Автоматизированная система управления технологическим процессом (АСУ ТП) – это комплексное решение, призванное обеспечить сбор и обработку данных о протекающем технологическом процессе, на основе которых впоследствии формируется управляющее воздействие на выбранный объект управления. Теперь, когда стало понятно, что это - АСУ ТП – рассмотрим вопросы обеспечения безопасности системы.
АСУ ТП как объект для обеспечения информационной безопасности
Существуют различные способы обеспечения информационной безопасности АСУ ТП, однако выбор наиболее подходящего зависит от конкретных особенностей АСУ ТП. Среди специфических черт АСУ ТП можно выделить следующие:
- продолжительный жизненный цикл, который может включать сразу несколько поколений технических средств и программного обеспечения;
- наличие устройств и программного обеспечения, которое работает только в определенных условиях и является очень чувствительным к изменениям;
- чувствительность к задержкам в передаче текущих значений параметров производственных процессов и управляющей информации;
- использование специальных протоколов передачи данных;
- глубокая интеграция с диспетчерскими и управляющими системами производства;
- необходимость передачи управляющих функций регуляторам.
Эти особенности приводят к широкому спектру угроз, особенно опасных из-за критичности автоматизированных систем с точки зрения промышленной безопасности и социальной значимости (например, для управления транспортировкой и распределением электроэнергии).
Типичные угрозы безопасности автоматизированных систем управления технологическими процессами
Основными путями реализации различных типов угроз АСУ ТП являются:
- инфицирование вредоносным кодом;
- атаки из внешних сетей;
- несанкционированный доступ к компонентам автоматизированных систем управления технологическими процессами и обрабатываемой информации;
- приведение управляющих систем и аппаратных средств в состояние «отказа в обслуживании.
Принципы обеспечения безопасности АСУ ТП
Подход к обеспечению безопасности АСУ ТП опирается на несколько важных принципов.
- Детальное изучение объекта защиты. Проведение тщательного аудита структуры системы управления технологическими процессами, включая функциональные подсистемы, информационные потоки, используемое программное обеспечение и текущие параметры настроек.
- Приоритетное использование встроенных механизмов защиты - для обеспечения максимальной совместимости средств защиты и избежания излишней сложности.
- Гарантия совместимости применяемых решений - выбор и настройка решений осуществляются с учетом обеспечения стабильного функционирования автоматизированной системы управления технологическими процессами.
- Максимальное использование имеющихся средств защиты - при разработке системы обнаружения и блокирования опасности применяются уже имеющиеся средства защиты, работающие на предприятии заказчика, чтобы сохранить инвестиции, ускорить разработку и облегчить обслуживание.
- Интеграция со смежными проектами. Этот принцип обеспечения безопасности АСУ ТП предполагает, что при создании систем учитываются технические решения, применяемые в других проектах заказчика, чтобы обеспечить согласованность и эффективность работы различных систем на предприятии.
Нормативные документы
Обеспечение информационной безопасности АСУ ТП регламентируется Федеральным законом от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
Возможности компании «Технологика»
«Технологика» выполняет разработку и внедрение АСУ ТП, техническую поддержку и обслуживание АСУ ТП. В команде «Технологики» - специалисты высокой квалификации, имеющие большой опыт работы на предприятиях различных отраслей. Работы выполняются согласно требованиям ГОСТ, СНиП, ПУЭ и стандартам в области охраны труда и соблюдения пожаро- и взрывобезопасности.
Выбирайте «Технологику», чтобы повысить рентабельность предприятия и выйти на качественно новый уровень производительности и безопасности!