Химическое производство попадает в контур 187-ФЗ почти всегда. Химическая промышленность прямо названа сферой критической информационной инфраструктуры в законе, а технологические процессы управляются АСУ ТП. Их остановка означает не только простой, но и риск аварии. Для химического предприятия мы выполнили полный цикл по 187-ФЗ: аудит АСУ ТП, определение класса защищённости, моделирование угроз и внедрение сертифицированных средств защиты.
Направления, по которым уже выполнены проекты на таких предприятиях. Сначала — то, что подтверждено кейсами отрасли.
Такие работы редко бывают отдельными. Обычно путь такой: обследование систем и категорирование объектов КИИ со сведениями во ФСТЭК, затем проект защиты по приказу № 239, проверка на практике аудитом и пентестом, дальше постоянный мониторинг событий и подключение к ГосСОПКА.
Вторая линия работ в отрасли касается защищённого взаимодействия с государственными системами и автоматизации учёта.
Крупной инжиниринговой компании мы обеспечили защищённое подключение к «Единому порталу тестирования» Ростехнадзора, через который аттестуются сотрудники по промышленной безопасности.
Для производителя продуктов промышленной химии со штатом 4500 человек построили единую систему управления персоналом и расчёта зарплаты, для производителя косметики — юридически значимый документооборот с контрагентами.
Заказчик обратился в «КРЕДО-С», чтобы обеспечить защищённое подключение к информационной системе «Единый портал тестирования» Ростехнадзора — платформе аттестации сотрудников предприятий по промышленной безопасности.
Разобрать кейсТакое сочетание задач типично для отрасли: одно и то же предприятие сразу и субъект КИИ, и оператор персональных данных, и поднадзорный объект Ростехнадзора. Проекты отрасли и отзыв заказчика собраны ниже.
Внедрение Directum RX для производителя косметики «Coty»: автоматизация договорной работы, юридически значимый документооборот с контрагентами и контроль исполнительской дисциплины.
Разобрать кейсСвой объект в этом списке не увидели? Разберём вашу инфраструктуру и скажем, что из неё попадает под категорирование.
Обсудить задачуС чего начинают химические предприятия, которые приходят к нам сейчас. Сначала категорирование объектов КИИ и подготовка сведений во ФСТЭК. Затем проект системы безопасности значимого объекта и мониторинг событий безопасности. Порядок именно такой не из методички. Он от производства. Технологический контур нельзя остановить на время внедрения, и это определяет и последовательность работ, и выбор средств защиты. Ещё одна частая задача: анализ защищённости перед проверкой или после смены подрядчика.
Защита критической информационной инфраструктуры химического предприятия по 187-ФЗ: аудит АСУ ТП, определение класса защищённости, моделирование угроз и внедрение сертифицированных СЗИ.
Разобрать кейсЧто спрашивают чаще всего.
«Считается ли наша АСУ ТП значимым объектом». Ответ даёт только категорирование, по названию цеха и виду продукции его не угадать, потому что значимость считается по показателям из ПП РФ № 127, а не по отраслевой принадлежности предприятия. «Нужно ли останавливать производство».
Нет: обследование идёт на работающем контуре, а изменения планируются под регламентные окна. «С чего начать, если ничего не делали». С аудита информационной безопасности: он показывает, какие системы у вас вообще есть и что из них попадает под требования.
Если объекты уже категорированы и нужен контроль состояния, это анализ защищённости с проверкой периметра и настроек средств защиты. «Кредо-С» работает в химии с проектов по 187-ФЗ и до автоматизации кадрового учёта.
Обе стороны отрасли нам знакомы, и на практике они почти всегда встречаются в одном и том же холдинге, просто отвечают за них разные люди и приходят они к нам в разное время.
Автоматизация кадровых и финансовых процессов ОАО «Щекиноазот» на базе «БОСС-Кадровик»: единая система управления персоналом, расчёта зарплаты и HR-аналитики для предприятия с 4500 сотрудников.
Разобрать кейсБлагодарственные письма с подписью и печатью, скан открывается по ссылке.
АО «ПИГМЕНТ» выражает искреннюю благодарность ООО «КРЕДО-С» за высокопрофессиональное выполнение комплекса мер по повышению уровня информационной безопасности нашей организации. Ваше умение оперативно выявлять и устранять…
Благодарственное письмоОпишите объект или задачу в двух словах. Разберём категории, состав мер и с чего начать, ответим на почту или по телефону.
Отправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email - необязательно
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года
