий специалист по расследованию инцидентов в сфере высоких технологий. Всё было очень интересно, с массой примеров из собственной практики.
Герасимов Л.А., АО "ТНД"
Комментарий
Отзыв о мероприятии оставлен 19.10.2017 16:39
Курс подробно рассматривает организацию мероприятий по обеспечению защиты АСУ ТП, рассматривает нормативные акты и стандарты по защите информации в АСУ ТП. Очень подробно рассмотрен 31 приказ.

Курс ведут очень грамотные преподователи Шабалин С.В. и Зюзин М.А.

Беляев В.С.
Газпром Нефть Шельф
Комментарий
Отзыв о мероприятии оставлен 19.10.2017 15:15
Обучался по курсу "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами". На сегодняшний день очень актуальная тематика, в связи с возрастанием киберугроз. Преподаватели хорошо квалифицированные, опытные люди, предоставили всю необходимую информацию, ответили и разъяснили все вопросы в этой тематике. Менеджеры АИС отзывчивые, качественно выполняют свои обязанности. Аудитории хорошо оснащены компьютерной техникой, проекторами, кондиционерами, удобными столами и стульями. Территориальное расположение академии достаточно удобное, вокруг расположены как минимум 3 гостиницы и 2 станции метро в 5-10 минутах ходьбы. Так же в академии работает кафе, для учащихся выдают талоны на обед.

Комраков Павел Сергеевич
Инженер-программист 1кат сектора АСУ
АО "Транснефть - Дружба"
Комментарий
Отзыв о мероприятии оставлен 17.10.2017 15:43
Порадовал уровень проведения обучения. В качестве преподавателя выступал представитель МинЭнерго. Очень подробно рассмотрены все интересующие меня вопросы. Считаю, что курс был весьма полезен. Подумываю записаться на другие курсы по интересующей меня теме.
Малинец С.И. АО "Энергокомплекс"
Комментарий
Отзыв о мероприятии оставлен 15.09.2017 14:26
Курс направлен на изучение и практическое рассмотрение 31 приказа ФСТЭК. Форма подачи материала весьма развернутая и подробная. Рассматривается реальные примеры на примере реальных компаний. Достойные преподаватель с огромным практическим опытом. Качественная подготовка помещений с ежедневным пополнением стола для кофе-брейка. И стоимость обеда включена в стоимость обучения. Спасибо коллективу АИС за достойный курс.
Комментарий
Отзыв о мероприятии оставлен 29.06.2017 11:08
Полезный практический курс. Много примеров из реальной практики. Преподаватель рассказывает интересно. Курс рекомендую
Егорова А.И.
ПАО НМЗ
Комментарий
Отзыв о мероприятии оставлен 29.06.2017 11:05
На курсе рассмотрены актуальные в настоящее время вопросы по обеспечению информационной безопасности в АСУ ТП. Преподаватель рассказывает интересно, много примеров из реальной практики. Курс рекомендую
Showing comments 1 to 10 of 52 | Next | Last
Оставить свой отзыв об этом мероприятии