Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 December 02

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Andrey Kuznetsov
Разбудили же🤷‍♂️
Ага. Разбудили, деньги суют..
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Почему то никто до сих пор не спросил почему Макс не спит на фотографии 😁
Макс никогда не спит, он всегда бдит
источник
2020 December 03

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
День добрый.
Коллеги, каким образом определяете класс защищенности по 31 приказу на объект нового строительства на момент выдачи тех требований на проектирование? Уманался уже с проектантами спорить
источник

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Rus
День добрый.
Коллеги, каким образом определяете класс защищенности по 31 приказу на объект нового строительства на момент выдачи тех требований на проектирование? Уманался уже с проектантами спорить
Экспертиза промбезопасности была?
источник

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
1+1
Экспертиза промбезопасности была?
Ничего еще не было. Объекта не существует, только собираемся начинать проектирование.
источник

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Проект есть хотябы на объект?
источник

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
1+1
Проект есть хотябы на объект?
Вообще ничего не. Есть желание построить объект и выдаем требования к проектированию этого объекта. То есть даже проектирование еще не началось
источник

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
Формулировка "класс определим нв этапе основных проектных решений" их не устраивает. В принципе я их понимаю, но и сам не имею возможности определить класс для "ничего". Замкнутый круг
источник

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Соберите комиссию и дайте условный класс, и в ходе проектирования его уточните
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Если категория опасности не присвоена и паспорта опасного  объекта нет, то для определения мер можно взять за основу стоимость объекта и прикинуть размеры ущерба с количеством пострадавших и стоимость восстановления по основным критичным процессам и оборудованию. Включая штрафы технадзору, экологам, и тд. Потом смапить на показатели ущерба под категорирование по 187 фз. По категории 239 приказа можно определить категорию по 31 приказу.
источник

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
1+1
Соберите комиссию и дайте условный класс, и в ходе проектирования его уточните
Исходный класс указал к3 и добавил об уточнении класса на этапе рассмотрения основных проектных решений - упираются
источник

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Rus
Исходный класс указал к3 и добавил об уточнении класса на этапе рассмотрения основных проектных решений - упираются
Вышеуказанные Дмитрием, комментарии, тоже примите к сведению при классификации
источник

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Если категория опасности не присвоена и паспорта опасного  объекта нет, то для определения мер можно взять за основу стоимость объекта и прикинуть размеры ущерба с количеством пострадавших и стоимость восстановления по основным критичным процессам и оборудованию. Включая штрафы технадзору, экологам, и тд. Потом смапить на показатели ущерба под категорирование по 187 фз. По категории 239 приказа можно определить категорию по 31 приказу.
Да, все логично. Только этого еще  ничего нет - ни стоимости, ни ущерба, даже какие техрешения будут не известно. Все появится на более поздних стадиях
источник

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Лучше это сделать коммисией
источник

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Rus
Да, все логично. Только этого еще  ничего нет - ни стоимости, ни ущерба, даже какие техрешения будут не известно. Все появится на более поздних стадиях
Должно быть
источник

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
1+1
Должно быть
Каким образом это должно быть на этапе "хочу начать проектировать"?
источник

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Rus
Каким образом это должно быть на этапе "хочу начать проектировать"?
Ну очень странная стадия
источник

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
Для примера (выдумано, но близко)  - хочу построить компрессорную станцию. Известны место строительства и объем продукта. Все остальное определяет проектировщик по техническим требованиям заказчика, в которых уже указываем что должно быть построено. Все, больше данных на текущем этапе нет
источник

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
1+1
Ну очень странная стадия
Не вижу странности, любой объект ииеет такую "стадию" ))
источник

АБ

Андрей Боровский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Rus
Для примера (выдумано, но близко)  - хочу построить компрессорную станцию. Известны место строительства и объем продукта. Все остальное определяет проектировщик по техническим требованиям заказчика, в которых уже указываем что должно быть построено. Все, больше данных на текущем этапе нет
Так объём продукта то есть. Вот бахнет инцидент и не будет продукта. Какие последствия от этого? Из уровня последствий определяем временную категорию, от неё определяем требования. На поздних этапах уточняем.
источник