Документы для судоходства

Информационная безопасность судов (Кибербезопасность)

С целью максимального повышения уровня информационной безопасности объектов морской и речной инфраструктуры применяются принципиально новые требования защиты (Cyber Security). Компания Менделеев Тест Групп помогает своим клиентам вывести безопасность их судов на новый уровень, а также избежать потерь конфиденциальной, экономической и другой информации.

Станьте клиентом
Оставьте заявку и станьте клиентом прямо сейчас!
Стать клиентом

Руководитель

Владимир Владимирович Суховей

На сегодняшний день общемировая тенденция заключается в прогрессирующей цифровизации экономики, непосредственно касающейся такого направления, как морское и речное судоходство. Судами увеличиваются габариты, а работающие в данных условиях команды снижают общую численность, что обусловлено значительной автоматизацией процессов. Некоторыми бортовыми системами получаются в процессе плавания обновления, а все члены команды обеспечены выходом в интернет. Все это выводит обеспечение информационной безопасности судов на новый уровень. Наша команда уже многие годы успешно работает в сфере обеспечения и проверки систем безопасности в судоходстве. Мы предлагаем клиентам воспользоваться нашим опытом тем самым решить проблемы кибербезопасности.

нормативная база

услуги

Уязвимость систем

В соответствии с действующими на сегодняшний день рекомендациями и всеми установленными нормативами, к числу уязвимых судовых систем отнесены:

·        ходовой мостик;

·        контроль доступа;

·        обработка и управление грузами;

·        административные системы и сети;

·        обслуживание и управление пассажирами;

·        публичные судовые пассажирские интернет-сети;

·        управление двигателем, машинами, энергетическим питанием.

Высокие показатели зависимости от таких параметров, как оцифровка, интеграция, автоматизация и сетевые системы, объясняют быстровозрастающие потребности судов в высокоэффективном управлении информационными рисками. Устранение кибер-рисков затрудняется резкой сменой технологий, что предполагает вполне естественное расширение уже используемых способов управления безопасностью мореплавания и судов.

 

ЦиркулярMSC-FAL.1/Circ.3

Согласно Руководству по управлению кибер-рисками, в морской отрасли выделено несколько функциональных элементов.

·        Идентификация.Определяются задачи и обязанности сотрудников управления кибер-рисками, выявляются системы, ресурсы, данные и функциональные возможности, угрожающие судовой эксплуатации при сбоях.

·        Защита.Реализуются процедуры и меры контролирования рисков, планируются действия в случае ЧС с целью сохранения бесперебойной эксплуатации морского или речного судна.

·        Обнаружение.Разрабатываются и принимаются меры, гарантирующие своевременное выявление кибер-происшествий.

·        Реагирование.Разрабатываются и осуществляются меры и планы, обеспечивающие отказоустойчивость и системное восстановление.

·        Восстановление.Определяются меры для резервного дублирования и восстановления систем,требуемых для эксплуатации судна, пострадавшего от действия кибер-происшествия.

Методика

Защита информационных данных (Information Security)

Термином «Защита информации» обозначается процедура,позволяющая сохранить целостность, а также конфиденциальность и доступность информационных данных и сведений.

Основные принципы, обеспечивающие Information Security,представлены:

·        целостностью данных;

·        конфиденциальностью информации;

·        доступностью информации авторизованным пользователям.

Защита информационных данных является комплексной задачей,гарантирующей безопасность, а также реализуемой специальными системами. Их разработка в судоходном секторе строго регламентируется действующими рекомендациями Международной ассоциации классификационных обществ.

 

Унифицированные интерпретации и рекомендации МАКО

На сегодняшний день используется всего двенадцать рекомендаций, которые касаются вопросов информационной безопасности.

Риски Information Security:

·        кража;

·        разлив груза;

·        изменение курса;

·        утечка информации;

·        искажение информации;

·        отключение электропитания.

Важным является включение функциональных элементов в общую систему, относящуюся к управлению рисками и отражающую не только перечень мероприятий,но и всю желаемую результативность.

Полная системная защита внедряется на все уровни компании,включая руководящий состав и членов экипажей, что позволит обеспечить безопасность и высокие показатели эффективности проведения любых судовых операций.С этой целью наша компания осуществляет разработку планов и судовых процедур согласно действующим нормативам Cyber Security Management Plan.

Постоянный контакт &

Уверенность

нам доверяют

Клиенты

Компания Менделеев Тест Групп зарекомендовала себя как ответственного исполнителя услуг в сфере безопасности судоходства. Наши специалисты комплексно подходят к решению любых вопросов наших клиентов, в свою очередь клиенты доверяют нам решение различных задач в разных сферах,касающихся не только судоходства.

мы доказываем на практике

10-летний опыт

За более чем десятилетний опыт работы в области разработки и внедрения систем безопасности наш коллектив значительно расширился. Каждый из наших специалистов - это эксперт в своей области, а менеджеры обладают всеми знаниями, чтобы оказывать исчерпывающие консультации.

Руководитель

Владимир Владимирович Суховей

С более чем 7-ми летним опытом работы в оценке соответствия, Владимир Суховей возглавил направление сертификации в Менделеев Тест в 2016 году, внедрив системный подход в оказании профессиональных услуг в области подтверждения соответствия. До этого Владимир Суховей работал в промышленности, и имеет полное понимание задач, которые стоят перед нашими клиентами при реализации их проектов.

СВЯЖИТЕСЬ С НАМИ
Наши клиенты признательны за нашу работу
"Выражаем Вашему коллективу нашу искреннюю благодарность и глубокое признание"
Д.В. Крашенников "Производственное Объединение ОВЕН"
"Ваш подход к работе отвечает высоким требованиям нашей организации"
А.А. Слугин "ГК "Севкабель"