Защита информации в АСУ ТП

Работы включают разработку базовых методик в области защиты баз данных, стандартизацию технических мероприятий, нормативные документы и методики обучения администраторов и пользователей.

• АСУ ТП
• Угрозы
• Требования
• Методики защиты

• выявление потенциальных нарушителей в АСУ
• определение уровня угроз

• построение системы защиты для АСУ ТП
• утверждение требований по защите и хранению данных
• введение в действие системы АСУ ТП
• утверждение правил безопасного функционирования АСУ ТП
• документирование действий персонала при непредусмотренных обстоятельствах
• анализ угроз безопасности
• разработка рекомендаций и методик сохранности данных
• организация мероприятий, направленных на обеспечение безопасности

Под защитой информации в автоматизированных системах управления технологическим процессом (АСУ ТП) следует понимать комплекс практических взаимосвязанных мероприятий, направленных на предотвращение раскрытия, несанкционированного использования, изменения, искажения, уничтожения, копирования, шпионажа и прочих негативных вмешательств в АСУ.

Для ООО «Амбрелла» разработка и внедрение инновационных технологий в сфере охраны сведений АСУ рассматривается как приоритетная задача, поскольку сохранность такой информации напрямую связана с безопасной обстановкой в стране. 

Для усовершенствования мероприятий, направленных на обеспечение безопасности АСУ ТП, ООО «Амбрелла» предоставляет услуги по разработке базовых методик в области защиты баз данных. Деятельность в этом направлении включает стандартизацию технических мероприятий, разработку нормативных документов, создание методик обучения администраторов и пользователей.

• выявление потенциальных нарушителей в АСУ
• определение уровня угроз

1. Построение системы защиты для АСУ ТП. 
2. Утверждение требований по защите и хранению данных в АСУ ТП. 
3. Введение в действие системы АСУ ТП. 
4. Утверждение правил для обеспечения защиты и безопасного функционирования АСУ ТП. 
5. Документирование действий персонала в случае возникновения непредусмотренных обстоятельств. 
6. Анализ угроз безопасности. 
7. Разработку рекомендаций и методик, позволяющих обеспечить сохранность данных при попытке несанкционированного доступа, утечки и разглашения.
8. Организацию мероприятий, направленных на обеспечение безопасности.