Академия информационных систем
Техническая защита информации в автоматизированных системах управления производственными и технологическими процессами
12 - 23 Октября 2026 г.
О курсе
Рост регуляторных требований к объектам критической информационной инфраструктуры (КИИ) формирует новые комплаенс-риски для бизнеса. Обеспечение безопасности промышленных активов требует от компаний внедрения современных систем защиты. Курс разработан для закрытия дефицита экспертизы на стыке информационной безопасности, ИТ и автоматизации технологических процессов.
Программа поможет выстроить систему защиты, отвечающую актуальным приказам ФСТЭК России и национальным стандартам.
Вы разберете архитектуры типовых промышленных объектов, изучите уязвимости контроллеров и подберете оптимальные меры защиты. Обучение строится с опорой на конкретные реализованные проекты, что позволяет сразу применять полученные знания для решения практических задач на производстве.
Кому будет полезен курс
Руководители отделов информационной безопасности и служб безопасности
Советники по безопасности
Эксперты по безопасности
Специалисты по индустриальным решениям
Преимущества нашей программы
Уникальная экспертиза: Формирование комплексных компетенций на редком стыке ИБ, ИТ и промышленной автоматизации (АСУ ТП).
Практический фокус: Разбор реальных, реализованных проектов защиты производственных объектов вместо оторванной от реальности теории.
Учет compliance-рисков: Глубокое погружение в требования регуляторов (ФСТЭК) и стандарты по защите информации в КИИ.
Обзор рынка: Детальный анализ существующих уникальных и типовых технических решений для обеспечения ИБ на промышленных площадках.
Программа курса
Введение.
- Краткий обзор тенденций, относящихся к обеспечению информационной безопасности
- Знакомство с контроллерами, система центрального управления и их безопасности АСУ ТП; уязвимостями.
- Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП:
- Нормативное регулирование и стандарты. (Приказ 31 ФСТЭК, стандарты ИСО и МЭК и др.); Реализация существующих требований (Классификация, моделирование угроз, выбор требований и средств защиты и др.).
- Существующие уникальные и типовые решения для обеспечения информационной безопасности производственных объектов.
- Обзор и демонстрация решений, применяемых для обеспечения информационной безопасности АСУ ТП производственных предприятий. Типовые решения.
- Оценка соответствия, самооценки и аудит АСУ ТП в условиях использования тех или иных типовых решений, применяемых для обеспечения информационной безопасности АСУ ТП.
Модуль 1. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)
- Введение. Автоматизированные системы управления технологическими процессами;
- Промышленные протоколы. Особенности.
- Описание «типового» предприятия;
- Проблематика защиты АСУТП;
- Знакомство с контроллерами, система центрального управления и их уязвимостями.
Модуль 2. Требования нормативных актов РФ и действующих международных и национальных стандартов, имеющих отношение к защите информации в АСУ ТП
- Нормативные акты. Международные стандарты и практики. Концепции ИБ АСУ ТП.
- Формирование требований к защите информации в АСУ. Нормативное обеспечение системе защиты информации в АСУ ТП.
- Разработка системы защиты АСУ.
Модуль 3. Решения по обеспечению информационной безопасности производственных объектов
- Внедрение системы защиты АСУ и ввод ее в действие.
- Обеспечение защиты информации в ходе эксплуатации АСУ.
- Обеспечение защиты информации при выводе из эксплуатации АСУ.
- Требования к мерам защиты информации в АСУ и их выбор
Модуль 4. Реализация требований защиты информации
- Классификация АСУ ТП.
- Моделирование угроз безопасности информации. Пример модели угроз безопасности АСУ ТП.
- Разбор вариантов выбора требований и средств защиты информации в соответствии с моделью угроз.
Модуль 5. Уникальные и типовые решения по обеспечению информационной безопасности производственных объектов
- Типовое решение
- Промышленные межсетевые экраны.
- Система (двухфакторной/многофакторной) аутентификации
- Системы контроля и мониторинга действий пользователей.
- Система мониторинга и управления политиками межсетевых экранов.
- Система анализа защищённости.
- Система быстрого восстановления конфигураций и данных промышленных систем.
Итоговая аттестация
По окончании обучения выдается
Удостоверение о повышении квалификации
Разбор технологий: Изучение архитектуры промышленных протоколов, систем центрального управления и их специфичных уязвимостей.
Работа с угрозами: Пошаговое категорирование АСУ ТП и разработка практических моделей угроз безопасности информации.
Жизненный цикл защиты: Охват всех этапов безопасности АСУ ТП — от внедрения системы защиты и эксплуатации до вывода объектов из строя.
Архитектура решений: Разбор применения промышленных межсетевых экранов, многофакторной аутентификации, систем мониторинга действий пользователей и анализа защищенности.
Как вы будете учиться
Получить персональное предложение
