Защита автоматизированного управления химическим производством

Аппаратно-программные комплексы управления производством разместить в помещениях ЦПУ.

Для защиты от несанкционированного доступа помещения ЦПУ круглосуточная смена инженеров-операторов, а также начальник смены химического объекта должны следить за приходящими на объект людьми. В случае появления посторонних сообщить в СБ.

Аппаратное обеспечение поместить в стальные шкафы с замками. Ключ от такого шкафа должен быть в 2 экземплярах. Первый экземпляр должен храниться у начальника смены химического объект. Второй у начальника сервисного обслуживания пользователей УИС.

Программное обеспечение устанавливать строго сотрудникам УИС.

Программное обеспечение должно быть лицензионным, от проверенных поставщиков.

Перед использованием программного обеспечения сотрудники УИС и сотрудники химического цеха совместно с диспетчером проводят тестирование аппаратно-программного комплекса в целом.

Тестирование проводить летом, в период остановки цеха на капитальный ремонт.

Сотрудникам химического цеха запрещается делать скриншоты, фотографии ЦПУ. Запрещается использование сотрудникам ЦПУ личных съемных информационных носителей.

Сотрудник СБ, находящийся на ЦПУ занимается видеонаблюдением, следит за появлением посторонних лиц, а также за действиями сотрудников и инженеров-операторов.

Для защиты от кражи, подмены либо исключения информации, поступающей от датчиков химического процесса к программно-аппаратным комплексам сотрудник СБ, находящийся на ЦПУ следит за датчиками с помощью систем видеонаблюдения.

В случае невозможности видеонаблюдения за датчиком, установить сигнализацию, либо иные алгоритмы слежения за валидностью поступающей от датчиков информации.

Установить дублирующие аппаратно-программные комплексы.

Защита систем го и чс

Информационные системы предупреждения об опасности должны быть дублированы.

Центральный диспетчерский пункт должен быть оборудован видеонаблюдением. Видеонаблюдение проводит дежурный сотрудник СБ.

Раз в месяц проводить учебные тревоги для проверки работоспособности системы.

Средства аудио оповещения разместить вне зоны свободного доступа людей.

Защита пропускной системы предприятия

Сотрудники охраны следят за тем, чтобы не было случаев обхода турникетов.

Охрана следит за состоянием работоспособности пропускной системы, предотвращает взлом системы безопасности.

В случае повреждения пропускной системы, охрана сообщает об этом центральному диспетчеру. Пропуск людей осуществляет вручную, путем сравнения лица человека с фотографией на предъявляемом пропуске.

Защита системы связи (атс предприятия)

Помещение с телефонными коммутаторами должно быть оборудовано стальной дверью с замком.

Ключ от коммутаторной должен быть в 2 экземплярах. Один экземпляр хранится у начальника цеха связи, второй у центрального диспетчера.

Помещение коммутаторной, а также дверь должны находиться под постоянным видеонаблюдением.

Для видеонаблюдения привлечь сотрудников СБ.

Для защиты от прослушки цех связи должен установить средства защиты от прослушки.

Для учета аппаратов связи должна производиться ежегодная инвентаризация.

Сотрудники цеха связи обязаны следить за возможной утечкой информации.

В случае обнаружения прослушки и других действий злоумышленников, сотрудники цеха связи обязаны сообщить об инциденте в СБ и центральному диспетчеру. Далее происходит устранение вредных воздействий.

Центральный диспетчер должен оповещать о проводимых ремонтных работах средств связи.

В случае обнаружения действий злоумышленников центральный диспетчер также проводит оповещение тех сотрудников, на которых направлено действие.

В случае обнаружения прослушки, сотрудникам запрещается использовать средства связи до устранения.

Сотрудники СБ обязываются проводить служебные расследования вредных воздействий.

Для надежности связи, связь с особо важными объектами должна быть продублирована.

Цех связи должен отслеживать ситуацию на рынке средств защиты от прослушки и при появлении новых разработок уведомлять руководство СБ о возможности применения таких средств на КОАО «Азот»

Для восстановления связи с важными объектами в цеху связи должна быть введено круглосуточное дежурство ремонтного персонала.