В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2289 membersпожаловаться на группу
2020 December 03

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Боровский
Так объём продукта то есть. Вот бахнет инцидент и не будет продукта. Какие последствия от этого? Из уровня последствий определяем временную категорию, от неё определяем требования. На поздних этапах уточняем.
В том то и проблема, что временную категорию не хотят принимать, просят постоянную.
источник
10:32пожаловаться#1

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
А если потом категория вырастет, уманаемся переделывать
источник
10:33пожаловаться#2

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Rus
Для примера (выдумано, но близко)  - хочу построить компрессорную станцию. Известны место строительства и объем продукта. Все остальное определяет проектировщик по техническим требованиям заказчика, в которых уже указываем что должно быть построено. Все, больше данных на текущем этапе нет
Так а в чем проблема то? Ну внесите в ТЗ все критерии для К3 с пометкой на первоначальном этапе, потом когда проектант будет уже понимать какая АСУ будет и какая технология будет то будет делать пересчет показателей. В любом случаи пока она не спроектируют технологию то за раздел ИБ не будут браться им сначала нужно систему АСУ проектировать к привязке к технологии производства.
источник
11:31пожаловаться#3

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
С моей стороны (заказчик) я вообще проблем не вижу. Исполнитель сопротивляется ))
Поэтому и интересуюсь, кто как поступает
источник
11:46пожаловаться#4

АБ

Андрей Боровский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Rus
С моей стороны (заказчик) я вообще проблем не вижу. Исполнитель сопротивляется ))
Поэтому и интересуюсь, кто как поступает
Может они за бюджет переживают? Вынесите ИБ в ЧТЗ с отдельным бюджетом.
источник
12:05пожаловаться#5

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Боровский
Может они за бюджет переживают? Вынесите ИБ в ЧТЗ с отдельным бюджетом.
Была такая мысль, но тогда потенциально страдает заказчик. Ведь часть мер можно выполнить встроенными средствами автоматизации, что позволяет удешевить общую стоимость строительства (ПИР+СМР).
источник
12:10пожаловаться#6

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
так по к3 большинство мер можно выполнить закладывая концепцию на этапе проектирования. Отдельная АД для всего сегмента АСУ уже сократит вам затраты на СЗИ по большинству пунктов, поэтому все должно учитываться при проектировании и тем более требования для МСЭ если есть риски.
источник
12:13пожаловаться#7

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Rus
Была такая мысль, но тогда потенциально страдает заказчик. Ведь часть мер можно выполнить встроенными средствами автоматизации, что позволяет удешевить общую стоимость строительства (ПИР+СМР).
+ вы правы даже разработать в проекте разные роли для у.з. уже сократит затраты+ предусмотреть возможность разграничения общих шар и восстановления.  Мне кажется проектантам нужно объяснить это, но что то подсказывает что они просто отдадут кусок ИБ на разработку кому то.
источник
12:15пожаловаться#8

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Тем более если вы заказчик, примите волевое решение о назначении класса
источник
12:19пожаловаться#9

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Установите максимальный и в ходе проектирования снижайте, если это необходимо
источник
12:19пожаловаться#10

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Удалить легче, чем дописать))
источник
12:19пожаловаться#11

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
1+1
Удалить легче, чем дописать))
+да это точно, вот тока думаю бюджет защиты такого проекта будет чуть больше стоимости самого проекта )) хотя если можете себе позволить то почему бы и нет
источник
12:21пожаловаться#12

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
+ вы правы даже разработать в проекте разные роли для у.з. уже сократит затраты+ предусмотреть возможность разграничения общих шар и восстановления.  Мне кажется проектантам нужно объяснить это, но что то подсказывает что они просто отдадут кусок ИБ на разработку кому то.
Абсолютно верно, отдадут ИБ на сторону.  решение я принял как написал выше, менять не собираюсь. Но ноют постоянно,  нервы уже вымотали ))
источник
12:21пожаловаться#13

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
1+1
Установите максимальный и в ходе проектирования снижайте, если это необходимо
Интересный ход, не задумывался об этом. Приберегу на крайний случай 😂👍
источник
12:22пожаловаться#14

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Тогда не парьтесь, они когда концепцию самой системы АСУ разработают, главное тут не прозивать чтобы на этапе согласования учли все поправки в концепцию
источник
12:22пожаловаться#15

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Также проработайте хорошо архитектуру самой АСУ ТП на данной стадии
источник
12:22пожаловаться#16

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Все равно ИБ раздел появиться после того как родится проект систем Автоматики
источник
12:23пожаловаться#17

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Все равно ИБ раздел появиться после того как родится проект систем Автоматики
Можно делать некоторые вещи параллельно
источник
12:23пожаловаться#18

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
В противном случае можете столкнуться с проблемой
источник
12:23пожаловаться#19

R

Rus in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Тогда не парьтесь, они когда концепцию самой системы АСУ разработают, главное тут не прозивать чтобы на этапе согласования учли все поправки в концепцию
Это да. Уже несколько раз заворачивал проектные решения, где иб и автоматизация живут отдельно друг от друга
источник
12:24пожаловаться#20