ИБКВО 2024 День 2 Зыль Сергей Николаевич

• 00:00:00

  Функциональная безопасность и стандарты

  • • Докладчик обсуждает иерархию требований информационной безопасности и акцентирует внимание на защите промышленного оборудования и предотвращении манипуляций системы. 

  • • Упоминается стандарт 61501-11, определяющий слои защиты и методическую базу для решения задачи надежности и устойчивости. 

• 00:03:25

  Отраслевые стандарты и инструменты

  • • Докладчик рассказывает о стандарте 61508, который определяет четыре уровня палаты безопасности и методы оценки инструментов. 

  • • Упоминаются инструменты статического и динамического анализа, а также инструменты, которые могут быть использованы для решения задач функциональной безопасности. 

• 00:11:23

  Интегрированный цикл разработки и культура безопасности

  • • Докладчик обсуждает важность выстраивания интегрированного цикла разработки и применения стандартов информационной безопасности для решения задач функциональной безопасности. 

  • • Упоминается стандарт 62414-3, который налагает меры безопасной разработки на цикл функциональной безопасности. 

• 00:13:44

  Создание российского продукта

  • • Компания "Аврора" была создана в 2002 году для создания российского продукта, который использует операционную систему, уже используемую в промышленности. 

  • • Задача компании - сертификация инструментальных средств и аппаратной поддержки, которые отличаются от зарубежных аналогов. 

• 00:15:35

  Безопасная разработка и накладные расходы

  • • В 2000-х годах считалось, что накладные расходы на безопасную разработку составляют 400% стоимости проекта, но с тех пор методы и средства получили развитие. 

  • • Сейчас дополнительные накладные расходы составляют 60% от стоимости разработки, но для организации, которая уже внедрила процессы, они могут быть меньше. 

  • • Стандарт 508 применяется для большинства технологических линий, закупаемых за рубежом, но для российских предприятий он может быть слишком дорогим. 

  • • Сертификация также является затратной, и российские предприятия могут столкнуться с трудностями в этом вопросе.