Автоматизированные системы управления технологическими процессами

Программное обеспечение АСУ ТП представляет собой комплекс программных и технических средств, позволяющий осуществлять автоматическое управление производством в режиме реального времени. К подобному программному обеспечению можно отнести всю область человеческой деятельности, связанной с проектированием, разработкой, автоматизацией АСУ ТП.

Безопасность автоматизированных систем управления технологическими процессами (АСУ ТП) имеет особую важность среди вопросов защиты информации по другим направлениями, ввиду:

• наличия видимого материального ущерба в случае проведения компьютерных атак: поломки оборудования, его простоя, нанесения вреда здоровью, чрезвычайных ситуаций;
• слабой защищенной инфраструктуры из-за наличия множества уязвимостей в промышленных протоколах, используемых в технологических сетях.

При этом существуют и сложности с обеспечением самой защиты АСУ ТП, поскольку:

• любые внесения изменений в инфраструктуру, в том числе мер безопасности – это простои производства; 
• не для всех выявленных уязвимостей имеется возможность их устранения ввиду проблем совместимости программного обеспечения;
• до внесения изменений в систему защиты АСУ ТП необходимо проводить длительные тестирования совместимости предлагаемых решений совместно с производителями АСУ ТП.

Наши специалисты понимают важность и сложность вопроса и готовы предложить полный спектр услуг:

• Аудит информационной безопасности АСУ ТП
• Проведение тестирования на проникновение в АСУ ТП (порядок проведения работ детально прорабатывается для предотвращения возможности негативного воздействия на АСУ ТП).
• Моделирование угроз информационной безопасности
• Проектирование системы защиты АСУ ТП
• Внедрение системы защиты АСУ ТП с оценкой эффективности внедренных мер, в том числе внедрение специализированных для АСУ ТП средств защиты информации, ориентированных на промышленные протоколы
• Обеспечение защиты АСУ ТП в ходе эксплуатации

Группа компаний Анлим имеет большой опыт в реализации проектов и все необходимые ресурсы для разработки, создания и внедрения АСУ ТП «под ключ».

Мы предлагаем проведение работ в соответствии с Приказом ФСТЭК России от 14.03.2014 № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды».

В случае наличия объектов Критической информационной инфраструктуры Российской Федерации работы необходимо проводить в соответствии с Федеральным законом от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и его подзаконными актами.