ИБКВО 2024 День 2 Зыль Сергей Николаевич

• Докладчик обсуждает иерархию требований информационной безопасности и акцентирует внимание на защите промышленного оборудования и предотвращении манипуляций системы.  

• Упоминается стандарт 61501-11, определяющий слои защиты и методическую базу для решения задачи надежности и устойчивости.  

• Докладчик рассказывает о стандарте 61508, который определяет четыре уровня палаты безопасности и методы оценки инструментов.  

• Упоминаются инструменты статического и динамического анализа, а также инструменты, которые могут быть использованы для решения задач функциональной безопасности.  

• Докладчик обсуждает важность выстраивания интегрированного цикла разработки и применения стандартов информационной безопасности для решения задач функциональной безопасности.  

• Упоминается стандарт 62414-3, который налагает меры безопасной разработки на цикл функциональной безопасности.  

• Компания "Аврора" была создана в 2002 году для создания российского продукта, который использует операционную систему, уже используемую в промышленности.  

• Задача компании - сертификация инструментальных средств и аппаратной поддержки, которые отличаются от зарубежных аналогов.  

• В 2000-х годах считалось, что накладные расходы на безопасную разработку составляют 400% стоимости проекта, но с тех пор методы и средства получили развитие.  

• Сейчас дополнительные накладные расходы составляют 60% от стоимости разработки, но для организации, которая уже внедрила процессы, они могут быть меньше.  

• Стандарт 508 применяется для большинства технологических линий, закупаемых за рубежом, но для российских предприятий он может быть слишком дорогим.  

• Сертификация также является затратной, и российские предприятия могут столкнуться с трудностями в этом вопросе.