Обеспечение соответствия ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации»

Задача

Обследование инфраструктуры и разработка системы обеспечения безопасности значимых объектов КИИ (ЗОКИИ)

Что сделали

Проектные работы проходили на производственном объекте «ТСЗП» в Щербинке и выполнялись специалистами iTPROTECT в 3 этапа.

Аудит и анализ угроз безопасности систем, сетей и ИТ-инфраструктуры, обеспечивающих критические процессы. Аудит прошли локальная вычислительная сеть, CRM «1С», система автоматизированного проектирования электрооборудования (САПР), а также набор производственного оборудования (промышленные роботы, фрезерный станок, комплексы оборудования для лазерной наплавки, плазменного нанесения покрытий и пр.). По итогам выявлено 8 ЗОКИИ, для которых составлены модели угроз и техническое задание на создание системы безопасности.

Техническое проектирование системы обеспечения безопасности ЗОКИИ. Техпроект включает в себя описание архитектуры, список программных и программно-аппаратных средств защиты, которые потребуется внедрить, порядок и параметры их настройки, правила их безопасной эксплуатации и т.д.

Разработка организационной и эксплуатационной документации для работы с системой безопасности. Полный комплект включил положение об обеспечении безопасности ЗОКИИ на предприятии, инструкции для администраторов, пользователей и сотрудников, отвечающих за безопасность ЗОКИИ.

Заказчик

ООО «Технологические системы защитных покрытий»

Отрасль

Химическая промышленность

Сроки

2 месяца

Год

2025

Результат

За 2 месяца специалисты разработали полный пакет документации по защите объектов КИИ: описание модели угроз, положение об обеспечении безопасности ЗОКИИ на предприятии, инструкции для администраторов, пользователей и сотрудников, отвечающих за безопасность ЗОКИИ.

Предприятие получило эффективную архитектуру безопасности, которая соответствует актуальному ландшафту киберугроз и требованиям законодательства, не создавая излишнюю нагрузку на производственные процессы.

Особенности

Проект реализован за 2 месяца
Охвачено 8 ЗОКИИ

Отзыв клиента

Для нас как для лидера отрасли выполнение требований регуляторов — это важный фактор бизнес-устойчивости. Команда iTPROTECT продемонстрировала глубокое понимание технологической специфики промышленной инфраструктуры. Мы получили реальный план по выполнению требований регуляторов при сохранении бесперебойных производственных процессов.

Алексей Бабичев

Заместитель генерального директора, начальник информационной и внутренней безопасности ООО «ТСЗП»