Российское химическое предприятие, специализирующееся на разработке и производстве химической продукции для различных отраслей промышленности.
Заказчик обратился в «КРЕДО-С» с целью защиты критической информационной инфраструктуры согласно Федеральному закону от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», объектом которой являлась АСУ ТП.
После личной встречи с заказчиком и анализа текущего положения дел специалисты «КРЕДО-С» предложили провести детальную проверку АСУ ТП предприятия, определить класс её защищенности и создать надежную систему информационной безопасности АСУ ТП в соответствии с требованиями регуляторов РФ.
АСУ ТП или Автоматизированная система управления технологическим процессом — совокупность решений технических и программных средств для автоматизации процессов предприятия.

Построение системы информационной защиты АСУ ТП является критически важным процессом. Основная цель - защитить данные от злоумышленников (несанкционированного доступа, программ-шифровальщиков, Ddos-атак) и сохранить непрерывность и качество работы значимых объектов критической информационной инфраструктуры предприятия.
Этапы реализации проекта:

1. Аудит АСУ ТП и реализованных мер защиты на соответствие требованиям регуляторов РФ, в т.ч. и Приказа ФСТЭК России от 14 марта 2014 г. 31

2. Определение класса защищенности АСУ ТП

3. Моделирование угроз безопасности информации в соответствии с методическим документом ФСТЭК России «Методика оценки угроз безопасности информации» от 05.02.2021 г.

4. Разработка комплексной системы защиты информации АСУ ТП

5. Поставка и внедрение СЗИ для создания комплексной системы защиты значимых объектов КИИ:
- Антивирус Kaspersky
- Средство от несанкционированного доступа Secret Net Studio
- Межсетевой экран Check Point
- Кибер Бэкап ПО по восстановлению данных

6. Проверка качества работы всех установленных решений и выдача рабочей эксплуатационной документации для дальнейшей работы АСУ ТП.
По завершению реализации проекта специалисты «КРЕДО-С» обеспечили надежную защиту информации промышленной сети предприятия согласно требованиям законодательства РФ. На системе АСУ ТП установлены сертифицированные средства защиты информации, разработаны и систематизированы организационно-распорядительные документы для дальнейшей безопасной работы объектов. В результате, заказчик получил решение, которое не только полностью удовлетворяет нормативам, но и обеспечивает безопасность данных, особенно на тех участках, которые являются наиболее критичными для предприятия.