Продолжительность курса: 16 ак. ч.

Описание курса:
Курс посвящен комплексному подходу к защите автоматизированных систем управления технологическими процессами (АСУ ТП) и объектов критической информационной инфраструктуры (КИИ). Программа охватывает три ключевых направления: строгие нормативно-правовые требования (включая приказ ФСТЭК № 31), обзор и критерии выбора сертифицированных средств защиты информации (СЗИ), а также практические архитектурные решения для защиты верхнего и среднего уровней АСУ ТП. Курс сочетает теоретическую базу с тремя лабораторными работами, позволяющими отработать навыки определения класса защищенности, подбора сертифицированных решений и разработки схемы защиты без нарушения технологических процессов.

Аудитория:
• специалисты по информационной безопасности (ИБ)
• инженеры и архитекторы АСУ ТП / КИП
• ИТ-администраторы и сетевые инженеры
• специалисты отдела аудита
• руководители ИТ и ИБ-подразделений промышленных предприятий

Необходимая подготовка:
• Понимание основ АСУ ТП: общее представление о структуре промышленных систем (уровни управления, технологический и верхний уровни), знание базовых понятий (SCADA, PLC, промышленные сети)
• Базовые знания в области информационной безопасности: понимание принципов конфиденциальности, целостности и доступности (CIA), основ разграничения доступа и сетевой безопасности
• Общее знакомство с российским регуляторным полем: понимание аббревиатур и ролей ФСТЭК, ФСБ и концепции КИИ
• Опыт работы с технической документацией: умение читать схемы сетей и технические описания средств защиты

Программа курса:
Модуль 1. Нормативно-правовые требования к организации защиты информации в АСУ ТП
• Общие положения приказа ФСТЭК России от 14 декабря 2014 г. № 31: роль требований к защите информации в автоматизированных системах управления производственными и технологическими процессами
• Категории объектов: критически важные, потенциально опасные, объекты повышенной опасности для жизни, здоровья и окружающей среды
• Актуальные проблемы кибербезопасности АСУ ТП в современных условиях
• Основные требования к построению системы защиты информации в автоматизированной системе управления
• Методика формирования требований к защите информации применительно к конкретной АСУ
• Подходы к определению актуальных угроз безопасности для АСУ ТП
• Этапы разработки системы защиты автоматизированной системы управления
• Процедура внедрения системы защиты и ввод её в эксплуатацию
• Организация защиты информации на этапе эксплуатации АСУ
• Мероприятия по обеспечению безопасности при выводе системы из эксплуатации
• Перечень мер защиты информации, реализуемых в рамках системы защиты АСУ
• Критерии и порядок выбора конкретных мер защиты для реализации в системе защиты
• Порядок определения класса защищенности автоматизированной системы управления
• Лабораторная работа: Анализ нормативной документации и определение класса защищенности для заданной АСУ ТП

Модуль 2. Обзор средств защиты информации для АСУ ТП (объекты КИИ)
• Сводный реестр сертифицированной продукции для защиты информации на аттестованных объектах информатизации
• Актуальные требования руководящих документов ФСТЭК и ФСБ в сфере защиты АСУ ТП и КИИ
• Классификация и обзор специализированных наложенных средств защиты информации (СЗИ)
• Критерии выбора СЗИ для различных уровней АСУ ТП
• Сравнительный анализ сертифицированных решений на российском рынке
• Лабораторная работа: Подбор сертифицированных СЗИ для заданного сегмента АСУ ТП

Модуль 3. Практические подходы к обеспечению безопасности сегментов АСУ ТП
• Типовые архитектуры и уязвимости АСУ ТП
• Пример построения системы защиты на верхнем (управляющем) уровне АСУ ТП
• Пример построения системы защиты на среднем (технологическом) уровне АСУ ТП
• Разграничение доступа и мониторинг событий на различных уровнях
• Интеграция средств защиты в существующую инфраструктуру без нарушения технологических процессов
• Современные тенденции и перспективные направления в области защиты АСУ ТП
• Лабораторная работа: Разработка схемы защиты для сегмента АСУ ТП на основе предложенных сценариев

Окончательная цена указывается в договоре на обучение. Записаться на курс