Аудит АСУ ТП на соответствие требованиям приказа ФСТЭК №31

Мы предлагаем:

Проведение комплексного аудита вашей автоматизированной системы управления технологическими процессами с целью выявления и оценки уровня соответствия требованиям приказа ФСТЭК №31. Наши эксперты проанализируют документацию, технические решения, процессы и процедуры, предусмотренные в вашей системе.

Вы получаете:

Анализ технических и организационных мер безопасности, выявим уязвимости и проблемы, а также определим степень их влияния на информационную безопасность системы.
Детальные рекомендации по устранению выявленных недостатков.
Отчет, включающий в себя анализ текущего состояния информационной безопасности, выявленные уязвимости, рекомендации по их устранению, оценку рисков и общую оценку соответствия вашей системы требованиям приказа ФСТЭК №31.

Почему мы:

Нашими клиентами являются крупные промышленные предприятия, являющиеся субъектами КИИ.
У нас есть лицензия ФСТЭК на ТЗКИ.
Наши специалисты имеют огромный опыт в категорировании объектов КИИ различных масштабов.

Аудит АСУ ТП на соответствие требованиям приказа ФСТЭК №31 - услуги RTM Group

Узнать стоимость?

Перейти

Музалевский Федор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»

Профиль >>

Все эксперты

Кобец Дмитрий Андреевич

Эксперт в сфере информационной безопасности

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2009 года

Профиль >>

Все эксперты

Что такое аудит АСУ ТП?

Аудит автоматизированной системы управления технологическим процессом (далее — АСУ ТП) на соответствие требованиям приказа ФСТЭК №31 представляет собой процесс проверки системы наличием и правильностью реализации мер по обеспечению информационной безопасности.

Приказ ФСТЭК №31 устанавливает обязательные требования к защите информации в автоматизированных системах управления технологическими процессами.

Кому нужно соответствовать требованиям приказа ФСТЭК №31

Аудит АСУ ТП на соответствие приказу ФСТЭК №31 может быть необходим различным сторонам.

В первую очередь это касается организаций, эксплуатирующих АСУ ТП, в том числе предприятий промышленного и энергетического комплексов.
Также это может быть важным для органов государственного контроля и регулирования, которые следят за соблюдением законодательства в области информационной безопасности.

Обеспечение безопасности автоматизированных систем управления (АСУ), являющихся ЗОКИИ РФ, осуществляется в соответствии с Требованиями Приказа ФСТЭК №239, а также с Требованиями Приказа ФСТЭК №235.

Как проводится аудит автоматизированной системы управления технологическим процессом

Процесс аудита автоматизированной системы управления технологическим процессом включает в себя следующие этапы:

Планирование
Определение целей аудита, составление плана проверки, анализ рисков и угроз.
Сбор информации
Проведение анализа документации, технических средств, процессов и процедур в рамках АСУ ТП.
Проведение анализа
Проверка системы на соответствие установленным требованиям, включая технических и организационных мер безопасности.
Анализ результатов
Оценка выявленных уязвимостей и нарушений, а также определение степени их влияния на безопасность системы.
Составление отчета
Подготовка документированного отчета, включающего в себя выявленные проблемы, рекомендации по их устранению и общую оценку уровня информационной безопасности.

Результат проведения аудита АСУ ТП

В результате проведения аудита заказчик или владелец системы получает детальный отчет, который включает в себя:

Анализ текущего состояния информационной безопасности системы.
Выявление уязвимостей и недостатков в реализации мер по обеспечению безопасности.
Рекомендации по улучшению информационной безопасности.
Общая оценка соответствия системы требованиям приказа ФСТЭК №31.

Этот отчет может быть использован для принятия управленческих решений, внедрения корректирующих мероприятий и повышения общего уровня безопасности АСУ ТП.

Почему RTM Group?

Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности
Проведение работ по категорированию и защите объектов КИИ проводятся экспертами обладающими большим опытом построения комплексных систем обеспечения информационной безопасности по требованиям ФСТЭК России
Сроки проведения работ по обеспечению безопасности от 2 недель до 3 месяцев (в зависимости от сложности объекта)
Мы обладаем лицензиями ФСТЭК России и ФСБ России:
- Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
- Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
- Лицензия ФСБ России на работу со средствами криптозащиты

Заказать услуги по аудиту АСУ ТП

Для уточнения стоимости и сроков звоните или пишите нам:

Тел: 8 800 201-20-70 (Звонок по России бесплатный)
email: info@rtmtech.ru

Почему RTM Group

RTM Group экспертная организация №1 по версии Федерального каталога экспертных организаций

В списке SWIFT Directory of CSP assessment providers

В реестре надежных партнеров торгово-промышленной палаты Российской Федерации

Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

Сайт RTM Group входит в тройку лучших юридических сайтов России

В составе ТК №122

Цены на услуги по аудиту АСУ ТП

Обратите внимание!
Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.

Наименование услуги	Стоимость
Консультация	Бесплатно
Аудит АСУ ТП на соответствие требованиям приказа ФСТЭК №31 Проведение комплексного аудита АСУ ТП с целью выявления и оценки уровня соответствия требованиям приказа ФСТЭК №31.	По запросу
Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету. Работа с физическими лицами временно не осуществляется.

Наши преимущества

100% удовлетворенность заказчиков

Более 80% заказчиков оценивают нашу работу как "отлично". По итогам ежегодного опроса, минимальная оценка - "удовлетворительно"

2800+ аудитов и экспертиз

Эксперты обладают одновременно опытом ИТ-аудитов и судебных компьютерных экспертиз

821-П, 683-П, 757-П, 802-П, Пентест, ОУД4 и пр.

Специализируемся на всех вариантах аудитов ИБ финансовых организаций по требованиям Центрального банка

Услуги для вас

Анализ уязвимостей ПО для ЗО КИИ (Приказ ФСТЭК №239)

В 2020 году приказом ФСТЭК России от 20.02.2020 № 35 в Приказ № 239 внесен, в частности, пункт 29.3.2, который предъявляет требования к испытаниям по выявлению уязвимостей в программном обеспечении значимых объектов КИИ.

Категорирование и проектирование системы безопасности объектов КИИ (критической информационной инфраструктуры) – 187-ФЗ

— Подробное описание всех этапов категорирования (с примерами)
— Образцы документов по КИИ
— Какие работы необходимо выполнить после внесения в реестр КИИ?
— Для чего необходима экспертиза проведенных работ по КИИ?

Работы по обеспечению безопасности значимых объектов КИИ (ЗОКИИ)

— Для чего необходимы работы по обеспечению безопасности
— Результат работ
— Основные этапы выполнения работ
— Описание этапов работ
— Начало работ и взаимодействие

Продукты и решения для вас

Anti-DDoS и WAF

Anti-DDoS — это набор инструментов и технологий, предназначенных для защиты серверов, сетей и веб-приложений от DDoS-атак. Их задача — отличить легитимный трафик от вредоносного, блокируя последний и обеспечивая стабильную работу ресурса. WAF — это программное или аппаратное решение, которое анализирует входящий и исходящий трафик веб-приложения. Его задача — выявлять и блокировать подозрительные запросы, предотвращая попытки атак, таких как SQL-инъекции, XSS (межсайтовый скриптинг), атаки на сеансы и другие.

Менеджер паролей

Программное обеспечение класса PMS (Password Management System) или корпоративный менеджер паролей. Программы предназначены для централизованного хранения и организации доступа к паролям для систем и сервисов, используемых компанией или организацией.

МФУ и печатная техника

МФУ (многофункциональные устройства) и печатная техника — это оборудование для работы с документами. МФУ объединяют функции принтера, сканера, копира и иногда факса, обеспечивая универсальное решение для офисных и домашних задач. Печатная техника включает принтеры, плоттеры и специализированные устройства для различных видов печати, от текстов до графики.

Офисный пакет

Офисные пакеты — это программное обеспечение, предназначенное для выполнения офисных задач и облегчения работы в офисной среде. Они включают в себя набор различных программ, которые позволяют создавать, редактировать и обмениваться различными типами документов, такими как текстовые файлы, электронные таблицы, презентации и другие.

ПК (АРМ)

ПК (АРМ) предназначен для оснащения рабочих мест сотрудников. Может быть исполнен в различных форм-факторах: моноблок, Compact, Desktop, Tower.

Сервер

Сервер — это устройство, которое хранит данные и даёт доступ к ним большому числу клиентов.

Системы защиты информации

Системы защиты информации — это специальные комплексы программного и аппаратного обеспечения, разработанные для обеспечения безопасности информации от несанкционированного доступа, использования, изменения или уничтожения. Они играют важную роль в защите конфиденциальности, целостности и доступности информации, а также в предотвращении угроз и атак на информационные системы.

СХД

Система хранения данных (СХД) — специализированная инфраструктура для централизованного хранения и управления информацией в компьютерных сетях.

Удаленный доступ и управление конфигурациями устройств

UEM (Unified Endpoint Management) – это системы, которые позволяют компаниям предоставлять для своих сотрудников доступ к работе с любого устройства и удаленно управлять этими устройствами.

DLP

DLP (Data Loss Prevention) — это система или набор технологий и политик, разработанных для предотвращения утраты, утечки или несанкционированного распространения конфиденциальных данных. Она используется для защиты информации, которая может быть ценной, конфиденциальной или чувствительной для организации.

SIEM

SIEM (Security Information and Event Management) — это комплексная система, объединяющая функции сбора, анализа и управления информацией о безопасности в компьютерных сетях и информационных системах.

Межсетевые экраны

Межсетевые экраны — это сетевые устройства или программные приложения, предназначенные для обеспечения безопасности компьютерных сетей. Они служат первой линией защиты, контролируя и фильтруя трафик, проходящий через сетевые соединения.

Управление уязвимостями

Программы для управления уязвимостями — это инструменты и системы, разработанные для обнаружения, анализа, отслеживания и устранения уязвимостей в компьютерных системах и сетях.

Антивирусы

Антивирусы — это специальные программы, разработанные для обнаружения, блокирования и удаления вредоносного программного обеспечения (вирусов, троянских программ, червей и других вредоносных объектов) с компьютеров и других устройств.

Цифровая криминалистика

Операционные системы

Операционная система (ОС) — это программное обеспечение, которое управляет и контролирует работу компьютера или другого устройства.