Обеспечение защиты информации в автоматизированных системах управления производственными и технологическими процессами
Под защитой информации в автоматизированных системах управления технологическим процессом (АСУ ТП) следует понимать комплекс практических взаимосвязанных мероприятий, направленных на предотвращение раскрытия, несанкционированного использования, изменения, искажения, уничтожения, копирования, шпионажа и прочих негативных вмешательств в АСУ.
Для ООО «Амбрелла» разработка и внедрение инновационных технологий в сфере охраны сведений АСУ рассматривается как приоритетная задача, поскольку сохранность такой информации напрямую связана с безопасной обстановкой в стране.
Для усовершенствования мероприятий, направленных на обеспечение безопасности АСУ ТП, ООО «Амбрелла» предоставляет услуги по разработке базовых методик в области защиты баз данных. Деятельность в этом направлении включает стандартизацию технических мероприятий, разработку нормативных документов, создание методик обучения администраторов и пользователей.
Основные этапы для выстраивания эффективной защиты:
- выявление потенциальных нарушителей в АСУ
- определение уровня угроз
Мероприятия для обеспечения сохранности ресурсов автоматизированной системы управления технологическим и производственным процессом включают:
- Построение системы защиты для АСУ ТП.
- Утверждение требований по защите и хранению данных в АСУ ТП.
- Введение в действие системы АСУ ТП.
- Утверждение правил для обеспечения защиты и безопасного функционирования АСУ ТП.
- Документирование действий персонала в случае возникновения непредусмотренных обстоятельств.
- Анализ угроз безопасности.
- Разработку рекомендаций и методик, позволяющих обеспечить сохранность данных при попытке несанкционированного доступа, утечки и разглашения.
- Организацию мероприятий, направленных на обеспечение безопасности.
