AS
Size: a a a
2016 June 09
AS
FireEye про IronGate
I
2016 June 10
MY
MY
в сименса плк еще много чудного припасено)
2016 June 15
AS
Всем доброго дня! Друзья, такой вопрос, существуют ли в природе какие-либо стандартные check-list по аудитам информационной безопасности в АСУ ТП.
MY
Добрый день, есть куча стандартов, гайдов производителей, приказов, но чтоб что-то было стандартное применимое для всех отрослей и специфики, не видел. Но можно самому себе из документов собрать микс самого основного.
ED
Есть чеклисты в стандарте NERC, но он специализирован под энергетику http://www.nerc.com/pa/stand/Pages/default.aspx
ED
В остальном да, надо адаптировать под свою специфику. .можно начать с общих стандартов, например NIST SP800-82
ED
Но там скорее общие рекомендации.. чек листы под конкретные проверки необходимо формировать отдельно...
MY
NERC не все чеклист строгий под конкретную систему. Много обобщено, много организационого, его нужно будет адаптировать под "свой" простой\стандартный чеклист. Да и расчитан на конкретную отрасль. Кстати у каждого регулятора в северной америки свои чеклисты по NERC, их можно купить за деньги например. Но лучше конечно все делать под "себя".
AS
ART S
Всем доброго дня! Друзья, такой вопрос, существуют ли в природе какие-либо стандартные check-list по аудитам информационной безопасности в АСУ ТП.
ART посмотрите в сторону такой штуки как CSET от ICS-SERT
AS