top-image
Главная » Услуги и обучение » Информационная безопасность » Курсы, согласованные с Федеральными органами » Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Код: IS071

Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)

Отправить нам заявку на участие в мероприятии Получить коммерческое предложение

Описание:

До последнего времени в Российской Федерации вопросы обеспечения защиты информации в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) не рассматривались с точки зрения, имеющей критическую важность, сферы деятельности.

Отсутствие ощущения рисков, или иначе – наличие уверенности в том, что неуклонно растущие риски публичных систем не имеют отношения к промышленным, привело к катастрофическому положению с реальной защищенностью АСУ ТП не только в Российской Федерации, но в других странах с развитой и развивающейся экономикой.

Российский парламент совместно с органами исполнительной власти в области безопасности (ФСБ России) и технической защиты информации (ФСТЭК России) формируют соответствующие нормы регулирования (нормативные акты по ОБИ в КСИИ, Приказ №31 ФСТЭК России и пр.). Формируется среда взаимодействия организаций, эксплуатирующих критические системы, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, создаваемой в соответствии с Указом Президента Российской Федерации от 15 января 2013 г. № 31с

В сложившихся условиях, специалистам, относящимся к различным сферам деятельности: Информационной безопасности, Информационным технологиям и автоматизации, - ставятся задачи по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами объектов Критически важной инфраструктуры, Ключевых систем информационной инфраструктуры (КСИИ). Для решения этих задач, необходим комплекс знаний на стыке АСУ ТП, информационной безопасности и информационных технологий.

Именно такой блок знаний Академия Информационных Систем приглашает Вас получить на курсе лекций «Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)».

Состав курса:

1. Введение.

  • Краткий обзор тенденций, относящихся к обеспечению информационной безопасности
  • Знакомство с контроллерами, система центрального управления и их безопасности АСУ ТП; уязвимостями.

2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

  • Нормативное регулирование и стандарты. (Приказ 31 ФСТЭК, стандарты ИСО и МЭК и др.);
  • Реализация существующих требований (Классификация, моделирование угроз, выбор требований и средств защиты и др.).

3. Существующие уникальные и типовые решения для обеспечения информационной безопасности производственных объектов.

  • Обзор и демонстрация решений, применяемых для обеспечения информационной безопасности АСУ ТП производственных предприятий.
  • Типовые решения.

4. Оценка соответствия, самооценки и аудит АСУ ТП в условиях использования тех или иных типовых решений, применяемых для обеспечения информационной безопасности АСУ ТП.

  • Особенностью курса является то, что в рамках рассматриваемого материала лекторы ссылаются на «живые», конкретные реализованные (или реализуемые) проекты. Проводится «боевая» демонстрация ряда решений.
  • Слушатели, полностью выполнившие программу обучения и успешно сдавшие все текущие контроли (опросы) и итоговый зачет, получают Свидетельство установленного образца о повышении квалификации.

По окончании обучения и успешного прохождения итоговой аттестации слушатель получает Удостоверение о повышении квалификации Академии Информационных Систем.

Целевая аудитория:

Руководители отделов информационной безопасности, служб безопасности, советники по безопасности, эксперты по безопасности, специалисты по индустриальным решениям Курс будет полезен сотрудникам компаний, участвующих в процессах модернизации и/или защиты производства – интеграции коммерческих и производственных процессов (как при удалённом подключении к производственному объекту, так и в рамках единой информационной системы предприятия).

Программа мероприятия:

День 1. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)

1.1.  Введение. Автоматизированные системы управления технологическими процессами;

1.2.  Промышленные протоколы. Особенности.

1.3.  Описание «типового» предприятия;

1.4.  Проблематика защиты АСУТП;

1.5.  Знакомство с контроллерами, система центрального управления и их уязвимостями.

День 2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

2.1. Нормативные акты. Международные стандарты и практики. Концепции ИБ АСУ ТП.

2.2. Формирование требований к защите информации в АСУ. Нормативное обеспечение системе защиты информации в АСУ ТП.

2.3 Разработка системы защиты АСУ.

День 3. Решения по обеспечению информационной безопасности производственных объектов:

3.1. Внедрение системы защиты АСУ и ввод ее в действие.

3.2. Обеспечение защиты информации в ходе эксплуатации АСУ.

3.3. Обеспечение защиты информации при выводе из эксплуатации АСУ.

3.4. Требования к мерам защиты информации в АСУ и их выбор

День 4. Реализация требований защиты информации:

4.1. Классификация АСУ ТП.

4.2. Моделирование угроз безопасности информации. Пример модели угроз безопасности АСУ ТП.

4.3. Разбор вариантов выбора требований и средств защиты информации в соответствии с моделью угроз.

День 5. Уникальные и типовые решения по обеспечению информационной безопасности производственных объектов.

5.1.  Типовое решение

5.2 Промышленные межсетевые экраны.

5.3 Система (двухфакторной/многофакторной) аутентификации

5.4 . Системы контроля и мониторинга действий пользователей.

5.5. Система мониторинга и управления политиками межсетевых экранов.

5.6. Система анализа защищённости.

5.7.Система быстрого восстановления конфигураций и данных промышленных систем.

Раздаточный материал:

Учебное пособие и CD-диск с материалами курса

Showing comments 1 to 10 of 67 | Next | Last
Комментарий
Отзыв о мероприятии оставлен 30.11.2018 15:09
Курс "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)"
Отличный курс,ёмко и содержательно отражены моменты защиты АСУ ТП. Зюзин Михаил МОЛОДЕЦ!!! Огромное спасибо компании АИС и лично Михаилу за обучение!

Кавалерчик Д.М.
ПАО Юнипро
Комментарий
Отзыв о мероприятии оставлен 30.11.2018 13:48
Рассматриваемый курс актуален. Этот курс широко раскрывает нормативно-правовую базу и формирует правильное понимание требований регуляторов. Компитентность спикера Зюзина Михаила не вызывает сомнений. Подготовленный материал не содержит лишней информациии.Следует отметить качественное оснащение аудиторий и удобное территориального размещения АИС. Бонусом к курсу : бесплатные кофе-брейки и ежедневные обеды. Курс вполне может быть рекомендован для подготовки руководителей и сотрудников структурных подразделений, обеспечивающих безопасность АСУ ТП.

ПАО Юнипро
Уваров И.А.
Комментарий
Отзыв о мероприятии оставлен 30.11.2018 11:33
Курс "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)"
Отличный курс, кратко, но ёмко отражены основные моменты защиты АСУ ТП, организационные, технические мероприятия. Преподаватель Зюзин Михаил отлично знает свой материал, практически на все вопросы дает подробные развернутые ответы с рассмотрением примеров. Огромное спасибо компании АИС и лично Михаилу за обучение!

Лаптев А.В.
ПАО Юнипро
Комментарий
Отзыв о мероприятии оставлен 30.11.2018 11:19
хороший и полезный курс.
Комментарий
Отзыв о мероприятии оставлен 30.11.2018 10:27
Курс "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)" предоставляет актуальную информацию нормативно-правового регулирования в области защиты информации АСУТП. Опытные и квалифицированные преподаватели. Процесс обучения выстроен таким образом, что теория подкрепляется практическими примерами.
Отлично организован процесс обучения. Удобные аудитории, организация питания (кофе-брейк, обед).
Центр расположен в шаговой доступности от метро.

Кулешова Дарья Игоревна
Инженер-проектировщик АСУТП
ООО НТФ БАКС г. Самара
Комментарий
Отзыв о мероприятии оставлен 30.11.2018 10:22
Интересный курс. Весь материал был представлен Зюзеным Михаилом очень доходчиво, с реальными примера и объяснением непонятного и бурным дискутированием. Плюс к курсу был ежедневный бесплатный обед, кофебрейки и близкое расположение к метро.

Кузунов А.В.
ПАО "Юнипро"
Комментарий
Отзыв о мероприятии оставлен 30.11.2018 10:17
Курс "Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа курса согласована с ФСТЭК России)" Опытный и квалифицированный преподаватель. Рассмотрены актуальные требования 31, 235, 239 приказа ФСТЭК России довольно грамотно и подробно. В ходе обучения, разбирались основные практические моменты по проектированию и реализации системы защиты АСУ ТП. Центр в шаговой доступности от метро + организация питания и кофебрейков, хорошие аудитории.

Фоминых И.Г.
ПАО "Юнипро"
Комментарий
Отзыв о мероприятии оставлен 01.11.2018 11:54
Полезный и актуальный курс. Проводится подробный разбор нормативки в области требований по обеспечению промышленной информационной безопасности, сопровождаемый примерами и практическими рекомендациями. Зюзин Михаил дает этот материал очень плотно и компактно.
Один день целиком работали представители лаборатории Касперский. Очень интересный и практичный блок: на конкретной "живой" модели (компонентный стенд + визуализированная модель производственного участка) наглядно показана важность реализации требований по ИБ в промышленности.

Шубный П.Б.
Комментарий
Отзыв о мероприятии оставлен 21.09.2018 14:14
Курс Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами организован на высоком уровне как административно, так и с точки зрения подачи материала.
Преподаватель (Зюзин М.) - практик, реально занимающийся ИБ АСУ и КИИ, что положительно сказывается на подаче и разъяснении материала. Кофе-брейки и частично компенсируемые объектов тоже пришлись кстати. УЦ расположен близко к метро.
Пожидаев Г.М.
Комментарий
Отзыв о мероприятии оставлен 18.06.2018 13:56
Весь учебный процесс организован и проведен на высшем уровне. Занятия проводились в режиме диалога аудитории с преподавателем.

Тузов Н.И.
Showing comments 1 to 10 of 67 | Next | Last
Оставить свой отзыв об этом мероприятии