Продолжительность курса: 32 ак. ч.

Описание курса:
Специализированный курс, посвященный обеспечению информационной безопасности (ИБ) автоматизированных систем управления технологическими процессами (АСУ ТП). Программа охватывает полный цикл защиты промышленных систем: от изучения архитектуры, компонентов и уязвимостей АСУ ТП до глубокого погружения в нормативно-правовую базу РФ. Особый акцент сделан на практическом применении: проведении аудита, классификации систем, моделировании угроз и выборе мер защиты. Завершающий модуль фокусируется на построении и автоматизации процессов управления ИБ на предприятии для обеспечения непрерывной и безопасной работы критической информационной инфраструктуры (КИИ).

Аудитория:
• специалисты и руководители подразделений информационной безопасности, отвечающие за защиту производственных объектов и систем КИИ
• инженеры, архитекторы и проектировщики АСУ ТП, которым необходимо внедрять требования кибербезопасности на этапах разработки и модернизации систем управления
• главные инженеры и технические директора промышленных предприятий (энергетика, нефтегазовый комплекс, машиностроение), курирующие вопросы безопасной цифровизации производства
• аудиторы и консультанты в области промышленной кибербезопасности и compliance

Необходимая подготовка:
• Базовое понимание архитектуры АСУ ТП: знание уровней управления, принципов работы ПЛК, SCADA-систем и промышленных сетей
• Общее представление о промышленных протоколах: понимание основ работы Modbus, OPC, Profibus, Profinet и отличий промышленных сетей от корпоративных ИТ-сетей
• Фундаментальные знания в области информационной безопасности: понимание базовых принципов защиты информации, управления рисками и жизненного цикла ИБ

Программа курса:
Модуль 1. Введение. Основы теории автоматизированных систем управления технологическим процессом:
• Введение. Термины и определения;
• Автоматизированные системы управления технологическими процессами (назначение и цели АСУ ТП, функции АСУ ТП, структура АСУ ТП);
• Компоненты АСУ ТП (ПЛК, SCADA, ИПО, OPC и др.);
• Стандарты и протоколы передачи данных в промышленных сетях (RS-232, RS-485/RS-422, Profibus, Profinet, Modbus и др.);
• Риски и угрозы АСУ ТП (примеры реализации угроз, классификация угроз, категории уязвимостей).

Модуль 2. Законодательство и требования регуляторов РФ в области защиты АСУ ТП. Международный опыт:
• Нормативные документы. Международные стандарты и практики. Концепции ИБ АСУ ТП;
• Основные принципы формирования требований к защите информации в АСУ ТП. Нормативное обеспечение системе защиты информации в АСУ ТП;
• Лучшие практики обеспечения ИБ АСУ ТП.

Модуль 3. Формирование требований и решений по обеспечению ИБ АСУ ТП в соответствии с 31 Приказом ФСТЭК России:
• Теория и практика проведения Аудита ИБ АСУ ТП;
• Классификация АСУ ТП;
• Моделирование угроз безопасности информации. Пример модели угроз безопасности АСУ ТП;
• Выбор требований и средств защиты информации;
• Особенности создания комплексной системы защиты информации АСУ ТП.

Модуль 4. Управление ИБ в АСУ ТП. Основные процессы ИБ, взаимодействие подразделений, автоматизация процессов:
• Основные процессы управления информационной безопасностью АСУ ТП;
• Внедрение процессов управления ИБ АСУ ТП на предприятии;
• Автоматизация процессов управления информационной безопасностью АСУ ТП.

Окончательная цена указывается в договоре на обучение. Записаться на курс