27–28 февраля 2018 г. в Москве, в Конгресс-центре МТУСИ состоялась шестая конференция «Информационная безопасность АСУ ТП критически важных объектов». Организатором конференции выступил Издательский дом «Коннект». Мероприятие традиционно прошло при активном участии ФСТЭК России. На конференцию прибыли делегаты из оперативно-аналитического центра при Президенте Республики Беларусь, Министерства обороны Республики Армении, Министерства энергетики и Государственной технической службы Комитета национальной безопасности Республики Казахстан.
Стратегическим партнером конференции стала компания «АйТи Бастион», а партнерами выступили «Лаборатория Касперского», Honeywell, ЭЛВИС-ПЛЮС, Positive Technologies, ГК InfoWatch, ГК «Конфидент», ФГУП «НПП “Гамма”», ООО «УЦСБ», «АМТ-ГРУП» и КРОК.
К участию в мероприятии были приглашены представители органов исполнительной власти, предприятий топливно-энергетического комплекса, нефтехимической отрасли, транспортной индустрии, металлургии, машиностроения, оборонно-промышленного комплекса, горнодобывающей промышленности, ЖКХ, а также разработчики средств промышленной автоматизации, производители и интеграторы в области защиты информации. Шестую конференцию «Информационная безопасность АСУ ТП критически важных объектов» посетило более 337 человек (примерно на 100 человек больше, чем в прошлом году).
В центре внимания конференции были принятый в 2017 г. Федеральный закон № 187 и подзаконные акты, разработанные ФСТЭК для его реализации. С принятием этого закона становятся обязательными к исполнению требования по информационной защите критической информационной инфраструктуры РФ в 12 сферах деятельности, в большей части из которых присутствуют АСУ ТП. Центральным по данной теме был доклад заместителя директора ФСТЭК России Виталия Сергеевича Лютикова на тему «О безопасности критической информационной инфраструктуры Российской Федерации». В докладе представитель регулятора обнародовал подробности применения подписанного Минюстом 22 февраля приказа ФСТЭК №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» и других подзаконных актов, принятых в рамках закона №187. Два приказа ФСТЭК №239 и №235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования» составляют основу требований к информационной безопасности значимых объектов КИИ (ЗОКИИ).
В первый день конференции с ключевыми докладами выступили разработчики и системные интеграторы средств защиты информации, представлявшие практически всех ключевых игроков рынка.
В рамках конференции прошел круглый стол, организованный компанией «АйТи БАСТИОН», по теме «Безопасность производства: восстание людей». На нем обсуждались проблемы влияния на информационную безопасность человеческого фактора и возможность контроля данного типа рисков.
Во время работы конференции в фойе была развернута выставка, на которой было представлено 15 стендов.
Второй день конференции был посвящен обсуждению практических проблем безопасности. Были заслушаны доклады ПАО «Трубная металлургическая компания», АО «Северсталь Менеджмент», ЕВРАЗ, «ТиссенКрупп Индастриал Солюшнс» (РУС), ФГУП «ЗащитаИнфоТранс». Спонсорами программы второго дня стали компании Yokogawa, «ДиалогНаука» и «Модульные Системы Торнадо». За два дня конференции было заслушано 32 доклада представителей регулирующих органов, ключевых участников рынка информационной безопасности, разработчиков АСУ ТП, промышленности и высшей школы.
Финальным аккордом программы конференции стала панельная дискуссия, ведущей которой был главный специалист по информационной безопасности ФИЦ ИУ РАН Виктор Евдокимович Гаврилов. В процессе дискуссии обсуждались вопросы полноты и качества нормативно-правовой базы, оптимизации проведения работ по выполнению требований регуляторов, квалификации кадров, готовности предприятий из 12 указанных в законе сфер деятельности, привлечения сторонних исполнителей к работам по защите информационных ресурсов КИИ и др. Отмечалась необходимость обеспечения безопасности критических объектов, и без стимулирования этого процесса со стороны государства не обойтись.
В качестве медиа-партнеров в этом году выступили JSON.TV и открытое международное сообщество специалистов по кибербезопасности АСУ ТП RUSCADASEC, а информационными партнерами стали отраслевое электронное СМИ для ТЭК EnergyLand.info, отраслевой журнал «Нефтегазовая вертикаль», газета энергетической отрасли «Энергетика и промышленность России», путеводитель по эффективным техническим решениям «ТехCовет» и издательство «ДМК Пресс». В рамках конференции состоялась выставка, в которой приняли участие компании «ICL Системные технологии», ООО «Московский завод “Физприбор”» и «Сервионика».
По итогам мероприятия будет подготовлена резолюция, которую планируется направить всем заинтересованным участникам рынка, а подробный обзор о конференции будет опубликован на страницах журнала «Коннект».
