Галимов В.С. 24Б. Пояснительная записка (1191312), страница 5
Текст из файла (страница 5)
Класс защищенности АСУ ТП (К1, К2, К3) определяется в зависимости от уровня значимости обрабатываемой информации. Уровень значимости информации (УЗ) определяется степенью возможного ущерба от нарушения целостности (уничтожение или модифицирование), доступности (неправомерное блокирование) или конфиденциальности (неправомерные доступ, копирование, предоставление или распространение), результатами которых может стать нарушение штатного режима функционирования автоматической системы управления.
Степень возможного ущерба определяется на данном предприятии устанавливается на низком уровне, так как результатом нарушения одного из свойств безопасности информации (целостности, доступности, конфиденциальности), повлекшего нарушение штатного режима функционирования АСУ ТП, возможно возникновение чрезвычайной ситуации локального характера. Также возможны иные незначительные негативные последствия в социальной, политической, экономической, военной или иных областях деятельности региона.
При обработке в автоматизированной системе управления двух и более видов информации (измерительная информация, информация о состоянии процесса) уровень значимости (критичности) информации (УЗ) определяется отдельно для каждого вида информации. Итоговый уровень значимости (критичности) устанавливается по наивысшим значениям степени возможного ущерба, определенным для целостности, доступности, конфиденциальности каждого вида информации. Класс защищенности автоматизированной системы управления определяется в соответствии с таблицей 2.4.1.
Таблица 2.4.1 – Определение класса защищенности АСУ ТП
| Уровень значимости (критичности) информации | Класс защищенности автоматизированной системы управления |
| УЗ 1 | К1 |
| УЗ 2 | К2 |
| УЗ 3 | К3 |
Таким образом, система анализируемого предприятия имеет класс защищенности К3, так как в результате нарушения целостности, доступности, конфиденциальности информации следует нарушение штатного режима функционирования автоматизированной системы управления, возможно возникновение чрезвычайной ситуации не более муниципального характера. Последствия в областях деятельности незначительны.
2.5 Состав организационно-технических мер защиты информации
Исходя из определенного класса защищенности, был определен базовый состав организационно-технических мер защиты для автоматизированной системы. Анализ специфики автоматизированной системы позволил составить адаптированный, а затем адаптированный уточненный состав набор организационно-технических мер, представленных ниже:
– УПД.7 – УПД.10 введены для повышения безопасности работы персонала с АСУ ТП;
– УПД.13 был исключен в связи запретом использования удаленного доступа субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети;
– УПД.14, ЗИС.20 были исключены по причине наличия запрета использования в автоматизированной системе управления технологий беспроводного доступа;
– УПД.15 был исключен по причине запрета использования в автоматической системе мобильных технических средств;
– УПД.16 был исключен в связи запретом автоматизированными (информационными) системами сторонних организаций (внешние системы);
– ЗНИ.2, ЗНИ.3, ЗНИ.8 вводятся для повышения безопасности, связанной с работой с машинными носителями;
– СОВ.0-СОВ.2 были включены для повышения безопасности, за счет своевременного реагирования на вторжения. К тому же установленные средства позволяют реализовать эту меру;
– ЗСВ.0-ЗСВ.3, ЗСВ.9 исключены в связи с отсутствием в системе среды визуализации;
– ЗИС.29 был включен в связи с наличием в системе ПАЗ «Triconex» - в возможности которого входит возврат системы в безопасное состояние;
– ОБР.0, ОБР.1, ОБР.6 были исключены, в связи с тем, что в системе используется сертифицированное ПО;
– ИПО.3 был введен для повышения осведомленности персонала.
Адаптированный уточненный состав организационно-технических мер и технические средства для их реализации представлены в Приложении С «Адаптированный уточненный состав организационно-технических мер технические средства для их реализации».
2.6. Программные и технические средства защиты информации
Средства обеспечения защиты информации можно разделить на три укрупненные группы:
– технические, т.е. аппаратные средства, являющиеся различными по типу устройствами, которые перекрывают потенциальные каналы утечки информации, устраняют и/или выявляют уязвимости, Технические средства надежны и обладают высокой устойчивостью к модификации. Требует доработки недостаточная гибкость, высокая цена и значительные габариты;
– программные средства предназначены для идентификации и аутентификации пользователей, шифрования информации, контроля доступа, и т.д. Положительные свойства программных средств – универсальность, простота установки, возможность модификации и способность к развитию. Отрицательные – недостаточная функциональность; использование ресурсов устройства, АРМ или серверов; высокая чувствительность к изменениям конфигурации и настройки; уязвимости в самой программе;
– смешанные аппаратно-программные средства способны реализовать функции аппаратных и программных средств, характеризуются промежуточными свойствами.
2.6.1 Описание средств защиты информации АПК «ЩИТ»
АПК «ЩИТ» – многофункциональное устройство для обнаружения и предотвращения несанкционированных вторжений (Intrusion Prevention System − IPS) в информационные инфраструктуры систем автоматического управления различными технологическими процессами.
АПК «ЩИТ» встраивается в структуру АСУ ТП в виде одного или нескольких устройств, которые подключаются к линиям передачи данных АСУ ТП, а также к оборудованию автоматизации среднего и полевого уровней. Этот комплекс проводит постоянный мониторинг каналов передачи данных с точки зрения запрещенных, нелегитимных пакетов. При возникновении угрозы АПК «ЩИТ» блокирует опасные команды и уведомляет оператора о попытке несанкционированного воздействия на АСУ ТП, в том числе показывает локацию места атаки и помогает ее нейтрализовать.
Комплексный подход к информационной безопасности АСУ ТП АПК «ЩИТ» строится на основе принципа эшелонированной защиты на разных уровнях обработки информации в АСУ ТП. Комплекс может быть интегрирован в широкий спектр систем автоматизации, состоящих из различных компонентов и устройств.
Работа на уровне промышленных протоколов и исполнительных устройств позволяет обеспечивать защиту от всего многообразия угроз и является основным отличием от всех других решений технических средств защиты.
Имеет сертификат ФСТЭК № №3130.
Предотвращает угрозы: угрозы, реализуемые с помощью вредоносных программ; сетевые атаки; ошибки эксплуатации; изменение конфигурации оборудования.
2.6.2 Описание средств защиты информации InfoDiode
InfoDiode обеспечивают однонаправленную передачу данных в каналах связи. Однонаправленные сетевые шлюзы (диоды) являюся абсолютно безопасным решением для организации постоянной передачи данных в режиме реального времени между двумя сетями с различными уровнями безопасности.
Структура аппаратного устройства InfoDiode включает три компонента: два прокси-сервера и аппаратное устройство однонаправленной передачи данных. Передача трафика через InfoDiode возможно только в одном направлении, так как гальваническая развязка гарантирует отсутствие обратной связи. Прокси-серверы обеспечивают связь с внешними системами и организуют однонаправленный транспорт данных между собой.
Начиная с 2013 года применение в Российской Федерации однонаправленных систем передачи данных регламентировано Приказами ФСТЭК № 17, №21 и №31.
Имеет сертификат ФСТЭК №3434.
Предотвращает угрозы: сетевые атаки; несанкционированный доступ; перехват и модифицирование передаваемых данных.
2.6.3 Описание средств защиты информации Kaspersky Endpoint Security
Антивирусная защита является неотъемлемой частью защиты любой информационной системы. Высокоэффективные технологии и инструменты обеспечения IT-безопасности для построения системы многоуровневой защиты предоставляет Kaspersky Endpoint Security. Антивирус позволяет защитить рабочие станции от угроз различного уровня. Системное администрирование дает возможность учитывать аппаратное и программное обеспечение и устранять известные уязвимости. Kaspersky ES имеет встроенное шифрование и поддерживает смарт-карты и токены, контролирует программы и доступ к интернету. Благодаря централизованному управлению функционирует через единую консоль.
Имеет сертификат ФСТЭК №3556.
Предотвращает угрозы: угрозы, реализуемые с помощью вредоносных программ; сетевые атаки; некорректное обновление ПО; несанкционированный доступ; перехват и модифицирование передаваемых данных.
2.6.4 Описание средств защиты информации Check Point UTM-1 Edge N Industrial Appliance
Check Point UTM-1 Edge N Industrial Appliance − межсетевых экран, специально разработанный шлюз безопасности повышенной прочности, рассчитан на использование в тяжелых условиях и на удаленных площадках, таких как АСУ ТП. Поддерживает системы ICS/SCADA, обеспечивает высокий уровень защиты. Отличие от других межсетевых экранов − защищённый корпус защиты от ударов, влажности и экстремальных температур.
Имеет сертификат ФСТЭК №2578.
Предотвращает угрозы: угрозы, реализуемые с помощью вредоносных программ; несанкционированный доступ; перехват и модифицирование передаваемых данных.
2.6.5 Описание средств защиты информации DALLAS LOCK 8.0-K
СЗИ от НСД DallasLock 8.0-K является системой защиты конфиденциальной информации от несанкционированного доступа в процессе её хранения и обработки. Представляет собой программный комплекс средств защиты информации в ОС семейства Windows с возможностью подключения аппаратных идентификаторов.
DallasLock 8.0-K позволяет в качестве средств опознавания пользователей использовать различные аппаратные электронные идентификаторы.
DallasLock 8.0-K позволяет настроить дискреционный принцип разграничения доступа к информационным ресурсам и подключаемым устройствам в соответствии со списками пользователей и их правами доступа, отраженных в матрице. Данное СЗИ предоставляет возможность проводить аудит действий и контролировать целостность файловой системы, программно-аппаратной среды и реестра. Делает доступной функцию объединения защищенных ПК для централизованного управления механизмами безопасности.
Имеет сертификат ФСТЭК №2720.
Предотвращает угрозы: несанкционированный доступ.
2.6.6 Описание средств защиты информации MAXPATROL
MaxPatrol является ключевым элементом универсальной платформы средств безопасности Positive Technologies, в основе которой лежит сбор и анализ информации обо всех активах и событиях защищаемой системы. Осуществляет анализ и мониторинг событий безопасности в режиме реального времени.
Система MaxPatrol позволяет провести анализ защищенности АСУ ТП и ее компонентов и обеспечивает дальнейшую их защиту. Система MaxPatrol выполняет функции:
– поиск уязвимостей PLC/SCADA/MES/HMI;
– проверка наличие доступа в интернет;
– настройка черных/белых списков;
– имеет встроенный антивирус;
– HIPS проверки;
– контроль конфигурации АСУ ТП и анализ изменений;
– проверка целостности программных компонентов;
– контроль доступа и соответствия стандартам (правилам, внутренним требованиям).
Имеет сертификат ФСТЭК №2922.
Предотвращает угрозы: угрозы, реализуемые с помощью вредоносных программ; сетевые атаки; некорректное обновление ПО; изменение конфигурации оборудования; перехват и модифицирование передаваемых данных.
2.6.7 Описание средств защиты информации КриптоПро ФКН CSP3.9
КриптоПро ФКН CSP 3.9 (КриптоПроToken CSP) является относительно новым средством криптографической защиты информации. Данное СКЗИ позволяет вывести защиту секретного ключа пользователя на качественно новый уровень и увеличить срок действия секретных ключей до 3-х лет.
СКЗИ КриптоПро ФКН CSP 3.9 (КриптоПроeToken CSP) реализовано с использованием архитектуры функционального ключевого носителя (ФКН) и дополнительно содержит набор ограничительных счетчиков, которые позволяют существенно ограничивать возможности по реализации атак связанных с опробованием значений пароля (PIN), используется со смарт-картой или USB ключом.
Оба устройства содержат в своем составе защищенную микросхему и операционную систему. Защищенность микроконтроллера обеспечивается на аппаратном и программном уровне. Требования, предъявляемые к реализуемым смарт-картой функциям и механизмам безопасности, а также требования к технологиям разработки и производства самих карт выполняются. Это позволяет микроконтроллеру успешно противостоять большинству возможных угроз безопасности.
Имеет сертификат ФСБ: СФ/124-2864.
Предотвращает угрозы: несанкционированный доступ.
2.6.8 Описание системы безопасности Triconex универсального назначения
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
