КЛИЕНТ
Российское химическое предприятие, специализирующееся на разработке и производстве химической продукции для различных отраслей промышленности.
ОТРАСЛЬ
Химическая промышленность. Объектом критической информационной инфраструктуры предприятия является АСУ ТП — автоматизированная система управления технологическим процессом, совокупность технических и программных средств для автоматизации процессов предприятия.
ЗАДАЧА
Заказчик обратился в «КРЕДО-С» с целью защиты критической информационной инфраструктуры согласно Федеральному закону от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», объектом которой являлась АСУ ТП.
ПРОБЛЕМАТИКА
Построение системы информационной защиты АСУ ТП является критически важным процессом. Основная цель — защитить данные от злоумышленников (несанкционированного доступа, программ-шифровальщиков, DDoS-атак) и сохранить непрерывность и качество работы значимых объектов критической информационной инфраструктуры предприятия.
РЕШЕНИЕ
После личной встречи с заказчиком и анализа текущего положения дел специалисты «КРЕДО-С» предложили провести детальную проверку АСУ ТП, определить класс её защищённости и создать систему информационной безопасности АСУ ТП в соответствии с требованиями регуляторов РФ. Этапы реализации проекта:
- аудит АСУ ТП и реализованных мер защиты на соответствие требованиям регуляторов РФ, в том числе Приказа ФСТЭК России от 14 марта 2014 г.;
- определение класса защищённости АСУ ТП;
- моделирование угроз безопасности информации в соответствии с методическим документом ФСТЭК России «Методика оценки угроз безопасности информации» от 05.02.2021;
- разработка комплексной системы защиты информации АСУ ТП;
- поставка и внедрение СЗИ для создания комплексной системы защиты значимых объектов КИИ: антивирус Kaspersky, средство от несанкционированного доступа Secret Net Studio, межсетевой экран Check Point, ПО «Кибер Бэкап» для восстановления данных;
- проверка качества работы всех установленных решений и выдача рабочей эксплуатационной документации для дальнейшей работы АСУ ТП.
РЕЗУЛЬТАТЫ
- Обеспечена защита информации промышленной сети предприятия согласно требованиям законодательства РФ.
- На системе АСУ ТП установлены сертифицированные средства защиты информации.
- Разработаны и систематизированы организационно-распорядительные документы для дальнейшей безопасной работы объектов.
- Заказчик получил решение, которое удовлетворяет нормативам и обеспечивает безопасность данных, особенно на наиболее критичных для предприятия участках.
Подробнее об услуге — защита АСУ ТП.
