Обеспечение защиты информации в промышленной сети автоматизированной систем управления технологическим процессом гидроэлектростанции // Информационные ресурсы России. 2023. № 02 (191). С. 4-15

В статье анализируется построение защищенной промышленной сети гидроэлектростанции, в которой развернута и функционирует автоматизированная система управления технологическим процессом. Приведены основные документы, регламентирующие обеспечение защиты информации в автоматизированных системах управления технологическим процессом на объектах критической информационной инфраструктуры. Проклассифицированы атаки на автоматизированные системы управления технологическим процессом промышленных объектов, которые демонстрируют актуальность проблемы обеспечения их информационной безопасности (ИБ). Приведены рекомендации выбора средств защиты информации, необходимые для обеспечения должного уровня информационной безопасности. В заключении приводятся предложения по защите промышленной сети автоматизированной системы управления технологическим процессом гидроэлектростанции, удовлетворяющий требованиям ФСТЭК. В качестве вывода сказано, что предлагаемая информационная система с установленными средствами защиты информации (СЗИ) имеет высокий уровень защиты, так как все действия пользователей в СЗИ постоянно контролируются. Отмечено, что необходимо уделять внимание не только высокой технической защищенности системы, но и также другим направлениям обеспечения ИБ на объекте. В частности, необходимы организационные меры обеспечения ИБ, в том числе регулярное обучение персонала для повышения его квалификации и знаний в области ИБ. Авторы статьи: Козьминых С., д. т. н., доцент, профессор Департамента информационной безопасности Финансового университета при Правительстве РФ, профессор кафедры прикладной информатики и информационной безопасности РЭУ им. Г.В. Плеханова; Татаренков В., аспирант Департамента информационной безопасности Финансового университета при Правительстве РФ