ФСТЭК. Защита оборудования с ЧПУ.

Несмотря на то, что тема защиты АСУ ТП только начинает активно развиваться, у ФСТЭКа есть "старая" нормативная ветка ДСПшных документов, созданная еще во времена защиты ключевых систем (КСИИ).
Один из таких документов  - это Положение по защите информации при использовании оборудования с числовым программным управлением, предназначенного для обработки информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну. Утверждено приказом ФСТЭК от 29 мая 2009г. №191. ДСП.

Вот о нём и пойдет сегодня речь...

Безопасность объектов ТЭК 3

Так как Гугл до сих пор не знает многих документов по теме ТЭК, я решил создать пост, который когда-нибудь кому-нибудь поможет сориентироваться в нормативке по ТЭКу.

Безопасность объектов ТЭК 2

Тема безопасности ТЭК постепенно обрастает новыми руководящими документами, толкованиями и слухами.

Безопасность объектов ТЭК

По всей видимости, этап осмысления проблем информационной безопасности критически важных объектов подходит к концу. Stuxnet, бэкдор в ZTE, шпионские гипервизоры в BIOS, ... - всё это говорит о том, что на Востоке и на Западе разработкой киберваффе занялись плотно и на самом высоком уровне. Адекватным ответом на усилия кибершпионов и кибердиверсантов будет разработка собственной системы информационной безопасности критически важных объектов инфраструктуры РФ.