Провокационный опрос. А как же 274.1 п. 3? ;)

Он еще и не полностью сформулирован ;-( Я за обучение, но фраза «в приказном порядке» имеет негативную коннотацию и такое обучение теряет смысл

Нет приказа, нет денег на обучения, нет выделенного времени. Такая логика

Вот поэтому АСУТПшники и ИТшники не любят ИБ ;-(

Внести корректировки в ди без обучения и доплаты

Коллеги, ищем специалиста по защите АСУ ТП.

Компания: Калуга Астрал
Формат: работа в рамках договора субподряда
Размер оплаты: по договоренности

Обязанности:
🔹Проведение аудита информационной безопасности АСУ ТП;
🔹Разработка технических проектов, программ/методик испытаний и тестирования ПК и АК АСУ ТП на совместимость с СЗИ;
🔹Подготовка технической документации;
🔹Внедрение ПТСЗИ АСУ ТП;
🔹Проведение анализа проектной и технической документации;
🔹Взаимодействие с заказчиками и подрядчиками по всему комплексу вопросов выполнения работ;
🔹Анализ уязвимостей, оценка защищенности и степени соответствия требованиям по защите информации, разработка дополнительных требований по организации и обеспечению защиты информации;
🔹Участие в проведении монтажных, настроечных и пусконаладочных работ;
🔹Оказание технических консультаций, сопровождения и поддержки при выполнении работ и в процессе эксплуатации.

Требования:
🔹Высшее техническое образование;
🔹Знание, понимание и опыт применения нормативно-правовых актов, отраслевых и международных стандартов, регламентирующих сферу информационной безопасности (руководящих документов ФСТЭК, ФСБ, Роскомнадзор, постановления Правительства, ФЗ и др.);
🔹Знание принципов, подходов и технологий защиты информации на сетевом, инфраструктурном и прикладном уровне, методов управления доступом, криптографической защиты, контроля состояния ИБ;
🔹Знание основных технологий обеспечения информационной безопасности (FW, VPN, AAA, PKI, IDS/IPS/IDP, AV);
🔹Знание операционных систем и встроенных механизмов защиты информации Windows, UNIX (Linux, Solaris, BSD, HP-UX);
🔹Знание средств и методов построения ИТ-инфраструктуры, применения технологий виртуализации, общих правил управления и администрирования;
🔹Опыт работы по внедрению и сопровождению проектов и систем ИБ (антивирусы, защита серверов, рабочих станций, локальных вычислительных сетей АСУ ТП);
🔹Опыт руководства проектами по одному из направлений деятельности: обследование, аудит информационной безопасности, проектирование, внедрение систем защиты информации;
🔹Готовность к местным и региональным командировкам на объекты заказчика.

Контакты: @Evgeny_Sad

Вебинар ISASecure про безопасную версию BACnet / BACnet Secure Connect and ISA/IEC 62443  
 
In this session you will get an overview of the ASHRAE BACnet® standard and learn why it is important to secure a BACnet system. We will point out the security risks within a classic BACnet deployment which present a challenge for achieving conformance with ISA/IEC 62443.  
 
The recent enhancement to that standard, BACnet Secure Connect (BACnet/SC), will be described which adds security to BACnet communications.  
 
Attendees will hear how BACnet/SC facilitates ISA/IEC 62443 compliance provided that suppliers address the remaining security controls that are not within the scope of the BACnet protocol to resolve.  
 
https://register.gotowebinar.com/register/1762586821896409099

Вакансия в ИНФОРМЗАЩИТА
Инженер по информационной безопасности АСУ ТП

https://hh.ru/vacancy/36372152

Инженер по информационной безопасности АСУ ТП

https://hh.ru/vacancy/48109887

Коллеги, скиньте плиз что-нибудь типа тех.бюллетеня по KasperskyOS.

а мне, пожалуйста, сборку этой замечательной операционной системы исключительно в академических интересах

Присоединюсь и к этой просьбе👍

мы как-то обсуждали этот вопрос с Владимиром Карантаевым, но что-то заглохло

Лежит же Starter Kit. https://support.kaspersky.com/KOS/EducationKitBeta0.1/en-US/starter_kit.htm. Вполне годно, для начального ознакомления.

Спасибо!

Начался первый день онлайн конференции US DHS CISA: ICSJWG 2021 Fall Virtual Meeting - The Premier Information Sharing Exchange for the Critical Infrastructure and Industrial Control Systems Community  

https://gateway.on24.com/wcc/eh/3049745/icsjwg-2021-fall-virtual-meeting

Для любителей читать новости по RSS/Atom. Получать обновления Telegram канала сообщества RUSCADASEC можно по RSS, по ссылке ниже, добавив ее в свой RSS/Atom reader. Таким же образом можно подписать по RSS и на другие Telegram каналы.

https://tg.i-c-a.su/rss/ruscadasecnews

В паблике есть, к сожалению, только Starter Kit (https://support.kaspersky.com/KOS/EducationKitBeta0.1/en-US/starter_kit.htm), который давно не обновлялся