close

Вход

Забыли?

вход по аккаунту

План мероприятий по профилактике правонарушений;doc

код для вставкиСкачать
Закрытое акционерное общество
«Научно-технический центр «Станкоинформзащита»
"Создание стендов и макетов АРМ и серверов
и симуляция технологических процессов в
виртуальной среде, как перспективный подход
к анализу и аудиту"
Возможные последствия
вредоносных воздействий на
АСУ ТП
 Нарушение
технологического процесса
 Уменьшении
срока службы
оборудования или выход его из строя
 Повышение
выхода бракованной
продукции
 Сбои
в системе управления
 Аварии
на производстве
Исследование проблем ИБ
на действующем объекте
нельзя
на макете
можно

Внести изменения в конфигурацию ПО или оборудования

Реализовать и проверить все возможные состояния системы

Безопасно проверить работу системы в нештатных ситуациях

Провести тестирование СЗИ для большинства воздействий,
которые она должна предотвращать

Осуществлять воздействия, потенциально приводящие к
нарушению функционирования системы
Элементы АСУ ТП,
подлежащие макетированию:
оборудование

Неотъемлемые компоненты любого макета

Все АСУ ТП строятся с использованием специализированных
устройств

Проблемы информационной безопасности оборудования
выходят на первый план общей безопасности АСУ ТП

Уязвимости специализированных устройств – ключ к
нарушению функционирования всей системы в целом
Элементы АСУ ТП,
подлежащие макетированию:
специализированные программные средства

СПО – основа распределенных и глобальных систем
управления

Необходимость обратной совместимости и поддержки
устаревшего оборудования и ПО порождает «зоопарк»
технологий, наследующих проблемы безопасности из тех
времен, когда о безопасности еще никто и не думал
Элементы АСУ ТП,
подлежащие макетированию:
алгоритмы управления

Специализированные алгоритмы управления, представленные
в виде управляющих программ, проектов SCADA-систем и
иных алгоритмов функционирования АСУ ТП – основа
функционирования систем управления

Ошибки в проектировании алгоритмов управления могут
привести к сбоям в работе объекта управления
Элементы АСУ ТП,
подлежащие макетированию:
технологический процесс

Отладка всех компонентов АСУ ТП на реальном
технологическом процессе, зачастую, невозможна

Точность воспроизведения ТП определяет круг возможностей
по проверке компонентов АСУ ТП

В макетировании не всегда требуется точное воспроизведение
тех.процесса в виртуальной среде
Типы макетов и стендов АСУ ТП по
назначению

Стенды для анализа уязвимостей оборудования и
специального программного обеспечения

Стенды для проверки совместимости и эффективности СЗИ в
конкретной АСУ ТП

Стенды для проверки устойчивости системы к вредоносным
информационным воздействиям

Макеты для оценки финансовых рисков от вредоносных
информационных воздействий на объект управления
Стенды для анализа уязвимостей
оборудования и специального
программного обеспечения
Стенды для проверки
совместимости и эффективности
СЗИ в конкретной АСУ ТП
+
=?
Стенды для проверки устойчивости
системы к вредоносным
информационным воздействиям
Макеты для оценки финансовых рисков
от вредоносных информационных
воздействий на объект управления
Область применения макетирования
элементов АСУ ТП
На макетах и виртуальных средах могут исследоваться
и проверяться:

уязвимости оборудования и ПО отдельных узлов и
элементов системы

надежность и эффективность применяемых СЗИ

возможные вектора атак на отдельные элементы системы

результаты вредоносных воздействий с точки зрения
влияния на систему управления тех.процессом и
прогнозирование последствий для объекта управления,
вплоть до финансовых рисков

проверка устойчивости применяемых алгоритмов
управления различным внешним вредоносным воздействиям
ЗАО «НТЦ
«Станкоинформзащита»
105082, г. Москва, ул. Большая
Почтовая, д.26, стр.1
Тел. (495) 790-16-60
E-mail - [email protected]
www.ntcsiz.ru
1/--страниц
Пожаловаться на содержимое документа