top-image
Главная » Услуги и обучение » Информационная безопасность » Курсы, согласованные с Федеральными органами » Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Код: IS071

Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Отправить нам заявку на участие в мероприятии Получить коммерческое предложение

Описание:

До последнего времени в Российской Федерации вопросы обеспечения защиты информации в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) не рассматривались с точки зрения, имеющей критическую важность, сферы деятельности.

Отсутствие ощущения рисков, или иначе – наличие уверенности в том, что неуклонно растущие риски публичных систем не имеют отношения к промышленным, привело к катастрофическому положению с реальной защищенностью АСУ ТП не только в Российской Федерации, но в других странах с развитой и развивающейся экономикой.

Российский парламент совместно с органами исполнительной власти в области безопасности (ФСБ России) и технической защиты информации (ФСТЭК России) формируют соответствующие нормы регулирования (нормативные акты по ОБИ в КСИИ, Приказ №31 ФСТЭК России и пр.). Формируется среда взаимодействия организаций, эксплуатирующих критические системы, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, создаваемой в соответствии с Указом Президента Российской Федерации от 15 января 2013 г. № 31с

В сложившихся условиях, специалистам, относящимся к различным сферам деятельности: Информационной безопасности, Информационным технологиям и автоматизации, - ставятся задачи по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами объектов Критически важной инфраструктуры, Ключевых систем информационной инфраструктуры (КСИИ). Для решения этих задач, необходим комплекс знаний на стыке АСУ ТП, информационной безопасности и информационных технологий.

Именно такой блок знаний Академия Информационных Систем приглашает Вас получить на курсе лекций «Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)».

Состав курса:

1. Введение.

  • Краткий обзор тенденций, относящихся к обеспечению информационной безопасности
  • Знакомство с контроллерами, система центрального управления и их безопасности АСУ ТП; уязвимостями.

2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

  • Нормативное регулирование и стандарты. (Приказ 31 ФСТЭК, стандарты ИСО и МЭК и др.);
  • Реализация существующих требований (Классификация, моделирование угроз, выбор требований и средств защиты и др.).

3. Существующие уникальные и типовые решения для обеспечения информационной безопасности производственных объектов.

  • Обзор и демонстрация решений, применяемых для обеспечения информационной безопасности АСУ ТП производственных предприятий.
  • Типовые решения.

4. Оценка соответствия, самооценки и аудит АСУ ТП в условиях использования тех или иных типовых решений, применяемых для обеспечения информационной безопасности АСУ ТП.

  • Особенностью курса является то, что в рамках рассматриваемого материала лекторы ссылаются на «живые», конкретные реализованные (или реализуемые) проекты. Проводится «боевая» демонстрация ряда решений.
  • Слушатели, полностью выполнившие программу обучения и успешно сдавшие все текущие контроли (опросы) и итоговый зачет, получают Свидетельство установленного образца о повышении квалификации.

По окончании обучения и успешного прохождения итоговой аттестации слушатель получает Удостоверение о повышении квалификации Академии Информационных Систем.

Целевая аудитория:

Руководители отделов информационной безопасности, служб безопасности, советники по безопасности, эксперты по безопасности, специалисты по индустриальным решениям Курс будет полезен сотрудникам компаний, участвующих в процессах модернизации и/или защиты производства – интеграции коммерческих и производственных процессов (как при удалённом подключении к производственному объекту, так и в рамках единой информационной системы предприятия).

Программа мероприятия:

День 1. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)

1.1.  Введение. Автоматизированные системы управления технологическими процессами;

1.2.  Промышленные протоколы. Особенности.

1.3.  Описание «типового» предприятия;

1.4.  Проблематика защиты АСУТП;

1.5.  Знакомство с контроллерами, система центрального управления и их уязвимостями.

День 2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

2.1. Нормативные акты. Международные стандарты и практики. Концепции ИБ АСУ ТП.

2.2. Формирование требований к защите информации в АСУ. Нормативное обеспечение системе защиты информации в АСУ ТП.

2.3 Разработка системы защиты АСУ.

День 3. Решения по обеспечению информационной безопасности производственных объектов:

3.1. Внедрение системы защиты АСУ и ввод ее в действие.

3.2. Обеспечение защиты информации в ходе эксплуатации АСУ.

3.3. Обеспечение защиты информации при выводе из эксплуатации АСУ.

3.4. Требования к мерам защиты информации в АСУ и их выбор

День 4. Реализация требований защиты информации:

4.1. Классификация АСУ ТП.

4.2. Моделирование угроз безопасности информации. Пример модели угроз безопасности АСУ ТП.

4.3. Разбор вариантов выбора требований и средств защиты информации в соответствии с моделью угроз.

День 5. Уникальные и типовые решения по обеспечению информационной безопасности производственных объектов.

5.1.  Типовое решение

5.2 Промышленные межсетевые экраны.

5.3 Система (двухфакторной/многофакторной) аутентификации

5.4 . Системы контроля и мониторинга действий пользователей.

5.5. Система мониторинга и управления политиками межсетевых экранов.

5.6. Система анализа защищённости.

5.7.Система быстрого восстановления конфигураций и данных промышленных систем.

Раздаточный материал:

Учебное пособие и CD-диск с материалами курса

Showing comments 1 to 10 of 58 | Next | Last
Комментарий
Отзыв о мероприятии оставлен 18.06.2018 13:56
Весь учебный процесс организован и проведен на высшем уровне. Занятия проводились в режиме диалога аудитории с преподавателем.

Тузов Н.И.
Комментарий
Отзыв о мероприятии оставлен 30.03.2018 14:37
На курсе "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)" были рассмотрены актуальные вопросы по обеспечению ИБ. Замечательные преподаватели, хорошая работа менеджеров, удобное расположение.

Горенко Николай Андреевич
ООО "РН-Морской терминал Находка"
Комментарий
Отзыв о мероприятии оставлен 30.03.2018 14:35
Курс "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)"
Рассмотренные темы и вопросы крайне актуальны, квалификация преподавателей отличная.
Понравилась работа менеджеров АИС, хорошее техническое оснащение аудитории. Центр расположен близко от метро, что тоже удобно.

Плющев А.А. ООО ИК СИБИНТЕК
Комментарий
Отзыв о мероприятии оставлен 30.03.2018 14:27
Курс - Техническая защита информации в АСУТП. Актуальная тематика, преподаватели объясняют требования не только 31 приказа ФСТЭК, но и современной нормативки 187-ФЗ, 127 ПП и др. Курс будет полезен как техническому, так и административно-техническому персоналу в областях ИБ, АСУТП. Удобное расположение центра, хорошее оснащение аудитории.

Грачев А.А.
АО "ННК-Хабаровский НПЗ"
Комментарий
Отзыв о мероприятии оставлен 02.02.2018 10:38
В ходе обучения, разбирались основные практические моменты по проектированию и реализации системы защиты АСУ ТП, все объясняли просто и понятно. Преподаватель обладает большим опытом в этой сфере и охотно им делится, рекомендую данный курс.

Скляров В.А. ООО ПО ОРИОН-АКВА
Комментарий
Отзыв о мероприятии оставлен 22.12.2017 15:58
На курсе узнал о угрозах информационной безопасности АСУТП. Как специалисту эксплуатации АСУТП эта информация полезна при взаимодействии с специалистами по безопасности и качественного анализа угроз в технологических ИС. Очень актуально в текущее время и в будущем. Рекомендую.
Опытные преподаватели-практики+ организация питания и кофебрейков, аудитории, транспортная доступность делают комфортным и эффективным учебный процесс.
Антон Лысаков
ПАО "ФСК ЕЭС"
Комментарий
Отзыв о мероприятии оставлен 13.11.2017 16:37
Хороший и полезный курс. Материал изложен очень доступно, со множеством пояснений и практических примеров. Михаил Зюзин подробно отвечает на все вопросы. После курса появляется понимание Приказа ФСТЭК №31 для последующего исполнения его требований и способов реализации защиты АСУ ТП на подконтрольном объекте.

Пантелейко Д.А.
АО "ГТГ"
Комментарий
Отзыв о мероприятии оставлен 09.11.2017 14:41
Курс "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)"
Рассмотренные темы и вопросы актуальны, квалификация преподавателей вопросов не вызывает.
Понравилась ненавязчивая работа менеджеров АИС, хорошее техническое оснащение аудитории. Центр расположен в шаговой доступности от метро, что тоже удобно.

Корякин А.С.
Комментарий
Отзыв о мероприятии оставлен 09.11.2017 14:37
На курсе подробно рассматриваются аспекты обеспечения информационной безопасности в рамках приказа 31 ФСТЭК. Преподаватели качественно доносят материал. Рассматриваются все нюансы при организации и обеспечении безопасности в АСУ ТП. Организация обучения на хорошем уровне, центр находится в шаговой доступности от метро, для желающих организовано питание, кофе-брейк.

Верхотуров В. В.
АО "ННК-Хабаровский НПЗ"
Комментарий
Отзыв о мероприятии оставлен 19.10.2017 19:59
Курс по технической защите информации в АСУ ТП. Занятия вел ведущий эксперт Зюзин М.А., практикующий специалист по расследованию инцидентов в сфере высоких технологий. Всё было очень интересно, с массой примеров из собственной практики.
Герасимов Л.А., АО "ТНД"
Showing comments 1 to 10 of 58 | Next | Last
Оставить свой отзыв об этом мероприятии