Презентация с серии семинаров компании УЦСБ: Информационная безопасность промышленных систем автоматизации и управления.

1. Учебные курсы по
безопасности АСУ ТП
Юрий Малинин, Ректор АИС

2. Какой специалист по ИБ нужен на
предприятиях ТЭК, промышленности?
• Знания на стыке областей – ИТ, защиты информации,
технологических и бизнес-процессов предприятия и отрасли. Без
понимания, что защищать, непонятно, как защищать
• Все аспекты защиты корпоративных офисных сетей (традиционные
компетенции ИБ)
• Обширные знания и опыт по защите информации ограниченного
доступа и др. информации (ПДн, коммерческая тайна, ноу-хау,
патенты)
• Стратегическим предприятиям и ОПК – защита ГТ
• Глубокие знания нормативных документов методик и
ведомственных стандартов по защите АСУ ТП, КСИИ, КВО
Больше чем только защита информации!

3. Особенности защиты АСУ ТП
• Конфиденциальность информации – хорошо,
но это не главное
• В фокусе проблемы – целостность и
доступность
• ИБ не должна влиять на функционирование
АСУ ТП, что отражено в Приказе №31 ФСТЭК
России
Смена привычной парадигмы методов работы
специалиста по ИБ

4. По сравнению с банковской отраслью,
специалисту по ИБ реального сектора:
• Требуется более широкий набор профессиональных
компетенций
• Необходимо знать больше нормативных правовых и
методических документов
• Глубже погружаться в суть технологических процессов
предприятия и отрасли
Но при этом:
• Рассчитывать в среднем на более низкую зарплату
• Принимать возможность наступления уголовной
ответственности за инциденты после вступления в силу
ФЗ «О безопасности критических информационных
инфраструктур»

5. Курсы, согласованные с регуляторами
Повышение квалификации
• «Техническая защита информации в
автоматизированных системах управления
производственными и технологическими процессами»
Согласована с ФСТЭК России, 80 ак. часов
• «Информационная безопасность»
Согласована с ФСБ и ФСТЭК, 106 ак. часов, отвечает
требованиям ПП №313
Профессиональная переподготовка
• «Информационная безопасность»
Согласована с УМО вузов по ИБ, ФСБ и ФСТЭК, 512 ак. часов,
отвечает требованиям ПП №313

6. Семинары для представителей
субъектов промышленности и ТЭК
1. «Обеспечение безопасности и
антитеррористической защищенности объектов
топливно-энергетического комплекса»
16 ак. ч., программа на согласовании с Минэнерго России
Вопросы категорирования, анализа уязвимостей, оценки АТЗ, оценки
последствий совершения теракта, обследования объекта, составления
ТЗ на проектирование ИТСО, паспортизации, планирования
мероприятий по обеспечению безопасности
2. «Стратегия обеспечения информационной
безопасности индустриальных решений»
16 ак. ч., авторский курс А. Лукацкого, читается только в Академии
Информационных Систем
Весь свод нормативных документов в области защиты АСУ ТП,
отраслевые стандарты и требования, разбор передового отечественного
и зарубежного опыта, практики и кейсы

7. • Уникальность программы - комплекс знаний на
стыке АСУ ТП, ИБ и ИТ
• Лекторы рассматривают«живые» реализованные
(и/или реализуемые) проекты
• Проводится «боевая» демонстрация ряда решений
• Знакомство с контроллерами, системами
управления и средствами безопасности АСУ ТП в
лаборатории
• Программа одобрена ФСТЭК России
Техническая защита информации
в АСУ ТП (80 часов)

9. Спасибо за внимание!
security@infosystem.ru
www.infosystems.ru