Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами. в Академия Информационных Систем

До последнего времени в Российской Федерации вопросы об обеспечении защиты информации в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) не рассматривались с точки зрения самостоятельной, имеющей критическую важность сферы деятельности.

Отсутствие ощущения рисков, или иначе – наличие уверенности в том, что неуклонно растущие риски публичных систем не имеют отношения к промышленным, привело к катастрофическому положению с реальной защищенностью АСУ ТП не только в Российской Федерации, но в других странах с развитой и развивающейся экономикой (тихая технологическая гавань).

Видео описание курса

Код: IS071

Включено в курс

Материалы

Электронные документы

Документы об обучении

Удостоверение о повышении квалификации

Форма обучения: Очно/Дистанционно

Ближайшие даты

20 - 31 Января 2025 г.

10 - 21 Марта 2025 г.

16 - 27 Июня 2025 г.

11 - 22 Августа 2025 г.

10 - 21 Ноября 2025 г.

Продолжительность: 10 дней 80 ак.часов

Стоимость 34 900 руб.

Описание

Характерными примерами негативного воздействия компьютерных атак на критическую инфраструктуру государства могут послужить остановка центрифуг иранской атомной станции с помощью компьютерного вируса StuxNet в сентябре 2010 года и массированные компьютерные атаки, парализовавшие работу нескольких крупных финансовых учреждений Южной Кореи в марте 2013 года.

Указанные и иные подобные факты подстегнули производителей АСУ ТП (Siemens и др.) к выпуску соответствующих обновлений своих систем, а законодателей, органов регулировании и стандартизации к выпуску соответствующих правовых, нормативных и методических документов соответствующего назначения.

Российский парламент совместно с органами исполнительной власти в области безопасности (ФСБ России) и технической защиты информации (ФСТЭК России) формируют соответствующие нормы регулирования (нормативные акты по ОБИ в КСИИ, Приказ №31 ФСТЭК России и пр.). Формируется среда взаимодействия организаций, эксплуатирующих критические системы, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, создаваемой в соответствии с Указом Президента Российской Федерации от 15 января 2013 г. № 31с

Основой законодательных норм будет выставление дополнительных требований к бизнесу, т.к. анализ опыта правового регулирования безопасности критической информационной инфраструктуры стран с развитой информационной инфраструктурой, таких как Германия, США, Великобритания, Япония и Южная Корея, а также международных правовых актов в данной области, показал, что обеспечение безопасности критической информационной инфраструктуры любой страны исключительно силами и средствами государства невозможно. Существенная часть объектов критической информационной инфраструктуры во всех странах, включая Российскую Федерацию, не находится в собственности государства.

Таким образом, можно с уверенностью прогнозировать, что в самое ближайшее время сформируются новые факторы области комплаенс-рисков для отечественной индустрии – рисков соответствия требованиям регуляторов о безопасности критической информационной инфраструктуры Российской Федерации и защиты информации АСУ ТП.

В тоже время это не снимает актуальность иных специфичных рисков (рисков, связанных с персоналом и активами) в деятельности отечественных организаций, соответствующих критериям отнесения к критически важным объектам.

В сложившихся условиях, специалистам, относящимся к различным сферам деятельности: информационная безопасность, информационные технологии и автоматизация, - ставятся задачи по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами объектов критически важной инфраструктуры, ключевых систем информационной инфраструктуры (КСИИ). Для решения этих задач, необходим комплекс знаний на стыке АСУ ТП, информационной безопасности и информационных технологий.

Именно такой блок знаний Академия Информационных Систем приглашает Вас получить на предлагаемой программе – одной из немногих на рынке по вопросам ИБ АСУ ТП в России.

Особенностью курса является то, что в рамках рассматриваемого материала лекторы ссылаются на «живые», конкретные реализованные (или реализуемые) проекты.

Целевая аудитория

Руководители
отделов информационной безопасности, служб безопасности, советники по
безопасности, эксперты по безопасности, специалисты по индустриальным решениям
Курс будет полезен сотрудникам компаний, участвующих в процессах модернизации
и/или защиты производства – интеграции коммерческих и производственных
процессов (как при удалённом подключении к производственному объекту, так и в
рамках единой информационной системы предприятия).

Программа

Введение
- Введение.
  - Краткий обзор тенденций, относящихся к обеспечению информационной безопасности
  - Знакомство с контроллерами, система центрального управления и их безопасности АСУ ТП; уязвимостями.
- Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:
  - Нормативное регулирование и стандарты. (Приказ 31 ФСТЭК, стандарты ИСО и МЭК и др.);
  - Реализация существующих требований (Классификация, моделирование угроз, выбор требований и средств защиты и др.).
- Существующие уникальные и типовые решения для обеспечения информационной безопасности производственных объектов.
  - Обзор и демонстрация решений, применяемых для обеспечения информационной безопасности АСУ ТП производственных предприятий.
  - Типовые решения.
- Оценка соответствия, самооценки и аудит АСУ ТП в условиях использования тех или иных типовых решений, применяемых для обеспечения информационной безопасности АСУ ТП.
Модуль 1. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)
- Введение. Автоматизированные системы управления технологическими процессами;
- Промышленные протоколы. Особенности.
- Описание «типового» предприятия;
- Проблематика защиты АСУТП;
- Знакомство с контроллерами, система центрального управления и их уязвимостями.
Модуль 2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:
- Нормативные акты. Международные стандарты и практики. Концепции ИБ АСУ ТП.
- Формирование требований к защите информации в АСУ. Нормативное обеспечение системе защиты информации в АСУ ТП.
- Разработка системы защиты АСУ.
Модуль 3. Решения по обеспечению информационной безопасности производственных объектов:
- Внедрение системы защиты АСУ и ввод ее в действие.
- Обеспечение защиты информации в ходе эксплуатации АСУ.
- Обеспечение защиты информации при выводе из эксплуатации АСУ.
- Требования к мерам защиты информации в АСУ и их выбор
Модуль 4. Реализация требований защиты информации
- Классификация АСУ ТП.
- Моделирование угроз безопасности информации. Пример модели угроз безопасности АСУ ТП.
- Разбор вариантов выбора требований и средств защиты информации в соответствии с моделью угроз.
Модуль 5. Уникальные и типовые решения по обеспечению информационной безопасности производственных объектов
- Типовое решение
- Промышленные межсетевые экраны.
- Система (двухфакторной/многофакторной) аутентификации
- Системы контроля и мониторинга действий пользователей.
- Система мониторинга и управления политиками межсетевых экранов.
- Система анализа защищённости.
- Система быстрого восстановления конфигураций и данных промышленных систем.
Итоговая аттестация

Преподаватели

Бирюков Андрей Александрович

Руководитель группы защиты АСУ ТП

Окончил факультет прикладной математики и физики Московского Авиационного Института.
В области информационной безопасности работает около 15 лет.
За это время прошел путь от инженера до руководителя направления. За время работы были успешно внедрены несколько десятков проектов по обеспечению информационной безопасности. Основные направления деятельности это внедрение систем защиты технологических процессов, а также систем мониторинга событий информационной безопасности и построение систем антифрода для различных областей.
В настоящее время руководитель группы защиты АСУ ТП в системном интеграторе АМТ Груп.
Основное направления деятельности - защита АСУТП и КИИ.
Имеет более 30 различных сертификатов по различным направлениям ИТ и ИБ, включая профильный сертификат CISSP.
Автор более 200 статей в журнале «Системный администратор».
Автор четырех книг по информационной безопасности.
В качестве докладчика регулярно выступает на тематических конференциях по ИБ, таких как Positive Hack Days и ZeroNights.

Академия информационных систем

Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами.

Включено в курс

Документы об обучении

Описание

Целевая аудитория

Программа

Введение

Введение.

Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

Существующие уникальные и типовые решения для обеспечения информационной безопасности производственных объектов.

Модуль 1. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)

Введение. Автоматизированные системы управления технологическими процессами;

Промышленные протоколы. Особенности.

Описание «типового» предприятия;

Проблематика защиты АСУТП;

Знакомство с контроллерами, система центрального управления и их уязвимостями.

Модуль 2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:

Нормативные акты. Международные стандарты и практики. Концепции ИБ АСУ ТП.

Формирование требований к защите информации в АСУ. Нормативное обеспечение системе защиты информации в АСУ ТП.

Разработка системы защиты АСУ.

Модуль 3. Решения по обеспечению информационной безопасности производственных объектов:

Внедрение системы защиты АСУ и ввод ее в действие.

Обеспечение защиты информации в ходе эксплуатации АСУ.

Обеспечение защиты информации при выводе из эксплуатации АСУ.

Требования к мерам защиты информации в АСУ и их выбор

Модуль 4. Реализация требований защиты информации

Классификация АСУ ТП.

Моделирование угроз безопасности информации. Пример модели угроз безопасности АСУ ТП.

Разбор вариантов выбора требований и средств защиты информации в соответствии с моделью угроз.

Модуль 5. Уникальные и типовые решения по обеспечению информационной безопасности производственных объектов

Типовое решение

Промышленные межсетевые экраны.

Система (двухфакторной/многофакторной) аутентификации

Системы контроля и мониторинга действий пользователей.

Система мониторинга и управления политиками межсетевых экранов.

Система анализа защищённости.

Система быстрого восстановления конфигураций и данных промышленных систем.

Преподаватели

Рекомендуемые курсы