Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами [АИС] [М. Зюзин, В. Носаков]

Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами (Программа согласована ФСТЭК России)
Академия Информационных Систем (АНО ДПО ЦПК "АИС")

Описание
До последнего времени в Российской Федерации вопросы об обеспечении защиты информации в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) не рассматривались с точки зрения самостоятельной, имеющей критическую важность сферы деятельности.

Отсутствие ощущения рисков, или иначе – наличие уверенности в том, что неуклонно растущие риски публичных систем не имеют отношения к промышленным, привело к катастрофическому положению с реальной защищенностью АСУ ТП не только в Российской Федерации, но в других странах с развитой и развивающейся экономикой (тихая технологическая гавань).

Спойлер

Характерными примерами негативного воздействия компьютерных атак на критическую инфраструктуру государства могут послужить остановка центрифуг иранской атомной станции с помощью компьютерного вируса StuxNet в сентябре 2010 года и массированные компьютерные атаки, парализовавшие работу нескольких крупных финансовых учреждений Южной Кореи в марте 2013 года.

Указанные и иные подобные факты подстегнули производителей АСУ ТП (Siemens и др.) к выпуску соответствующих обновлений своих систем, а законодателей, органов регулировании и стандартизации к выпуску соответствующих правовых, нормативных и методических документов соответствующего назначения.

Российский парламент совместно с органами исполнительной власти в области безопасности (ФСБ России) и технической защиты информации (ФСТЭК России) формируют соответствующие нормы регулирования (нормативные акты по ОБИ в КСИИ, Приказ №31 ФСТЭК России и пр.). Формируется среда взаимодействия организаций, эксплуатирующих критические системы, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, создаваемой в соответствии с Указом Президента Российской Федерации от 15 января 2013 г. № 31с

Основой законодательных норм будет выставление дополнительных требований к бизнесу, т.к. анализ опыта правового регулирования безопасности критической информационной инфраструктуры стран с развитой информационной инфраструктурой, таких как Германия, США, Великобритания, Япония и Южная Корея, а также международных правовых актов в данной области, показал, что обеспечение безопасности критической информационной инфраструктуры любой страны исключительно силами и средствами государства невозможно. Существенная часть объектов критической информационной инфраструктуры во всех странах, включая Российскую Федерацию, не находится в собственности государства.

Таким образом, можно с уверенностью прогнозировать, что в самое ближайшее время сформируются новые факторы области комплаенс-рисков для отечественной индустрии – рисков соответствия требованиям регуляторов о безопасности критической информационной инфраструктуры Российской Федерации и защиты информации АСУ ТП.

В тоже время это не снимает актуальность иных специфичных рисков (рисков, связанных с персоналом и активами) в деятельности отечественных организаций, соответствующих критериям отнесения к критически важным объектам.

В сложившихся условиях, специалистам, относящимся к различным сферам деятельности: информационная безопасность, информационные технологии и автоматизация, - ставятся задачи по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами объектов критически важной инфраструктуры, ключевых систем информационной инфраструктуры (КСИИ). Для решения этих задач, необходим комплекс знаний на стыке АСУ ТП, информационной безопасности и информационных технологий.

Именно такой блок знаний Академия Информационных Систем приглашает Вас получить на предлагаемой программе – одной из немногих на рынке по вопросам ИБ АСУ ТП в России.

Особенностью курса является то, что в рамках рассматриваемого материала лекторы ссылаются на «живые», конкретные реализованные (или реализуемые) проекты.

Продажник