Центр промышленной безопасности

Центр промышленной безопасности «Информзащиты» имеет в своем составе опытных специалистов с уникальными компетенциями в области информационной и промышленной безопасности, а также реализации сложных проектов по защите автоматизированных систем управления технологическими процессами (АСУТП).

В области защиты промышленных систем и объектов критической инфраструктуры услуги «Информзащиты» являются уникальными и включают в себя более 50 видов работ, которые могут быть выполнены в рамках как отдельных проектов, так и комплексных программ повышения уровня надежности и защищенности промышленных систем.

Центр Промышленной Безопасности оказывает следующие виды услуг

Специалисты Центра промышленной безопасности сертифицированы в области ИБ и промышленных систем, обладают опытом защиты АСУТП, ERP , PLM и MES систем, реализовали множество проектов на основе ведущих разработок российских и международных вендоров в этих областях.

• Оценка текущего уровня защищенности
• Проведение тестов на проникновение
• Инструментальный анализ защищенности
• Исследование и анализ программного обеспечения (ПО) и исходного кода приложений
• Исследование встроенных механизмов защиты компонентов промышленных систем
• Сопровождение
• Проектирование и внедрение системы защиты
• Сопровождение и консультирование в области сертификации программных и аппаратных компонентов
• Разработка интеграционных решений с разработчиками промышленных систем
• Аттестация

Цифровое предприятие

Цифровое предприятие – это синергия интегрированных информационных систем для автоматизации промышленных предприятий (ERP, PLM, MES и др.), АСУТП и ИТ-инфраструктуры под защитой комплексной системы информационной безопасности (КСИБ).

Преимущества для заказчика

• Применение лучших российских и международных практик в сфере ИБ
• Высокий экспертный уровень сотрудников, подтвержденный сертификатами
• Выделенный проектный офис и большой опыт управления крупными проектами
• Контроль качества оказываемых услуг
• Большой опыт проведения аудитов АСУТП с анализом защищенности и отнесением к ключевым системам информационной инфраструктуры (КСИИ), исследования встроенных механизмов защиты компонентов АСУТП (software, hardware), проектирования и внедрения распределенных и высоконагруженных систем защиты
• Опыт исследования встроенных механизмов защиты компонентов промышленных систем
• Экспертиза в анализе исходного кода приложений
• Собственная техническая сервисная лаборатория (150+ стендов и 250+ тестовых зон) для моделирования ситуаций, апробации и отладки решений
• Консалтинг в области сертификации компонентов промышленных систем по требованиям безопасности
• Техническая поддержка внедренных систем защиты и продуктов 24х7

Экспертиза

1. Участие в разработке Приказа ФСТЭК России № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»;
2. Участие в работе Технического комитета «Защита информации» ТК 362 Росстандарта;
3. Разработка технических требований к защите АСУТП объектов топливно-энергетического комплекса в составе рабочей группы Минэнерго России;
4. Участие в работе Российского национального комитета СИГРЭ по теме безопасности АСУТП объектов электроэнергетики;
5. Регулярное повышение квалификации сотрудников Центра промышленной безопасности в области специализированных средств защиты промышленных систем (Kaspersky Labs, InfoWatch, Positive Technologies, Check Point, Infotecs и др.).