Материал: Stefanov - Praktika vybora i mery zashchity ASU TP 2015

Итоговый набор мер защиты (пример из опыта)

Пример по одному из аудитов:

•Реализовать организационных мер – 55

•Реализовать технических мер – 12 (ИАФ.2, УПД.3, ЗНИ.5, ЗНИ.7, РСБ.2, РСБ.3, РСБ.4, РСБ.7, АВЗ.1, ОЦЛ.1, ЗИС.11, ЗИС.15)

•Реализовать усиления технических мер – 2 (усиление ЗТС.2 и ЗТС.3)

•Общее количество мер приказа №31 – 167

Статистика

•Доля организационных мер – 33%

•Доля технических мер – 7%

Решения для реализации мер

ИАФ.2, ЗИС.11 – NAC

УПД.3 – МЭ ЗНИ.5, ЗНИ.7 – контроль сменных носителей

РСБ.2, РСБ.3, РСБ.4, РСБ.7 – SIEM АВЗ.1 – антивирусная защита ОЦЛ.1 – контроль целостности ПО ЗИС.15 – резервное копирование

Усиление ЗТС.2 и ЗТС.3 – видеонаблюдение и контроль доступа

Регистрация событий безопасности (SIEM КС ИБ)

Решение 2: контроль состояния запорной арматуры (электронная пломбировка)

Создание КС ИБ АСУ ТП

•Разрабатываем проект комплексной системы (в соответствии с рекомендациями производителей

иНПА РФ)

–Виртуальная среда

–Технологическая ДМЗ

–Резервное копирование

–Единый сервер времени

–Антивирусная защита и другие подсистемы

–Интеграция с КСБ

–ГосСОПКА