Центр промышленной безопасности

Опытные специалисты с компетенциями в области информационной и промышленной безопасности, а также реализации сложных проектов по защите автоматизированных систем управления технологическими процессами (АСУТП)

Центр промышленной безопасности «Информзащиты» имеет в своём составе опытных специалистов с уникальными компетенциями в области информационной и промышленной безопасности, а также реализации сложных проектов по защите автоматизированных систем управления технологическими процессами (АСУТП).

В области защиты промышленных систем и объектов критической инфраструктуры услуги «Информзащиты» являются уникальными и включают в себя более 50 видов работ, которые могут быть выполнены в рамках как отдельных проектов, так и комплексных программ повышения уровня надёжности и защищённости промышленных систем.

Центр Промышленной Безопасности оказывает следующие виды услуг

Специалисты Центра промышленной безопасности сертифицированы в области ИБ и промышленных систем, обладают опытом защиты АСУТП, ERP, PLM и MES систем, реализовали множество проектов на основе ведущих разработок российских и международных вендоров в этих областях.

Оценка текущего уровня защищённости
Проведение тестов на проникновение
Инструментальный анализ защищённости
Исследование и анализ программного обеспечения (ПО) и исходного кода приложений
Исследование встроенных механизмов защиты компонентов промышленных систем
Сопровождение
Проектирование и внедрение системы защиты
Сопровождение и консультирование в области сертификации программных и аппаратных компонентов
Разработка интеграционных решений с разработчиками промышленных систем
Аттестация

Цифровое предприятие

Цифровое предприятие — это синергия интегрированных информационных систем для автоматизации промышленных предприятий (ERP, PLM, MES и др.), АСУТП и ИТ-инфраструктуры под защитой комплексной системы информационной безопасности (КСИБ).

Преимущества для заказчика

Применение лучших российских и международных практик в сфере ИБ
Высокий экспертный уровень сотрудников, подтверждённый сертификатами
Выделенный проектный офис и большой опыт управления крупными проектами
Контроль качества оказываемых услуг
Большой опыт проведения аудитов АСУТП с анализом защищённости и отнесением к ключевым системам информационной инфраструктуры (КСИИ), исследования встроенных механизмов защиты компонентов АСУТП (software, hardware), проектирования и внедрения распределённых и высоконагруженных систем защиты
Опыт исследования встроенных механизмов защиты компонентов промышленных систем
Экспертиза в анализе исходного кода приложений
Собственная техническая сервисная лаборатория (150+ стендов и 250+ тестовых зон) для моделирования ситуаций, апробации и отладки решений
Консалтинг в области сертификации компонентов промышленных систем по требованиям безопасности
Техническая поддержка внедрённых систем защиты и продуктов 2 ×

Экспертиза

Участие в разработке Приказа ФСТЭК России № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»;
Участие в работе Технического комитета «Защита информации» ТК 362 Росстандарта;
Разработка технических требований к защите АСУТП объектов топливно-энергетического комплекса в составе рабочей группы Минэнерго России;
Участие в работе Российского национального комитета СИГРЭ по теме безопасности АСУТП объектов электроэнергетики;
Регулярное повышение квалификации сотрудников Центра промышленной безопасности в области специализированных средств защиты промышленных систем (Kaspersky Labs, InfoWatch, Positive Technologies, Check Point, Infotecs и др.).