Оформите заявку на сайте, мы свяжемся с вами в ближайшее
время и ответим на все интересующие вопросы.
Магнитогорский метизно-калибровочный завод «ММК-МЕТИЗ» принял участие в IX конференции «Информационная безопасность АСУ ТП КВО», которая прошла 17-18 марта в г. Москве с участием специалистов ФСТЭК и ФСБ России, отраслевых регуляторов и профильных органов власти ряда стран СНГ.
В ходе работы конференции были рассмотрены законодательные аспекты обеспечения безопасности критической информационной инфраструктуры (КИИ) Российской Федерации, уделено внимание требованиям регулятора, угрозам и рискам АСУ технологических процессов, анализу методик и методов защиты от кибератак, задачам обеспечения непрерывности промышленных процессов.
На отдельном заседание, посвященном отраслевому опыту, практике эксплуатации и защиты АСУ ТП, был заслушан доклад текущего состояния дел по вопросу информационной АСУ ТП в ОАО «ММК-МЕТИЗ». В докладе были представлены особенности категорирования объектов (КИИ). Первоначально были выявлены потенциально критические процессы и составлен перечень всех основных средств, состоявший из нескольких десятков тысяч позиций. В связи с этим возникла необходимость в процессе фильтрации большого объема информации.
Инновационным подходом в ОАО «ММК-МЕТИЗ» по выявлению и разделению объектов КИИ стало объединение технологических агрегатов, выпускающих однотипную и взаимосвязанную продукцию в один объект КИИ.
Результатом процесса категорирования стало объединение всех выявленных технологических производственных агрегатов, оборудованных системами микропроцессорного управления, в пять объектов КИИ.
Были определены основные угрозы безопасности информации, и возможные последствия от их реализации, разработаны либо адаптированы уже существующие меры защиты объектов КИИ в ОАО «ММК-МЕТИЗ». Часть этих мер уже реализована, часть находится в процессе реализации поскольку на предприятии хорошо понимают, что нарушения в работе автоматизированных систем управления технологическими процессами критически важных объектов могут повлечь за собой не только нарушение или полный отказ технологического процесса и экономические убытки, но и другие катастрофические последствия.