13-14 марта 2017 г. в Москве, в Конгресс-центре МТУСИ прошла пятая, юбилейная конференция «Информационная безопасность АСУ ТП КВО». Мероприятие традиционно прошло при участии ФСТЭК России и других регуляторов. В нем приняли участие представители предприятий топливно-энергетического комплекса, химической промышленности, транспорта, металлургии, машиностроения и оборонно-промышленного комплекса, ЖКХ и других отраслей, а также разработчики средств промышленной автоматизации, производители и интеграторы в области защиты информации. Промышленность представляли руководители служб ИТ, ИБ и АСУ ТП. Всего в мероприятии приняли участие 245 человек, выступили 30 докладчиков. Мероприятие организовано Издательским домом «КОННЕКТ». Золотым Партнером конференции выступила компания «АйТи БАСТИОН». Партнерами конференции стали компании: «ЭЛВИС-ПЛЮС», «Positive Technologies», «Газинформсервис», «Информзащита», ГК «InfoWatch», «КВМ технологии»; Партнерам второго дня «ИнфоТеКС», «СИБ», НТЦ «Станкоинформзащита», «РНТ».
В центре внимания пятой конференции был обмен практическим опытом в области защиты информации в АСУ ТП, начало работы системы СОПКА по защите критически важных информационных инфраструктур, поиск диалога между эксплуатантами АСУ ТП на реальном производстве и специалистами в области ИБ. Последняя тема прошла красной нитью через все мероприятие и стала и ключевой особенностью данной конференции, в связи со множеством вопросов, возникающих со стороны подразделений АСУ к опыту и компетенциям ИБ-компаний.
Центральным выступлением конференции стал доклад заместителя начальника управления ФСТЭК России Елены Борисовны Торбенко, которая раскрыла подробности о готовящихся изменений в приказ №31 ФСТЭК России, разработке методических материалов по организации защиты АСУ ТП, подготовке требований безопасности для СУБД и систем управления информационными потоками.
Еще одной отличительной особенностью юбилейной конференции стало расширение отраслевого состава участников, за счет предприятий, которые, не будучи формально операторами КВО, тем не менее, проявляют озабоченность информационной безопасностью собственных АСУ ТП. Докладчики не обошли вниманием такие модные темы как: промышленный интернет вещей (IIoT), системы усовершенствованного управления (СУУ), «Промышленность 4.0», «облачные технологии» и безопасное применение этих концепций в системах промышленной автоматизации.
Наибольший интерес и живые отклики вызвали практические доклады. В частности, об особенностях проведения аудита информационной безопасности рассказали представители ГМК «Норильский никель» и ПАО «ТМК», практические аспекты организации защиты АСУ ТП раскрыли представители ООО «ТиссенКрупп Индастриал Солюшнс (РУС)», ЕВРАЗ, ГУП «Водоканал Санкт-Петербурга» и белорусские коллеги из ОАО «АГАТ – системы управления». Концепцией построения ведомственного сегмента ГосСОПКА для Минтранса рассказал представитель ФГУП «ЗащитаИнфоТранс».
На круглом столе в конце второго дня состоялось обсуждение вопросов организации бесконфликтного взаимодействия между специалистами обеспечивающими функционирование АСУ ТП и сотрудниками, ответственными за информационную безопасность.
В рамках выставки, где традиционно свои разработки представляют Партнеры конференции, также было продемонстрировано несколько макетов, моделирующих работу систем безопасности АСУ ТП.
Во время проведения конференции было проведено анкетирования по ряду острых практических вопросов, связанных с защитой информацией АСУ ТП. В опросе приняли участие свыше 200 человек. По его результатам, будет подготовлен подробный отчет, с анализом ключевых аспектов внедрения ИБ в АСУ ТП отечественных предприятий.
По итогам мероприятия готовится резолюция с краткими рекомендациями участников. На страницах журнала «CONNECT. Мир информационных технологий» будет опубликован подробный обзор конференции.
