/ КИИ
АСУ ТП, распределённые производственные объекты, импортозамещение и legacy. Одну и ту же задачу разобрали с трёх позиций: тот, кто отвечает за ИБ группы заводов, тот, кто строит защиту как интегратор, и тот, кто проходил проверки на оборонных предприятиях. Полная видеозапись доступна участникам и в составе базового курса.
Категорировали, отправили сведения, купили сертифицированные средства — и считаем, что закрыты. Практикум был про то, что происходит дальше: когда на объект приходит регулятор, когда бизнесу нужны данные из АСУ ТП и когда документы двухлетней давности расходятся с реальностью.
Обязательного применения сертифицированных СЗИ и обязательной аттестации для КИИ сегодня нет — оценку соответствия выполняют по 184-ФЗ, в том числе формой приёмочных испытаний. А полученный аттестат не даёт гарантии от реальной атаки.
Требования переписали в таблицу, в соседний столбец поставили «соответствует». Реальные тесты не проводили — их за вас проведёт регулятор и покажет настоящую картину.
Регулятор взял регламент центрального аппарата, взял исполнителя в филиале и прокатил по каждому пункту: тот делает по-другому, потому что локальный регламент отличается. Административка выписывается и на юрлицо, и на должностное лицо.
На выездной проверке показали, как обойти зону покрытия камеры, дойти до стойки значимого объекта и воткнуть USB. И как в жару залезть в открытое окно первого этажа, куда камера не смотрит.
Топ-менеджменту нужна телеметрия с производства — под это просят «пробить» канал до АСУ ТП. Были прецеденты, когда запущенный сканер положил работу цеха. На практикуме разобрали, как этот риск в итоге отклонили.
Формальный уход от категорирования не сработал: регулятор потребовал определить хотя бы близлежащий тип объекта, написать письмо в отрасль и вернул к оценке критического процесса и его последствий.
Сильная сторона формата: задачу защиты АСУ ТП разбирают с трёх позиций сразу — кто отвечает за ИБ группы заводов, кто строит защиту как подрядчик и кто проходил проверки изнутри оборонного предприятия. Это и есть реальный конфликт ролей на производстве.
Единички нет ни у кого и не будет: безопасность — это не проект, который можно сделать и закрыть
Александр Дворянский — о целевом уровне зрелости 0,8–1Мы призываем не делить бумажную безопасность и практическую: всю документацию держим в git — документы как код
Андрей Миняев — о модели угроз, которая проверяется в боюПроверки бояться не нужно — это ваш аргумент, чтобы обосновать перед бизнесом бюджет на защиту
Денис Лобов — об общении с регуляторомПрактикум прошёл 23 июля 2026. Полная видеозапись каждого блока доступна участникам и в составе базового курса.
Практикум состоялся 23 июля 2026 и шёл три часа. Полные видеозаписи всех сессий доступны участникам и в составе базового курса КИИ.
Как получить запись, оплата и доступ. О чём говорили на самом практикуме — выше, в программе.
Запись практикума можно купить отдельно или получить бесплатно в составе базового курса КИИ.
физлица / юрлица. Полная видеозапись практикума и ответы на вопросы участников.
Практикум входит в базовый курс целиком — вместе с другими отраслями и удостоверением установленного образца.
Перейти к курсуПодскажем, что входит в запись и как пройти практикум в составе базового курса КИИ. Или сразу оформите доступ к записи.
