Процесс обеспечения конфиденциальности, целостности и доступности информации
Согласно Федеральному закону №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» субъекты топливно-энергетического комплекса, имеющие информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления (в том числе АСУТП), обязаны:
- определить процессы в рамках своих видов деятельности
- рровести категорирование вышеперечисленных систем как объектов критической информационной инфраструктуры (КИИ) или обосновать отсутствие необходимости категорирования
- направить результаты во ФСТЭК России
- выполнить требования по созданию систем безопасности значимых объектов
В рамках создания систем безопасности АСУТП, отнесенных к значимым объектам КИИ, в соответствии с требованиями 187-ФЗ «О безопасности КИИ РФ», 256-ФЗ «О безопасности объектов ТЭК», других нормативных актов, руководящих и методических документов ФСТЭК России и ФСБ РФ
СПИК СЗМА в партнерстве с компанией InfoWatch предлагает следующие услуги:
- аудит соответствия АСУТП требованиям информационной безопасности, в том числе подготовка проектов документов по отнесению АСУТП предприятия к значимым объектам КИИ
- формирование требований к системе безопасности значимого объекта КИИ (к системе защиты АСУТП)
- оценка соответствия средств защиты информации требованиям нормативных и руководящих документов по обеспечению безопасности КИИ
- разработка проекта на систему безопасности значимого объекта КИИ (систему защиты АСУТП)
- разработка проектов локальных нормативных актов, регламентирующих обеспечение информационной безопасности АСУТП на основании требований нормативных и руководящих документов РФ в области безопасности ТЭК и КИИ
- поставка средств защиты информации
- внедрение средств защиты информации
- сервисная поддержка созданной системы безопасности значимого объекта КИИ
InfoWatch также предлагает современный российский программно-аппаратный комплекс InfoWatch ASAP для защиты АСУТП, прошедший оценку соответствия в ходе внедрений и пилотных проектов на оборудовании различных вендоров.
Для работы по проектам безопасности АСУТП в компании СПИК СЗМА сформирована группа высококвалифицированных специалистов. Среди сотрудников специалисты по безопасности критически важных объектов ТЭК, по аудиту автоматизированных систем и систем менеджмента качества, а также сертифицированные специалисты по продуктам Siemens, Yokogawa Electric Corporation, Schneider Electric, WonderWare и других компаний.
Опыт СПИК СЗМА в сфере промышленной автоматизации и обеспечения информационной безопасности позволяет обеспечивать требуемый результат с учетом всей специфики систем отрасли.