Заказчики: Башнефть Подрядчики: ITProtect (Инфозащита) Продукт: Проекты ИТ-аутсорсингаДата проекта: 2016/03 — 2016/08
|
Технология: ИТ-аутсорсинг
|
20 декабря 2016 года компания Инфозащита сообщила о завершении аудита автоматизированных систем управления технологическим процессом (АСУ ТП) потенциально опасных объектов топливно-энергетического комплекса, входящих в состав четырех предприятий ПАО АНК «Башнефть».
Задачи проекта
Для оценки состояния информационной безопасности АСУ ТП в ПАО АНК «Башнефть» было принято решение о проведении аудита систем на соответствие требованиям Федерального закона №256-ФЗ «О безопасности объектов топливно-энергетического комплекса», Приказа ФСТЭК России от 14 марта 2014г. №31 и других законов в области защиты информации. Исполнитель проекта компания «Инфозащита».
Перед специалистами «Инфозащиты» стояла задача: провести обследование установок АСУ ТП на четырех предприятиях «Башнефти» в городе Уфа на соответствие требованиям федерального законодательства в области информационной безопасности АСУ ТП. Как DevOps-сервис помогает «разгрузить» высоконагруженные системы BPMSoft
Итог проекта
Результатом работ стала не только оценка выполнения требований законодательства, но и предложения по минимизации рисков возникновения инцидентов информационной безопасности на производстве.
Проект в «Башнефти» стал для нас очень важной, хотя и непростой задачей. Аудит безопасности АСУ ТП сегодня – развивающаяся область, требующая высокой квалификации специалистов. Чтобы провести оценку соответствия систем и разработать сценарии действий при реализации инцидентов ИБ по каждому из возможных событий безопасности в АСУ ТП, нам пришлось глубоко погрузиться в особенности функционирования систем этой нефтяной компании. Сегодня «Инфозащита» имеет в своей команде специалистов, готовых справиться с задачами самого высокого уровня при создании систем информационной безопасности для АСУ ТП. Дмитрий Новиков, технический директор Инфозащиты |