Центр промышленной безопасности «Информзащиты» имеет в своем составе опытных специалистов с уникальными компетенциями в области информационной и промышленной безопасности, а также реализации сложных проектов по защите автоматизированных систем управления технологическими процессами (АСУТП).
В области защиты промышленных систем и объектов критической инфраструктуры услуги «Информзащиты» являются уникальными и включают в себя более 50 видов работ, которые могут быть выполнены в рамках как отдельных проектов, так и комплексных программ повышения уровня надежности и защищенности промышленных систем.
Центр Промышленной Безопасности оказывает следующие виды услуг
Специалисты Центра промышленной безопасности сертифицированы в области ИБ и промышленных систем, обладают опытом защиты АСУТП, ERP , PLM и MES систем, реализовали множество проектов на основе ведущих разработок российских и международных вендоров в этих областях.
- Оценка текущего уровня защищенности
- Проведение тестов на проникновение
- Инструментальный анализ защищенности
- Исследование и анализ программного обеспечения (ПО) и исходного кода приложений
- Исследование встроенных механизмов защиты компонентов промышленных систем
- Сопровождение
- Проектирование и внедрение системы защиты
- Сопровождение и консультирование в области сертификации программных и аппаратных компонентов
- Разработка интеграционных решений с разработчиками промышленных систем
- Аттестация
Цифровое предприятие
Цифровое предприятие – это синергия интегрированных информационных систем для автоматизации промышленных предприятий (ERP, PLM, MES и др.), АСУТП и ИТ-инфраструктуры под защитой комплексной системы информационной безопасности (КСИБ).
Преимущества для заказчика
- Применение лучших российских и международных практик в сфере ИБ
- Высокий экспертный уровень сотрудников, подтвержденный сертификатами
- Выделенный проектный офис и большой опыт управления крупными проектами
- Контроль качества оказываемых услуг
- Большой опыт проведения аудитов АСУТП с анализом защищенности и отнесением к ключевым системам информационной инфраструктуры (КСИИ), исследования встроенных механизмов защиты компонентов АСУТП (software, hardware), проектирования и внедрения распределенных и высоконагруженных систем защиты
- Опыт исследования встроенных механизмов защиты компонентов промышленных систем
- Экспертиза в анализе исходного кода приложений
- Собственная техническая сервисная лаборатория (150+ стендов и 250+ тестовых зон) для моделирования ситуаций, апробации и отладки решений
- Консалтинг в области сертификации компонентов промышленных систем по требованиям безопасности
- Техническая поддержка внедренных систем защиты и продуктов 24х7
Экспертиза
- Участие в разработке Приказа ФСТЭК России № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»;
- Участие в работе Технического комитета «Защита информации» ТК 362 Росстандарта;
- Разработка технических требований к защите АСУТП объектов топливно-энергетического комплекса в составе рабочей группы Минэнерго России;
- Участие в работе Российского национального комитета СИГРЭ по теме безопасности АСУТП объектов электроэнергетики;
- Регулярное повышение квалификации сотрудников Центра промышленной безопасности в области специализированных средств защиты промышленных систем.