Комплексная защита от киберугроз сегментов АСУ ТП ПАО «РусГидро»

Проблематика

ПАО «РусГидро» включает в себя множество филиалов и ГЭС, подходы к обеспечению ИБ в которых должны быть централизованными. Единообразие в мерах и средствах обеспечения ИБ оптимизирует расходы на их сопровождение и повышает эффективность как при эксплуатации, так и при получении общей отчетности по всем филиалам о состоянии ИБ АСУ ТП.

Новые нормативные документы и изменения в законодательстве при обеспечении ИБ АСУ ТП дополнили блок обязательных требований, распространяющихся на предприятия энергетического сектора. 

Задача STEP LOGIC

  • Защита от киберугроз сегментов АСУ ТП как на уровне периметра, так и на всех уровнях системы – верхнем, среднем и полевом.

  • Выполнение требований приказа ФСТЭК России от 14.03.2014 № 31, а также создание необходимых условий для подключения к ГосСОПКА.

  • Снижение технологических и экономических рисков, возникающих при обработке и передаче информации в технологических сегментах АСУ ТП филиала.

Особенности

  • Кибербезопасность АСУ ТП.

  • Комплексный анализ защищенности.

  • Уменьшение рисков вредоносного воздействия и несанкционированного доступа к информационным ресурсам технологических сегментов.

  • Автоматизация процессов защиты АСУ ТП.

  • Использование российских средств защиты для реализации программы импортозамещения.

  • Стендовые испытания и получение сертификатов совместимости средств защиты с оборудованием АСУ ТП от производителей АСУ ТП.

    Внедрение СЗИ без нарушения и остановки технологического процесса.
  • Разумная комбинация специализированных для АСУ ТП решений ИБ и универсальных средств защиты.

  • Использование принципа эшелонированной защиты.

  • Аудит ресурсов сети заказчика, анализ их критичности и уязвимостей, разработка общей концепции защиты филиалов РусГидро, разработка системы безопасности на основании требований ФСТЭК России и актуальных угроз безопасности.

  • Работы на действующем предприятии с выполнением всех требований по промышленной безопасности (объекты электроэнергетики), а также внутренних регламентов по обеспечению непрерывности и надежности систем передачи данных АСУ ТП.

«Мы видим запрос рынка на аутсорсинг процессов ИБ»
Тарас Дира, директор центра сервисов информационной безопасности
«Относительно новыми для КИИ можно назвать риски, связанные с использованием технических средств иностранного происхождения»
Денис Пащенко, заместитель директора департамента информационной безопасности
«В ближайшем будущем биометрические технологии широко распространятся и охватят многие сферы человеческой деятельности»
Олег Овсянкин, ведущий эксперт по развитию инновационных решений
В условиях кризиса наиболее полно проявляются качества, которыми мы гордимся: готовность к переменам, накопленная экспертиза, воля
Станислав Дарчинов, технический директор
Доверяй, но проверяй: как сегодня провести проект по импортозамещению в сетях
Дмитрий Григорьев, директор департамента сетевых решений
Все мнения