Энергетика · Промышленность · Нефтегаз
Поддержание
жизненного цикла
СОИБ и АСУТП
Требования меняются, уязвимости появляются, оборудование обновляется. Поддерживаем актуальность СОИБ и АСУТП на всём протяжении её работы.
11
лет опыта в ИБ на объектах КИИ
15
СОИБ уровня предприятия
45
СОИБ на поддержке жизненного цикла
100+
АСУТП настроено под требования ИБ
РЕАЛИЗОВАННЫЕ ПРОЕКТЫ
ТАВРИЧЕСКАЯ ТЭС
МАЯКОВСКАЯ ТЭС
БАЛАКЛАВСКАЯ ТЭС
СОЧИНСКАЯ ТЭС
КАЛИНИНГРАДСКАЯ ТЭЦ-2
УДАРНАЯ ТЭС
С чем мы работаем
ПРИНЦИП РАБОТЫ
Сопровождение строится как абонентское – регулярные работы по графику плюс оперативное реагирование на изменения. Один договор вместо отдельных заявок на каждое событие.
Мониторинг уязвимостей
Отслеживаем обновления БДУ ФСТЭК и бюллетени вендоров оборудования. Информируем об уязвимостях, актуальных для вашего объекта, с оценкой критичности и рекомендациями по устранению.
Актуализация модели угроз и ОРД
При изменениях в АСУТП или требованиях регулятора – обновляем модель угроз, организационно-распорядительную документацию и технические задания. Документация остаётся актуальной и принимается ФСТЭК.
Контроль выполнения мер защиты
Периодический аудит соответствия выполненных мер защиты актуальным требованиям Приказов ФСТЭК №31/239. Фиксируем отклонения, формируем план устранения до того, как их обнаружит регулятор.
Сопровождение изменений в АСУТП
Замена ПЛК, обновление SCADA, подключение новых узлов – оцениваем влияние изменений на СОИБ, вносим корректировки в настройки СЗИ и документацию.
Обновление ПО и прошивок
Планируем и сопровождаем обновления промышленного ПО и прошивок с учётом требований непрерывности производства. Предварительное тестирование на совместимость – в лаборатории, не на объекте.
Техническая поддержка
Консультации по вопросам ИБ АСУТП, разбор инцидентов, помощь при взаимодействии с ФСТЭК и ФСБ. Реакция в рамках согласованного SLA.
Форматы сопровождения
Базовый
Мониторинг уязвимостей с уведомлением при появлении релевантных угроз. Актуализация ОРД при изменениях требований ФСТЭК. Консультации по запросу в согласованные сроки.
Расширенный
Всё из базового. Дополнительно – периодический аудит соответствия требованиям, сопровождение изменений в АСУТП и контроль обновлений прошивок и ПО на компонентах ПТК.
Аутсорс ИБ АСУТП
Всё из расширенного + функция внешней службы ИБ АСУТП: регулярные выезды, взаимодействие с ФСТЭК, сопровождение при проверках, обновление всей документации.
С чего начать
→
Аудит текущего состояния СОИБ
Изучаем актуальную документацию, состав СЗИ и выполненные меры защиты. Фиксируем что уже работает, что требует актуализации и какие изменения произошли с момента последней проверки.
→
Выбор формата сопровождения
Определяем подходящий формат исходя из категории объекта и наличия собственной службы ИБ. Фиксируем состав работ, периодичность и сроки реагирования в договоре.
→
Передача дел и документации
Принимаем всю документацию по СОИБ – проектную, эксплуатационную, организационно-распорядительную. Если документация неполная или устаревшая – актуализируем в рамках первого этапа сопровождения.
→
Регулярное сопровождение по графику
Плановые работы выполняются по согласованному расписанию. Внеплановые события – изменения в АСУТП, новые уязвимости, проверки регулятора – обрабатываются оперативно в рамках договора.
Почему выбирают нас
Разработкой, внедрением и сопровождением СОИБ занимаются специалисты с широким знанием АСУТП.
32
Года в АСУТП
Более 550 проектов АСУТП. Понимаем, как устроен технологический процесс – и мы знаем как его защищать.
42
СОИБ «под ключ»
Реализованы на объектах КИИ. Каждый – от обследования до аттестации под одним договором. Сопровождаем то, что строили.
Тестирование
СЗИ на совместимость
Собственная тестовая лаборатория с реальным промышленным оборудованием. Тестирование на виртуальной копии ПТК до внедрения.
1×
Один договор, один исполнитель
Единая команда ведёт проект от обследования и разработки до внедрения и сдачи. И остаётся на сопровождении.
Поддержка жизненного цикла СОИБ и АСУТП
11 лет в ИБ АСУТП – знаем как поддерживать систему защиты без останова производства.
Контакты
Телефон
+7 (495) 481-33-10
Почта
office@inctrl.ru
Адрес
115280, Москва
ул. Ленинская Слобода, 23с2
ул. Ленинская Слобода, 23с2
Сайт
inctrl.ru