Информационная безопасность судов (Кибербезопасность)

С целью максимального повышения уровня информационной безопасности объектов морской и речной инфраструктуры применяются принципиально новые требования защиты (Cyber Security). Компания Менделеев Тест Групп помогает своим клиентам вывести безопасность их судов на новый уровень, а также избежать потерь конфиденциальной, экономической и другой информации.

опыт

Уязвимость систем

В соответствии с действующими на сегодняшний день рекомендациями и всеми установленными нормативами, к числу уязвимых судовых систем отнесены:

· ходовой мостик;

· контроль доступа;

· обработка и управление грузами;

· административные системы и сети;

· обслуживание и управление пассажирами;

· публичные судовые пассажирские интернет-сети;

· управление двигателем, машинами, энергетическим питанием.

Высокие показатели зависимости от таких параметров, как оцифровка, интеграция, автоматизация и сетевые системы, объясняют быстровозрастающие потребности судов в высокоэффективном управлении информационными рисками. Устранение кибер-рисков затрудняется резкой сменой технологий, что предполагает вполне естественное расширение уже используемых способов управления безопасностью мореплавания и судов.

ЦиркулярMSC-FAL.1/Circ.3

Согласно Руководству по управлению кибер-рисками, в морской отрасли выделено несколько функциональных элементов.

· Идентификация.Определяются задачи и обязанности сотрудников управления кибер-рисками, выявляются системы, ресурсы, данные и функциональные возможности, угрожающие судовой эксплуатации при сбоях.

· Защита.Реализуются процедуры и меры контролирования рисков, планируются действия в случае ЧС с целью сохранения бесперебойной эксплуатации морского или речного судна.

· Обнаружение.Разрабатываются и принимаются меры, гарантирующие своевременное выявление кибер-происшествий.

· Реагирование.Разрабатываются и осуществляются меры и планы, обеспечивающие отказоустойчивость и системное восстановление.

· Восстановление.Определяются меры для резервного дублирования и восстановления систем,требуемых для эксплуатации судна, пострадавшего от действия кибер-происшествия.

‍

профессиональные советы

Защита информационных данных (Information Security)

Термином «Защита информации» обозначается процедура,позволяющая сохранить целостность, а также конфиденциальность и доступность информационных данных и сведений.

Основные принципы, обеспечивающие Information Security,представлены:

· целостностью данных;

· конфиденциальностью информации;

· доступностью информации авторизованным пользователям.

Защита информационных данных является комплексной задачей,гарантирующей безопасность, а также реализуемой специальными системами. Их разработка в судоходном секторе строго регламентируется действующими рекомендациями Международной ассоциации классификационных обществ.

Унифицированные интерпретации и рекомендации МАКО

На сегодняшний день используется всего двенадцать рекомендаций, которые касаются вопросов информационной безопасности.

Риски Information Security:

· кража;

· разлив груза;

· изменение курса;

· утечка информации;

· искажение информации;

· отключение электропитания.

Важным является включение функциональных элементов в общую систему, относящуюся к управлению рисками и отражающую не только перечень мероприятий,но и всю желаемую результативность.

Полная системная защита внедряется на все уровни компании,включая руководящий состав и членов экипажей, что позволит обеспечить безопасность и высокие показатели эффективности проведения любых судовых операций.С этой целью наша компания осуществляет разработку планов и судовых процедур согласно действующим нормативам Cyber Security Management Plan.

‍

Уверенность

нам доверяют

Клиенты

Компания Менделеев Тест Групп зарекомендовала себя как ответственного исполнителя услуг в сфере безопасности судоходства. Наши специалисты комплексно подходят к решению любых вопросов наших клиентов, в свою очередь клиенты доверяют нам решение различных задач в разных сферах,касающихся не только судоходства.

‍

мы доказываем на практике

10-летний опыт

За более чем десятилетний опыт работы в области разработки и внедрения систем безопасности наш коллектив значительно расширился. Каждый из наших специалистов - это эксперт в своей области, а менеджеры обладают всеми знаниями, чтобы оказывать исчерпывающие консультации.

‍

Документы для судоходства

Информационная безопасность судов (Кибербезопасность)

Руководитель

Владимир Владимирович Суховей

абсолютное понимание и