Безопасность систем автоматизации - История изменений

Dz в 17:15, 13 октября 2017

2017-10-13T17:15:37Z

Dz в 08:43, 19 мая 2017

2017-05-19T08:43:16Z

Dz в 20:54, 10 февраля 2017

2017-02-10T20:54:06Z

Dz в 19:26, 25 декабря 2016

2016-12-25T19:26:40Z

Dz в 19:18, 25 декабря 2016

2016-12-25T19:18:00Z

Dz в 18:36, 30 ноября 2016

2016-11-30T18:36:40Z

Dz в 15:35, 10 октября 2016

2016-10-10T15:35:27Z

Dz в 21:27, 19 июля 2016

2016-07-19T21:27:19Z

Dz в 18:22, 24 апреля 2016

2016-04-24T18:22:14Z

Dz в 15:57, 12 апреля 2016

2016-04-12T15:57:36Z

← Предыдущая		Версия 17:15, 13 октября 2017
Строка 1:		Строка 1:

	Информационная безопасность:		Информационная безопасность:
		+
		+
		+	[https://www.passwordping.com/surprising-new-password-guidelines-nist/ Surprising New Password Guidelines from NIST]
		+
		+	[https://ru.wikipedia.org/wiki/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D0%B0%D1%8F_%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D0%BB%D0%BA%D0%B0_%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%B0 Межсайтовая подделка запроса]

	[http://sps-ib.ru/ Правовая система по информационной безопасности]		[http://sps-ib.ru/ Правовая система по информационной безопасности]

← Предыдущая		Версия 08:43, 19 мая 2017
Строка 3:		Строка 3:

	[http://sps-ib.ru/ Правовая система по информационной безопасности]		[http://sps-ib.ru/ Правовая система по информационной безопасности]
		+
		+	[http://www.digitalbond.com/blog/2017/05/08/evaluating-ics-anomaly-detection-solutions/ evaluating-ics-anomaly-detection-solutions]

@@ Строка 1: / Строка 1: @@
 Информационная безопасность:
 [https://habrahabr.ru/company/dsec/blog/276345/ Безопасность прошивок на примере промышленных коммутаторов Hirschmann и Phoenix Contact]
 [http://www.securitylab.ru/news/479417.php Эксперты получили полный контроль над АСУЗ в ходе показательного тестирования на проникновение]

← Предыдущая		Версия 19:26, 25 декабря 2016
Строка 6:		Строка 6:
	[http://www.bookasutp.ru/Chapter9_2.aspx Обзор стандарта ОРС]		[http://www.bookasutp.ru/Chapter9_2.aspx Обзор стандарта ОРС]

		+	[https://blog.kaspersky.ru/nomoreransom-grows-even-bigger/13756/ Расшифровщики]

	[http://www.jetinfo.ru/stati/ib-asu-tp-po-printsipu-pareto ИБ АСУ ТП ПО ПРИНЦИПУ ПАРЕТО]		[http://www.jetinfo.ru/stati/ib-asu-tp-po-printsipu-pareto ИБ АСУ ТП ПО ПРИНЦИПУ ПАРЕТО]

← Предыдущая		Версия 19:18, 25 декабря 2016
Строка 5:		Строка 5:

	[http://www.bookasutp.ru/Chapter9_2.aspx Обзор стандарта ОРС]		[http://www.bookasutp.ru/Chapter9_2.aspx Обзор стандарта ОРС]
		+
		+
		+	[http://www.jetinfo.ru/stati/ib-asu-tp-po-printsipu-pareto ИБ АСУ ТП ПО ПРИНЦИПУ ПАРЕТО]

← Предыдущая		Версия 18:36, 30 ноября 2016
Строка 13:		Строка 13:
	[http://www.scrf.gov.ru/documents/6/113.html Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации]		[http://www.scrf.gov.ru/documents/6/113.html Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации]

		+	[http://www.securitylab.ru/news/484608.php DPI SCADA]

	[http://digitalsubstation.ru/blog/2016/02/17/problemy-informatsionnoj-bezopasnosti-podstantsii-i-sposoby-ih-resheniya/ Проблемы информационной безопасности подстанции и способы их решения]		[http://digitalsubstation.ru/blog/2016/02/17/problemy-informatsionnoj-bezopasnosti-podstantsii-i-sposoby-ih-resheniya/ Проблемы информационной безопасности подстанции и способы их решения]

← Предыдущая		Версия 15:35, 10 октября 2016
Строка 49:		Строка 49:
	[https://nplus1.ru/news/2015/10/02/medivac-is-under-attack Медицинское оборудование оказалось уязвимым для хакеров]		[https://nplus1.ru/news/2015/10/02/medivac-is-under-attack Медицинское оборудование оказалось уязвимым для хакеров]

		+
		+	[https://ru.wikipedia.org/wiki/%D0%9C%D0%BE%D0%B4%D0%B5%D0%BB%D1%8C_%D0%91%D0%B5%D0%BB%D0%BB%D0%B0_%E2%80%94_%D0%9B%D0%B0%D0%BF%D0%B0%D0%B4%D1%83%D0%BB%D1%8B Модель Белла — Лападулы]

	[http://infosystems.ru/services/informacionnaya/avtorskie_kursy_149/ib_industrial_communication_systems.html Практические аспекты защиты АСУ ТП и промышленных сетей]		[http://infosystems.ru/services/informacionnaya/avtorskie_kursy_149/ib_industrial_communication_systems.html Практические аспекты защиты АСУ ТП и промышленных сетей]

← Предыдущая		Версия 21:27, 19 июля 2016
Строка 48:		Строка 48:

	[https://nplus1.ru/news/2015/10/02/medivac-is-under-attack Медицинское оборудование оказалось уязвимым для хакеров]		[https://nplus1.ru/news/2015/10/02/medivac-is-under-attack Медицинское оборудование оказалось уязвимым для хакеров]
		+
		+
		+	[http://infosystems.ru/services/informacionnaya/avtorskie_kursy_149/ib_industrial_communication_systems.html Практические аспекты защиты АСУ ТП и промышленных сетей]
		+	Программа мероприятия:
		+	1. Подход к защите промышленных систем:
		+
		+	1.1. Описание «типового» предприятия;
		+
		+	1.2. Проблематика защиты критической инфраструктуры производственного предприятия;
		+
		+	1.3. Принципы построения систем для защиты критических инфраструктур;
		+
		+	1.4. Типовые решения.
		+
		+	2. Типовые решения по защите промышленных систем передачи данных (подробно)
		+
		+	2.1. Межсетевые экраны.
		+
		+	2.2. Однонаправленная передача данных в промышленных сетях, типовые сценарии применения
		+
		+	2.3. Системы predictive analytic для АСУТП
		+
		+	2.4. Система контроля действий сотрудников производственного предприятия;
		+
		+	2.5. Анализ рисков, формирование бизнес-показателей для руководства компании
		+
		+	3. Методическое обеспечение:
		+
		+	3.1. Формирование функциональных групп пользователей и систем.
		+
		+	3.2. Определение ответственных и приведение в соответствие инструкций оперативного персонала.
		+
		+	3.3. Формирование схемы информационных потоков и внесение изменений в архитектуру ЛВС.
		+
		+	3.4. Создание межведомственной группы специалистов по формированию актуальной для компании модели угроз.
		+
		+	3.5. Организация обучения специалистов, ответственных за информационную безопасность, принципам организации производства. С прохождением периодических проверок знаний.
		+
		+	3.4. Внесение изменений в действующую техническую политику компании в части вопросов информационной безопасности АСУТП, в соответствии с актуальной моделью угроз.
		+
		+	3.5. Формирование процедуры взаимодействия с поставщиками АСУТП, в части организации процесса разработки и тестирования оборудования.

← Предыдущая		Версия 18:22, 24 апреля 2016
Строка 45:		Строка 45:

	[https://www.youtube.com/watch?v=a72Z3_D9flc Вебинар: Safety в S7-1200F]		[https://www.youtube.com/watch?v=a72Z3_D9flc Вебинар: Safety в S7-1200F]
		+
		+
		+	[https://nplus1.ru/news/2015/10/02/medivac-is-under-attack Медицинское оборудование оказалось уязвимым для хакеров]

← Предыдущая		Версия 15:57, 12 апреля 2016
Строка 6:		Строка 6:
	[http://www.bookasutp.ru/Chapter9_2.aspx Обзор стандарта ОРС]		[http://www.bookasutp.ru/Chapter9_2.aspx Обзор стандарта ОРС]

		+
		+	[https://habrahabr.ru/company/pt/blog/281439/ Новые конкурсы на PHDays VI: ломаем ГЭС и «умный» дом]

	[http://www.bookasutp.ru/Chapter2_1.aspx Промышленные сети и интерфейсы]		[http://www.bookasutp.ru/Chapter2_1.aspx Промышленные сети и интерфейсы]