ВКР: Разработка эскизного проекта кибер безопасности автоматизированной системы управления технологическим процессом

СОДЕРЖАНИЕ

ВВЕДЕНИЕ
ГЛАВА 1. ПОСТАНОВКА ЗАДАЧИ
1.1 Терминология, основные определения. Нормативные документы, регулирующие информационную безопасность
1.2 Анализ существующих угроз для АСУТП
1.3 Известные способы защиты информации в АСУ ТП
1.4 Спецификация АСУТП, как объекта информационной безопасности
1.5 Выводы
ГЛАВА 2. РАЗРАБОТКА КОМПЛЕКСНОГО РЕШЕНИЯ ПО КИБЕРЗАЩИТЕ АСУ ТП
2.1 Основные этапы создания системы киберзащиты АСУ ТП и состав документации
2.2 Разработка содержания концепции
2.2.1 Анализ целей создания СКБ АСУ ТП
2.2.2 Определение структуры АСУ ТП
2.2.3 Нормативные и локальные правовые акты, стандарты, которым должна соответствовать система управления
2.2.4 Анализ возможных нарушений КБ и их последствий
2.2.5 Определение зон(ы) безопасности АСУ ТП
2.2.6 Класс защищенности АСУ ТП
2.2.7 Требования по обеспечению кибербезопасности АСУ ТП
2.3 Разработка содержания ТЗ на СКБ АСУ ТП
2.4 Разработка содержания технического проекта
2.4.1 Проектирование СКБ в АСУ ТП и разработка технических требований
2.4.2 Определение программного комплекса
2.5 Выводы
ГЛАВА 3. РАЗРАБОТКА ЭСКИЗНОГО ПРОЕКТА СКБ АСУ ТП НА ПРИМЕРЕ ЦИФРОВОЙ ПОДСТАНЦИИ
3.1 Концепция создания СКБ АСУ ТП ЦПС
3.1.1 Анализ АСУ ТП ЦПС 110 кВ «Южная»
3.1.2 Определение информационных активов АСУ ТП ЦПС и их классификация
3.1.3 Модель угроз
3.1.4 Требования по обеспечению кибербезопасности АСУ ТП
3.2 Основные технические решения по созданию СКБ ЦПС
3.2.1 Средства технической защиты информации
3.2.2 Программно-аппаратные средства КБ
3.2.3 Организационное обеспечение
3.2.4 Структурные и архитектурные решения обеспечения КБ
3.3 Эскизный проект
3.4 Выводы
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ



ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ
SCADA (supervisory control and data acquisition) – диспетчерское управление и сбор данных
АРМ – автоматизированное рабочее место
АРМ ОП – автоматизированное рабочее место оперативного персонала
АСКУЭ – автоматизированная система контроля и учета электроэнергии
АСУ – автоматизированная система управления
ТП – технологический процесс
ИБ – информационная безопасность
ИСО (ISO) – международная организация по стандартизации (International Organization forStandardization)
ИЭУ – интеллектуальные электронные устройства
КИИ – критическая информационная инфраструктура
ККЭ – контроль качества электроэнергии
ЛВС – локальная вычислительная сеть
ЛЭП – линия электропередачи
МП – микропроцессор
МЭК (IEC) – международная электротехническая комиссия (International ElectrotechnicalCommission)
НСД – несанкционированный доступ
ОДУ – объединенное диспетчерское управление
ОКИИ – объект критической информационной инфраструктуры
ОРУ – открытое распределительное устройство
ОС – операционная система
ПАЗ – противоаварийная защита
ПАК – программно-аппаратный комплекс
ПАС – преобразователь аналоговых сигналов
ПДС – преобразователь дискретных сигналов
ПЛК – программируемые логические контроллеры
ПО – программное обеспечение
ПС – подстанция
ПТК – программно-технический комплекс
РАС – регистрация аварийных событий
РДУ – региональное диспетчерское управление
РЗА – релейная защита и автоматика
СВТ – средство вычислительной техники
СЗИ – средства защиты информации
СКБ – система кибербезопасности
СМИБ – система менеджмента информационной безопасности
СМПР (WAMS) – системы мониторинга переходных режимов (wide area measurementsystem)
ТЗ – техническое задание
ТМ – трансформатор масляный
ТН – трансформатор напряжения
ТС – техническое средство
ТТ – трансформатор тока
ТЭЦ – теплоэлектроцентраль
УСО – устройство связи с объектом
ФБ – функциональная безопасность
ФСТЭК – Федеральная служба по техническому и экспортному контролю
ЦПС – цифровая подстанция
ЦУС – центр управления сетями
ЧМИ – человеко-машинный интерфейс
ЭВМ – электронно-вычислительная машина

ВВЕДЕНИЕ

Предприятия электроэнергетики ускоряют разработку интеллектуальных сетей со сложными коммуникациями, которые дают им больше возможностей для мониторинга и управления распределительными системами путем модернизации существующей инфраструктуры и добавления интеллектуальных электронных устройств (ИУЭ). Цифровая связь на подстанциях является ключевым компонентом планов модернизации электросетей, поскольку она повышает надежность и доступность для критически важных процессов. Однако цифровизация и другие новые технологии делают системы более уязвимыми для кибератак.
Вместе с тем кибербезопасность для распределения электроэнергии имеет решающее значение, поскольку эти системы связаны с другими отраслями, такими как здравоохранение, связь, транспорт, очистка воды и другая критически важная инфраструктура. Системы управления передачей и производством электроэнергии часто взаимодействуют с системами распределения электроэнергии. Это может создавать дополнительные уязвимости.
Несмотря на активное развитие методов и инструментов защиты данных вопрос об обеспечении информационной безопасности остро стоит в современном мире. Каждый