Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 February 10

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
Если, что я сегодня локально на форуме, можно через меня интересующие вопросы задать (если предоставят возможность организаторы)
А кто там в модераторах? Есть наши люди?
источник

SG

Sergey Gorodilov in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
Если, что я сегодня локально на форуме, можно через меня интересующие вопросы задать (если предоставят возможность организаторы)
Вопрос к текущему докладчику. Как в типовом АРМ предусматривается выполнение требований организации контролируемой зоны. Особенно на удаленке.
источник

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
А кто там в модераторах? Есть наши люди?
к сожалению не знаю всех наших в лицо, не могу сказать.



Вопрос принял.
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
Если, что я сегодня локально на форуме, можно через меня интересующие вопросы задать (если предоставят возможность организаторы)
В чем логика присвоения пометки ДСП к документу с требованиями к средствам дистанционной работы?  Минусы такого решения очевидны, плюсы не понятны.
источник

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
В чем логика присвоения пометки ДСП к документу с требованиями к средствам дистанционной работы?  Минусы такого решения очевидны, плюсы не понятны.
Ну этот документ будет использоваться только разработчиками данных средств
источник

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
Широким массам он зачем?
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Они нужны потребителям
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
чтоб оценивать изделия
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
при обучении можно и нужно имхо такие документы использовать широко
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
обсуждать в широких кругах опять же
источник

SG

Sergey Gorodilov in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
Если, что я сегодня локально на форуме, можно через меня интересующие вопросы задать (если предоставят возможность организаторы)
Коснулись централизованного управления и развертывания. На текущий момент управление СЗИ внешними СЗИ (развертывание, конфигурирование) не допускается. Будет ли тема централизации управления конфигурацией развиваться за пределами этого проекта?
источник

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
В чем логика присвоения пометки ДСП к документу с требованиями к средствам дистанционной работы?  Минусы такого решения очевидны, плюсы не понятны.
Ну как я и сказал :)
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
угу )
источник

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Gorodilov
Коснулись централизованного управления и развертывания. На текущий момент управление СЗИ внешними СЗИ (развертывание, конфигурирование) не допускается. Будет ли тема централизации управления конфигурацией развиваться за пределами этого проекта?
Сори не осознал вопрос. Поэтому не задал
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Помнится регулятор как-то говорил, что не будет делать документы ДСП. которые как-то не затрагивают ГТ, что логично
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
Если, что я сегодня локально на форуме, можно через меня интересующие вопросы задать (если предоставят возможность организаторы)
Андрей, спасибо за представление RUSCADASEC на мероприятии 🙂👍
источник

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
Помнится регулятор как-то говорил, что не будет делать документы ДСП. которые как-то не затрагивают ГТ, что логично
131ый и 76ой по сертификации тоже ДСП (только выписки в открытом доступе).
Как мне кажется это норма. Тем более, что Шевцов сказал, что приглашены были заинтересованные лица, которым в будущем надо будет продавать продукты как-то
источник

SG

Sergey Gorodilov in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
Ну как я и сказал :)
Тут суть в чем. На сегодня каждое СЗИ имеет своё решение по централизованному управлению. Иные внешние средства управления комплексом СЗИ недопустимы. Что влечет кучу проблем и временных затрат на развертывание.
источник

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Gorodilov
Тут суть в чем. На сегодня каждое СЗИ имеет своё решение по централизованному управлению. Иные внешние средства управления комплексом СЗИ недопустимы. Что влечет кучу проблем и временных затрат на развертывание.
Как я понял такой вопрос из зала прозвучал (по УПД.13 усиление 3).
источник

SG

Sergey Gorodilov in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
Как я понял такой вопрос из зала прозвучал (по УПД.13 усиление 3).
Речь не про удаленный доступ админа, чтобы он ручками сделал. Речь об автоматизированном конфигурировании комплекса СЗИ. Ну к примеру, как это делает Puppet.
источник