Интригой этой осени является массовое проведение процедуры категория. В соответствии с новыми требованиями постановления №127-ПП «О категорировании» до 1 сентября необходимо было подготовить перечни объектов для категорирования, а после этого в течение года провести процедуру категорирования. Таким образом, все предприятия ключевых сфер деятельности сейчас должны уже согласовать с ФСТЭК перечни объектов ключевой инфраструктуре и вырабатывать стратегии категорирования. Ключевым элементом процедуры является оценка ущерба от вмешательства в работу информационной инфраструктуры, который в высокой степени зависит от отрасли, технологий производства и конкретных бизнес-решений.
Металлургия и горнодобывающая промышленность относятся к критичным сферам деятельности, т. е. в законе №187-ФЗ указаны в явном виде. В результате металлурги сейчас вынуждены заниматься информационной безопасностью, чтобы структурировать требования различных законодательных актов. Дело в том, что металлургия России – это отрасль, работающая в первую очередь для международных заказчиков, т. е. в условиях глобальной конкуренции. Для них важно соблюдение требований не только российских регуляторов, но и международных, в том числе общественных, организаций. Требования закона №187-ФЗ достаточно гибкие, поэтому логично реализовать их совместно с требованиями международных стандартов ИБ. В то же время не совсем понятно, как совместить российские требования с международными, и что делать для удовлетворения всех.
Именно эти вопросы и планируется обсуждать на секции «Информационная безопасность», которая состоится в рамках форума «Информационные технологии в металлургии и металлообработке». В ней примет участие Елена Борисовна Торбенко, заместитель начальника Управления ФСТЭК России, которая в своем докладе «О реализации законодательства Российской Федерации в области обеспечения безопасности КИИ организациями металлургии» обрисует позицию ведомства конкретно для металлургии и горнодобывающей промышленности.
Кроме того, в секции предусмотрены доклады специалистов компаний ПАО «Трубная Металлургическая Компания», ООО «ЕвразХолдинг» и ГМК «Норильский никель», которые поделятся опытом реализации проектов в области категорирования и в целом информационной безопасности. В частности, Андрей Витальевич Нуйкин, начальник отдела обеспечения безопасности информационных систем ООО «ЕвразХолдинг», в докладе «Опыт разделения корпоративной и технологической сетей» расскажет о реализации стратегии своего предприятия по сегментации информационной инфраструктуры. Архитектор информационной безопасности ПАО «ГМК «Норильский никель» Иван Александрович Бадеха прочитает доклад «Особенности ИБ на предприятиях цветной металлургии: законодательство и риски», где планируется обсудить национальные и международные особенности регулирования информационной безопасности. Также на форуме выступит Бирюков Андрей Александрович, руководитель группы защиты АСУ ТП департамента ИБ компании “АМТ-ГРУП”, который поднимет важную для защиты промышленных систем тему использования однонаправленных шлюзов для защиты промышленных сегментов сети металлургического предприятия.
Приглашаем представителей металлургических и горнодобывающих предприятий принять участие в форуме и обсудить интересующие вас аспекты обеспечения информационной неприкосновенности своих активов.
О форуме
23–24 октября 2019 г. в Москве состоится первый отраслевой форум «Информационные технологии в металлургии и металлообработке». Основная цель мероприятия – создание конструктивной, вендоронезависимой площадки для профессионального обсуждения задач цифровизации в металлургии. К участию в форуме приглашаются профессионалы в сфере ИТ, ИБ крупных промышленных холдингов металлургии и металлообработки. В программе конференции запланированы следующие сессии: «Классические вопросы информатизации в металлургии», «Инструменты Индустрии 4.0 в металлургии», «ИКТ-инфраструктура», «Искусственный интеллект в металлургии», «Информационная безопасность», «Цифровизация по видам производств». Организатор форума – Издательский дом «Коннект».
