Информационная безопасность объектов КИИ (187-ФЗ)

Объекты КИИ требуют особого подхода, поскольку их нарушение может повлиять на устойчивость значимых процессов и работу организации. Выполнение требований Федерального закона №187-ФЗ является обязательным и необходимым для снижения рисков и соблюдения обязательных норм.

Мы предлагаем системный подход, который гарантирует полное соответствие требованиям 187-ФЗ и подзаконных актов (приказы ФСТЭК, Минцифры):

• Выявление имеющихся у заказчика объекты КИИ и консультации на этапе категорирования.
• Моделирование угроз безопасности информации.
• Разработку технических заданий для создания СОИБ КИИ.
• Разработку технических решений и организационные меры.
• Пусконаладочные работы разработанных решений.
• Разработку необходимой организационно-распорядительной документации.
• Ввод в эксплуатацию разработанной СОИБ КИИ и последующие сопровождение.

• Обеспечение сетевой безопасности: разделение сети АСУ ТП на сегменты по уровням доверия и назначению, разграничение доступа при помощи средств межсетевого экранирования, применение средств обнаружения вторжения для выявления сетевых аномалий.
• Защита инфраструктуры и прикладных систем: разграничение доступа на уровне ОС и ППО, харденинг инфраструктуры, применение средств антивирусной защиты и EDR, организация защищенного обмена данным с внешними по отношению к АСУ ТП сетями.
• Выявление аномалий в АСУ ТП: анализ специализированных технологических протоколов (Modbus, Profinet, OPC и др.), и выявление отклонений в действиях операторов, администраторов, ПЛК, SCADA на основе передаваемых команд.
• Контроль действий, событий и комплаенс: мы применяем комплекс решений для контроля любых изменений настроек оборудования и программных компонентов АСУ ТП, контроля привилегированного персонала, регистрации и реагирования на события информационной безопасности.
• Мониторинг и непрерывность: непрерывный мониторинг инфраструктуры, регулярное резервное копирование и тестирование резервных копий для обеспечения гарантированного восстановления.