Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 January 14

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Для средств защиты требуют сертификаты фстэк. После того как из предоставляю, сзи включают в свой внутренний перечень оборудования, разрешённых к установке на объектах.
А названия/номера документов с требованиями есть?
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
E D
то есть для сзи не испольуется внутрення аттестация, только внешняя?
Они готовят испытательный стенд и получают лицензию фстэк вроде. Сейчас у них нет ни лаборатории, ни специалистов для самостоятельного тестирования.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
А названия/номера документов с требованиями есть?
Есть пока сто с требованиями к уровню доверия по, используемого в АСТУ. Отдельных требований к сзи у них я не встречал.
источник

MN

Maxim Nikandrov in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
А названия/номера документов с требованиями есть?
Распоряжением ПАО «Россети» от 30.05.2017 № 282р  Требования к встроенным средствам защиты информации автоматизированных систем технологического управления электросетевого комплекса группы компаний «Россети»
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Вот это ответ! Белке в глаз! :)
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Горячая новость про #стандарты: на днях ФСК приняла технические требования к аппаратно-программным средствам и электротехническому оборудованию цифровых подстанций http://bit.ly/sto_tsps
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Включает раздел 6.9 Требования информационной безопасности
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
По сути то же самое)
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Вот что было в группе
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Так вопрос был не про требования в подситеме иб, и не про встроенные сзи, а сертификации отдельных сзи вроде.
источник

VK

Vladimir Karantaev in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
А названия/номера документов с требованиями есть?
СТО 282 распоряжение Россети
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
А еще вроде проект Постановление Правительства был по дистанционному управлению и там были требования по ИБ?
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Так вопрос был не про требования в подситеме иб, и не про встроенные сзи, а сертификации отдельных сзи вроде.
Если читать 282-е распоряжение, то под внутренние средства защиты попадают многие традиционные решения ИБ. Как минимум, устанавливаемые на элементы АСУ ТП (HMI, Historians, MES, контроллеры и т.п.)
источник

T

TopKa in RUSCADASEC community: Кибербезопасность АСУ ТП
В общем доступе?
источник

MN

Maxim Nikandrov in RUSCADASEC community: Кибербезопасность АСУ ТП
TopKa
В общем доступе?
282-го в общем доступе нет
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Если много читать СТО Россете, то складывается впечатление что там всё хорошо.
источник

EO

Eric Oldmann in RUSCADASEC community: Кибербезопасность АСУ ТП
Если не знать, что Россети не ведут операционной деятельности.
источник

EO

Eric Oldmann in RUSCADASEC community: Кибербезопасность АСУ ТП
На словах-то он Лев Толстой!
источник

MD

Mikhail Dobrokhodov in RUSCADASEC community: Кибербезопасность АСУ ТП
В испол аппарате все о отлично как всегда. Кофе варится, отчёт готовится
источник