.PNG)
Защита КИИ и АСУ ТП химического предприятия
Комплексная защита критической информационной инфраструктуры и АСУ ТП химического предприятия в соответствии с 187-ФЗ и приказом ФСТЭК России № 31.
Задача
Российское химическое предприятие, специализирующееся на разработке и производстве химической продукции для различных отраслей промышленности, обратилось в «КРЕДО-С» для защиты критической информационной инфраструктуры в соответствии с Федеральным законом № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Объектом защиты являлась автоматизированная система управления технологическим процессом (АСУ ТП) — совокупность технических и программных средств для автоматизации производственных процессов предприятия. Построение системы защиты АСУ ТП является критически важным для непрерывности и безопасности промышленного производства.
Решение
Специалисты «КРЕДО-С» реализовали проект в шесть этапов. 1. 2014.
2. Определили класс защищённости АСУ ТП в соответствии с действующей нормативной базой. 3.
2021. 4. Спроектировали комплексную систему защиты информации АСУ ТП.
5. Осуществили поставку и внедрение сертифицированных средств защиты: антивирус Kaspersky, средство защиты от НСД Secret Net Studio, межсетевой экран Check Point, средство резервного копирования «Кибер Бэкап». 6.
Провели проверку качества работы всех решений и подготовили эксплуатационную документацию.
Результаты
Обеспечена защита промышленной сети предприятия согласно 187-ФЗ и приказу ФСТЭК № 31
Определён класс защищённости АСУ ТП, разработана модель угроз
Внедрены сертифицированные СЗИ: Kaspersky, Secret Net Studio, Check Point, «Кибер Бэкап»
Разработана и систематизирована организационно-распорядительная документация
Подготовлена рабочая эксплуатационная документация для дальнейшей безопасной работы АСУ ТП
Обеспечена готовность к расчёту показателя защищённости КЗИ по приказу ФСТЭК №117
Задействованные услуги
Другие проекты
Аттестация радионавигационной системы диспетчерского управления транспортом
Аттестация автоматизированной радионавигационной системы диспетчерского управления пассажирским транспортом по требованиям приказа ФСТЭК № 17.
- Информационная система аттестована по требованиям приказа ФСТЭК России № 17 (с 2025 г. — приказ ФСТЭК №117)
- Регламентирован процесс обработки конфиденциальной информации
- Внедрено решение по защите информации на 2 серверах, 2 виртуальных серверах и 12 АРМ
Защита объектов КИИ международного аэропорта
Актуализация категорий значимых объектов КИИ и разработка систем безопасности одного из крупнейших международных аэропортов Москвы.
- Актуализированы сведения о категориях значимых объектов КИИ аэропорта с учётом текущих реалий ИБ
- Разработана организационная и проектная документация на системы безопасности объектов КИИ
- Заказчик получил готовую документацию для внедрения организационных и технических мер по обеспечению безопасности с учётом особенностей функционирования объектов КИИ
Защита КИИ и мониторинг ИБ предприятия энергетического машиностроения
Категорирование 7 объектов КИИ, внедрение SIEM и сканера защищённости на оборонно-промышленном предприятии энергетического машиностроения.
- Проведено категорирование 7 объектов КИИ и спроектирована СБЗОКИИ в соответствии с 187-ФЗ
- Внедрено 7 продуктов ИБ: SIEM KUMA, сканер RedCheck, решения UserGate и другие
- Система непрерывно отслеживает события, выявляет аномалии и формирует оповещения на узлах значимых объектов КИИ