Проект требований по ЗИ в АСУТП на КВО - Форум по вопросам информационной безопасности

2 Нефедьев С.Г. 50825
Ваша ссылочка ведет в никуда вот наверное эта будет работать?
Все-же заразили меня своими проектами и версиями которые никто никогда не прочтет


https://docs.google.com/viewer?a=v&pid=sites&srcid=ZGVmYXVsdGRvbWFpbnx1Z3JvenlpYnxneDo1ZDUyOWQ5MjFmODg3YTI0

Я дотошный и нашел куда смотреть ФСТЭК искать не станет!

Прохожий | 50838

> Ваша ссылочка ведет в никуда

Вы правы. Страницу наспех сделанную пришлось переставить на сайте - ссылка "улетела".

Новый адрес:
https://sites.google.com/site/ugrozyib/5-zamecania-k-proektu-trebovanij-fstek-rossii-po-zasite-informacii-v-asu-tp-na-kvo

За Гугл докс - спасибо!

СТАНДАРТ ОРГАНИЗАЦИИ ОАО РАО «ЕЭС РОССИИ"
АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ УПРАВЛЕНИЯ
ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ ГЭС И ГАЭС.
УСЛОВИЯ СОЗДАНИЯ. НОРМЫ И ТРЕБОВАНИЯ
Дата введения - 2008 - 07 - 30

http://files.stroyinf.ru/Data1/54/54062/

Стандарт РАО ЕЭС, подготовленный 6 лет назад, по компетентности в проблематике АСУ ТП, по оформлению и доступности на несколько порядков лучше проекта документа, подготовленного уполномоченным ФОИВ.

Спасибо за информацию.
Однако к ИБ имеет документ слабое отношение.
Ну есть пара терминов и еще пара абзацев... остальное -
КАК КВО соотносится с КВИС - ну слабо соотносится.
Никогда менту, пардон ПолиционЭру не постигнуть пЭрлы
юного министра связи минус информатизации а тот не въедет в проблемы ФСТЭК
Нет комплексности.
ФЗ о ТР 94 г - ну ни на грамм не выполнен!
Расскажите же мне про новации в техническом регулировании в ИБ и про бюждет страны (кто найдет сколько там заложено на развитие темы)

Сколько?
Скока?

http://www.ntv.ru/novosti/1138256/
Источник в правоохранительных органах: «По предварительным данным, в результате некачественно выполненных работ по врезке стрелочного перевода, проведенных в ночь на понедельник, произошло взаимодействие остряка стрелочного перевода с колесной парой первого вагона поезда».

Источник пояснил «Интерфаксу», что стрелка должна была направить поезд по одному из тоннелей, однако вместо этого стала фактически препятствием на пути состава, из-за чего опрокинулись первые три вагона поезда.

Следственный комитет уже заявил, что катастрофа носит техногенный характер, версия теракта исключена. В первые минуты после трагедии сообщалось, что в метро произошел скачок напряжения, раздалась ложная сирена, и машинист применил экстренное торможение. Однако позже стало известно, что перебоев в электроснабжении в метро не происходило.

"Живая стрелка" привела к "техногенной катастрофе"?
Детально нет времени анализировать.
Тезисно:
http://nefedjev-sg.livejournal.com/871354.html

Выводы:
а) Автоматическое управление стрелкой могло быть нарушено из-за несанкционированного доступа к информации вследствие нарушений, допущенных при проектировании автоматизированной системы управления технологическим процессом.
б) При формировании модели внешнего нарушителя целесообразно учитывать:
 факт известности иностранным спецслужбам защищаемых сведений об объекте защиты, в том числе о функционирующих на этом объекте информационных системах и обрабатываемых в них данных,
 геополитические интересы этих иностранных государств,
 готовность радикальных групп населения ( в том числе иностранных государств) реализовать несанкционированный доступ к системе как в противоправных целях, так и в интересах указанных иностранных государств.
в) В рамках версии о "живой стрелке", приведшей к "техногенной катастрофе", должен быть проработан вопрос защиты информации от несанкционированного доступа в информационных системах метрополитена, обеспечивающих управление технологическими процессами

Автоматическое управление стрелкой, которая должна была быть наглухо заблокирована механическим замком? Наркотики - зло.

"Худо ли бедно ли - вырастили репку".
Техтребования к АСУ ТП утверждены и зарегистрированы.

Да и ГОСТ Р 51583 в 2014 году радикально обновился.

"А теперь вопрос знатокам телезрителя из города Н-ска"... :)
Разговор ранее шёл без акцента на АСУ ТП.

Итак вопрос:
"Что может произойти, если в ТЗ на создание АСУ ТП отсутствуют требования по защите информации? (в контексте требований ФСТЭК России);
Что рано или поздно произойдёт, если в АСУ ТП критическими процессами повсеместно используются импортные комплектующие и программное обеспечение?"

Вроде бы 21 век за окном, а "штамповщики таких систем" подобно обезъяне с гранатой не задумываются над последствиями своих детищ, и пример подавленных ПВО Ирака им ничего не говорит.